Hangar Logistik hat drei Standorte und ein Problem: Hub, Stationsbüro und Straßenlager hängen an einzelnen Anschlüssen, die Sendungsverfolgung läuft als Tabelle per Mail. Ihr seid das Projektteam von Querwind und bindet alle drei über öffentliche Netze an, sicher, erreichbar und dokumentiert.
Sprint 0 · alle gemeinsamBrückenstufe 1
Eure Story: Ihr lernt den Auftrag kennen und werdet als Team arbeitsfähig.
Hier startet Sprint 0. Hier lernt ihr, wie die Storycard euren Sprint steuert und der Kurs euch die Inputs dazu liefert. Gemeinsam schaut ihr euch den Auftrag an, schreibt eure Vermutung auf und sammelt Rückfragen an die IT-Leitung HLG. Zahlt ein auf AB 1, 2 und 6.
Sprint 0 · gemeinsam am Beamer. Präsentation starten, mit den Pfeiltasten weiter. Hier schreibst du deine Vermutung auf und siehst, wie die Storycard eure Arbeit steuert und die Kursseiten eure Inputs sind.
0 von 7 AB abgehakt AB-Liste öffnen
Kursstart · gemeinsam am Beamer
Hub, Station, Lager: unser Lernfeld
19 Folien: worum es geht, wie ihr mit dem Kurs arbeitet, wie ihr die Stunden plant und wie bewertet wird.
Öffnet im Vollbild. Pfeiltasten blättern, N zeigt die Notizen für die Lehrkraft, Esc schließt.
Der wichtigste Satz auf dieser Seite: Zwischen Hub, Station und Lager liegen Netze, die HLG nicht gehören. Alles in diesem Kurs dreht sich um die Frage, wie man sie trotzdem sicher nutzt.
Deine Vermutung
Bevor du irgendetwas liest: Ein Kunde ruft um 5:30 Uhr die Sendungsverfolgung auf. Über wie viele fremde Netze läuft seine Anfrage, bis sie im Hub ankommt, und wer kann sie unterwegs lesen?
Schreib eine Zahl und einen Satz auf. Es gibt kein Falsch. In Teil 5 kommst du darauf zurück, selbst oder wenn ihr euch im Team auf Stand bringt, und prüfst, was davon stimmt. zahlt ein auf AB 6
Das Projekt in einem Satz
Die IT-Leitung HLG will: drei Standorte über öffentliche Netze sicher verbunden, die Sendungsverfolgung unter track.hlg.example rund um die Uhr im Web, eigene Mail und Telefonie, und keinen Zugang von außen, den niemand erklären kann. Die Lehrkraft spielt die IT-Leitung HLG und nimmt eure Meilensteine ab.
Der Kurs in sechs Teilen
Teil 1 · WAN-Zugang und Kanalkapazität
Welche Leitung trägt drei Standorte?
26 h · Sprint 1 · M1
Du wirst: Bedarf abschätzen, Kanalkapazität rechnen, eine Leitung je Standort wählen.
Lernprodukt: Kapazitätsabschätzung und Vertragsempfehlung
Wie findet die Welt die Sendungsverfolgung?
22 h · Sprint 2
Du wirst: Adressen übersetzen, Namen auflösen, das Stationsbüro per DDNS erreichbar machen.
Lernprodukt: Übersetzungstabelle und Namenskonzept
Teil 3 · Web, Mail, Proxy, VoIP
Was betreibt HLG selbst?
28 h · Sprint 3 · M2
Du wirst: Webdienst mit Lastverteilung, Mailweg und Telefonie einrichten, lokal gegen öffentlich abwägen.
Lernprodukt: Dienstekonzept und Entscheidungsvorlage
Wer darf von außen bis wohin?
30 h · Sprint 4 · M3
Du wirst: Firewall-Varianten vergleichen, Zonen bilden, Filter entwerfen und testen.
Lernprodukt: Zonenmodell, Filtertabelle, Testprotokoll
Teil 5 · Kryptografie und Zertifikate
Wem können die Kunden trauen?
20 h · Sprint 5
Du wirst: Schlüssel tauschen, Zertifikatsketten prüfen, Anmeldung regeln.
Lernprodukt: Schlüssel- und Zertifikatskonzept
Teil 6 · VPN zwischen drei Standorten
Wie kommen Station und Lager sicher ins Hub?
28 h · Sprint 6 · M4
Du wirst: Protokoll und Topologie wählen, Tunnel einrichten, einen Ausfall beheben.
Lernprodukt: laufendes VPN mit Betriebsdokumentation
Jeder Teil hat dieselbe Form: Auftrag mit Storycard, Check-in und Schätzfrage, eine Fachgrundlage, zwei oder drei Lernangebote mit Aufgaben und Lernprodukt, Rechenwege und Lösungen zum Vergleichen, Kontrolle und Kompetenzmodell. Danach kommt die Wahlphase mit vier Wahlstories und der Technikmesse.
So arbeitet euer Team das ganze Halbjahr
Ihr bleibt das ganze Halbjahr ein festes Team aus drei bis fünf Leuten, am besten vier: euer Stammteam. Jeder Teil ist ein Sprint, die Teile kommen nacheinander, und in jedem Sprint arbeitet das ganze Team an derselben Storycard. Welche Lernangebote und Aufgaben die Storycard braucht und wer was übernimmt, legt ihr im Planning selbst fest. Was ihr nicht selbst bearbeitet habt, erklärt euch vor dem Review eine andere Person aus eurem Team, denn im Review kann jede und jeder ausgelost werden. Euer Partnerteam ist ein anderes Stammteam: Es prüft eure Ergebnisse im Kreuzreview, ihr prüft seine.
Ein Beispiel: Team „Vorfeld“ mit Emre, Fiona, Gregor und Hanna. So hat dieses Team die Arbeit verteilt; ihr verteilt eure selbst, und jeden Sprint darf es anders sein.
| Wann | Wer übernimmt was (Beispiel) | Am Sprintende |
|---|---|---|
| Sprint 0 | alle vier: Auftrag klären, Rollen verteilen, Teamvertrag, Aufgabenverteilung und Partnerteam festlegen | M0 |
| Sprint 1 · Teil 1 | Emre und Fiona: Kanalkapazität (LA 1) · Gregor und Hanna: Anbieter und Vertrag (LA 2) · alle: Entscheidungsvorlage | M1 · Leitung gewählt |
| Sprint 2 · Teil 2 | Fiona und Gregor: Adressen übersetzen (LA 3) · Emre und Hanna: Namen auflösen (LA 4) | Review, Retrospektive |
| Sprint 3 · Teil 3 | Hanna: Web (LA 5) · Emre: Mail und VoIP (LA 6) · Fiona und Gregor: Proxy (LA 7) · alle: Sendungsverfolgung von außen | M2 · Erreichbar im Kreuzreview |
| Sprint 4 · Teil 4 | Gregor und Hanna: Firewall-Varianten (LA 8) · Emre und Fiona: Zonen und Filter (LA 9, KI-Baustein) | M3 · Abgesichert |
| Sprint 5 · Teil 5 | Emre und Gregor: Schlüssel (LA 10) · Fiona und Hanna: Zertifikate (LA 11) | Review, Retrospektive |
| Sprint 6 · Teil 6 | Fiona: Protokolle (LA 12) · alle: VPN einrichten und betreiben (LA 13) | M4 · Verbunden |
| Wahlphase | alle vier gemeinsam an eurer Wahlstory, danach die Technikmesse | |
Den Auftrag eines Teils lest ihr immer alle gemeinsam. Zu dritt nehmt ihr euch weniger Aufgaben gleichzeitig vor und nutzt den Puffer, zu fünft liest bei jeder Aufgabe eine zweite Person gegen. Wie weit ihr seid, darf sich von anderen Teams unterscheiden.
Brückenstufe heißt, wie viel ihr in einem Sprint selbst steuert: Sprint 0 und 1 Stufe 1, Sprint 2 und 3 Stufe 2, Sprint 4 Stufe 3, Sprint 5 und 6 Stufe 4. Je höher die Stufe, desto mehr legt ihr selbst fest, in Sprint 5 und 6 sogar eine eigene AB, in der Wahlphase mit der Meta-Story eine eigene Story.
Bewertung
| Bereich | Gewicht | Woran es gemessen wird |
|---|---|---|
| Produkt | 40 % | Lernprodukte und Storycard je Teil, geprüft gegen die Akzeptanzbedingungen („Fertig seid ihr, wenn …“) |
| Prozess | 25 % | Teamvertrag, Board, Sprints, Reviews mit Rückfragen, Retrospektive, Wissensspeicher-Blätter |
| Wissen | 35 % | Kontrolle je Teil mit zehn Fragen, sie fließt in dein Kompetenzmodell |
Keine Präsentationen. Ihr haltet keine Vorträge. Bei Reviews und auf der Technikmesse beantwortet ihr Rückfragen zu eurem Produkt und eurem Wissensspeicher. Wer gefragt wird, entscheidet die IT-Leitung, nicht das Team.
CreditPoints
| Story | CP | Art |
|---|---|---|
| Teil 1 · WAN-Zugang und Kanalkapazität | 15 | Pflicht |
| Teil 2 · NAT, PAT und DNS | 10 | Pflicht |
| Teil 3 · Web, Mail, Proxy, VoIP | 15 | Pflicht |
| Teil 4 · Firewall und DMZ | 15 | Pflicht |
| Teil 5 · Kryptografie und Zertifikate | 10 | Pflicht |
| Teil 6 · VPN zwischen drei Standorten | 15 | Pflicht |
| Wahlstory (mindestens eine aus A bis D) | 10 | Wahl |
| NetAcad-Auszug CCNA 3 (NAT, ACL, VPN, WAN) mit Kontrollquiz auf eltutor.de | 30 | Pflicht |
| zusammen | 120 | 80 Storycards Pflicht, 10 Wahl, 30 NetAcad |
Die erreichten Prozent einer Storycard (Produkt, Prozess, Wissen) ergeben ihre CP. Die Werte sind vorläufig, bis die Notenbildung im Bildungsgang festgelegt ist.
Paternoster: du kannst hier einsteigen
Der Kurs setzt keinen anderen Kurs voraus. Was du aus dem Netzaufbau brauchst (IPv4-Adressen, Subnetze, Routing), steht kompakt auf der Karte Adressen und Routing kompakt, und der Check-in in Teil 1 und Teil 2 fragt es ab. Jeder Teil hat einen eigenen Auftrag, du kannst also auch später einsteigen, etwa wenn du aus einem anderen Durchgang kommst.
Agil lernen mit Storycards
Jeder Teil ist eine Story: Die IT-Leitung HLG sagt, was sie will und weshalb. Die Storycard (zwei Seiten, in Kursfarbe) hält vorne Story, Lieferung, Akzeptanzbedingungen, Sprintziel und Lage fest, hinten Anschluss, Kompetenzmodell, Retrospektive und euer Board.
Ihr arbeitet in Sprints, am Ende steht ein Meilenstein, den die IT-Leitung oder ein anderes Team abnimmt. Fertig ist eine Story erst, wenn jede Akzeptanzbedingung belegt ist. Was nicht fertig ist, wandert zurück aufs Board, mit Grund.
Der Projektauftrag mit Meilensteinen
Auftraggeber: Hangar Logistik (HLG), vertreten durch die IT-Leitung HLG, im Unterricht deine Lehrkraft. Auftragnehmer: das Projektteam von Querwind, in Stammteams aus drei bis fünf Personen, am besten vier.
Anlass: HLG ist ins Frachtzentrum Süd gezogen. Stationsbüro und Straßenlager hängen an einzelnen Internetanschlüssen, die Postfächer liegen bei einem Webhoster, die Sendungsverfolgung läuft als Tabelle per Mail. Kunden wollen ihre Sendung rund um die Uhr im Web sehen. Die Hallenschicht arbeitet in den Randstunden 5 bis 6 Uhr und 22 bis 23 Uhr unter Hochlast, weil zwischen 23 und 5 Uhr keine Flüge gehen.
Ergebnisbild: eine dokumentierte, in Betrieb genommene Anbindung aller drei Standorte: WAN-Zugang je Standort mit Vertragsempfehlung, Adress- und Namenskonzept nach außen, Dienstekonzept (selbst betrieben oder eingekauft, begründet), Zonenmodell mit Filtertabelle, Schlüssel- und Zertifikatskonzept, VPN zwischen Hub, Station und Lager, Betriebsdokumentation für Querwind.
Was ihr entscheidet: WAN-Technologie und Anbieter je Standort; welche Dienste HLG selbst betreibt; Firewall-Architektur (eine Stufe oder zwei, Lage der DMZ); VPN-Protokoll und Topologie (Stern über das Hub oder vermascht); Form der Dokumentation. Vorgegeben sind nur Anforderungen und Grenzen.
| Meilenstein | Ende | Was vorliegt | Wer nimmt ab |
|---|---|---|---|
| M0 · Auftrag geklärt | Sprint 0 | Auftragsklärung, Teamvertrag, Fragenliste an HLG | IT-Leitung HLG |
| M1 · Leitung gewählt | Teil 1 | WAN-Entscheidung je Standort, Kapazitätsabschätzung, Vertragsempfehlung | IT-Leitung HLG |
| M2 · Erreichbar | Teil 3 | Adress- und Namenskonzept, Dienstekonzept lokal oder öffentlich, Sendungsverfolgung von außen erreichbar | Kreuzreview durch euer Partnerteam |
| M3 · Abgesichert | Teil 4 | Zonenmodell, Filtertabelle, eingerichtete Filter, Angriffsszenarien | IT-Leitung HLG |
| M4 · Verbunden | Teil 6 | Schlüssel- und Zertifikatskonzept, VPN zwischen drei Standorten in Betrieb, Betriebsdokumentation | IT-Leitung HLG und Betrieb Querwind |
| Messe | Wahlphase | Folgeauftrag am Stand, Rückfragen statt Vortrag | alle |
Zum Abzeichnen steht der Auftrag in Teams, Rollen, Arbeitsweise.
Wofür der Kurs gut ist
Der Kurs deckt das Lernfeld 3 „Anbindung an öffentliche Netze“ des hessischen Lehrplans für die Fachschule für Technik vollständig ab: WAN-Zugang, Dienste über öffentliche Netze, Zugangskontrolle und sichere Kommunikation. Die Aufgaben sind so gebaut, wie sie in der Technikerprüfung und in der Projektarbeit vorkommen. Alle Firmen, Adressen und Zahlen sind Unterrichtswerte; die Adressen stammen aus Bereichen, die für Dokumentation reserviert sind.