Hier ordnest du den Proxy ein und entscheidest mit einer gewichteten Kriterienmatrix, welche Dienste HLG selbst betreibt und welche eingekauft werden.
Sprint 3Brückenstufe 2
Eure Story: Als IT-Leitung HLG will ich wissen, welche Dienste wir selbst betreiben und welche wir einkaufen, damit Web, Mail und Telefonie in der Morgenspitze tragen.
Input · Proxy, lokal oder öffentlich. Holt ihn euch, wenn eure Storycard danach fragt. Zahlt ein auf AB 5 bis 7.
Du unterscheidest Vorwärts- und Rückwärts-Proxy, rechnest die Wirkung der Zwischenspeicher, richtest den Proxy im Labor ein, gewichtest die Kriterien, bewertest vier Dienste und schreibst die Entscheidungsvorlage.
0 von 7 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Die Matrix rechnet, entscheiden tut ihr. Wer die Gewichte begründet und prüft, ob das Ergebnis bei anderen Gewichten kippt, legt der IT-Leitung eine ehrliche Vorlage hin.
Am Ende hast du: eine Entscheidungsvorlage für die IT-Leitung: je Dienst lokal oder eingekauft, belegt mit einer gewichteten Kriterienmatrix, mit geprüfter Empfindlichkeit und zwei tragfähigen Lösungen zur Wahl.
Karte „Adressen und Routing kompakt“: Was du aus dem Netzaufbau brauchst, auf einer Seite: Adressen, Subnetze, Routing, die drei Standorte. Die Karte steht im Wissensspeicher.
Erst du, dann die anderen
Die IT-Leitung sagt: „Mein Nachbar im Frachtzentrum hat alles in die Cloud gegeben und ist zufrieden. Weshalb sollten wir überhaupt etwas selbst betreiben?“ Wie würdest du antworten?
So gehen andere vor. Such dir einen Weg aus.
- Mit einer Kostenrechnung. Du stellst Gerätekosten und Betreuungsstunden dem Monatspreis gegenüber. Das ist greifbar und überzeugt schnell. Datenschutz und Kontrolle kommen darin aber nicht vor.
- Mit einer gewichteten Kriterienmatrix. Alle fünf Kriterien, jedes mit Gewicht, jeder Dienst einzeln. Das macht die Entscheidung nachvollziehbar und zeigt, dass es je Dienst anders ausgehen kann. Die Gewichte muss man aber begründen, sonst rechnet man sich das Ergebnis zurecht.
- Mit einem Ausfallszenario. Du spielst durch, was passiert, wenn der Anbieter oder das Hub ausfällt: Wer merkt es, wer behebt es, wie lange dauert es? Das macht Verfügbarkeit greifbar, sagt aber nichts über Kosten.
Es gibt hier nicht den einen richtigen Weg. Die Matrix in den Aufgaben 7.4 bis 7.7 nimmt die anderen beiden Wege als Kriterien auf.
Gegebene Werte: Kosten, Punkte, Proxy · aufklappen, wenn du sie brauchst
Gegebene Werte: Kosten, Punkte, Proxy
- Stundensatz Querwind
- 90 € je Betreuungsstunde (Unterrichtswert)
- Kosten je Dienst
- siehe Tabelle in Aufgabe 7.5; Geräte über 36 Monate abgeschrieben
- Kostenpunkte
- unter 300 € je Monat 5 Punkte, unter 500 € 4, unter 700 € 3, unter 900 € 2, darüber 1
- Übrige Punkte
- Vorschlag in Aufgabe 7.5, Skala 1 (schlecht) bis 5 (sehr gut), aus Sicht von HLG
- Vorschlag Gewichte
- Kosten 20 %, Kontrolle 15 %, Verfügbarkeit 25 %, Datenschutz 25 %, Aufwand 15 %
- Proxy
- 172.16.10.40:3128; Download der Büroplätze im Hub 120 Mbit/s (Teil 1), Trefferquote des Zwischenspeichers 25 % (Unterrichtswert)
- Rückwärts-Proxy
- Verteiler 172.16.10.10; 40 % Wiederholungen innerhalb von 30 s (aus Lernangebot 5)
Die Punkte sind ein Vorschlag als Startwert. Ihr dürft jeden Punkt ändern, wenn ihr ihn begründet. Preise und Stunden sind Unterrichtswerte ohne Anbieter, im Betrieb holt ihr Angebote ein.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
Entscheidungsvorlage „Was betreibt HLG selbst?“
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- der Einordnung von Vorwärts- und Rückwärts-Proxy bei HLG mit der gerechneten Wirkung beider Zwischenspeicher
- den fünf Kriterien mit begründeten Gewichten
- der Kriterienmatrix für Sendungsverfolgung, Mail, Telefonanlage und Proxy mit gewichteten Summen
- der Empfindlichkeitsprüfung: welche Entscheidung bei anderen Gewichten kippt
- zwei tragfähigen Lösungen mit Kosten je Monat und Folgen und eurer Empfehlung
Zur Dokumentation
Eine Seite für die IT-Leitung: oben die Empfehlung in zwei Sätzen, dann die Matrix, dann die beiden Lösungen nebeneinander mit Kosten und Folgen. Rechnungen und Punktbegründungen kommen in den Anhang.
Die Entscheidungsvorlage ist das Dienstekonzept von Meilenstein M2. Sie bestimmt, welche Dienste in Teil 4 hinter die Firewall kommen und welche Verbindungen zu Anbietern ihr freigeben müsst.
Deine Aufgaben
7.1Unterscheide Vorwärts- und Rückwärts-Proxy
Jetzt bist du dran · Allein · 3 Arbeitsschritte
zahlt ein auf AB 5Öffnen ▾Schließen ▴
Aufgabe 7.1
Unterscheide Vorwärts- und Rückwärts-Proxy:
- Ordne den Proxy 172.16.10.40 und den Verteiler 172.16.10.10 zu.
- Nenne je zwei Aufgaben, die sie bei HLG übernehmen.
- Begründe, wer jeweils wen vertritt und wer davon nichts merkt.
Allein Diese Aufgabe bearbeitest du allein.
7.2Berechne die Wirkung der Zwischenspeicher
Jetzt seid ihr dran · Zu zweit · 4 Arbeitsschritte
zahlt ein auf AB 5Öffnen ▾Schließen ▴
Aufgabe 7.2
Berechne die Wirkung der Zwischenspeicher:
- Berechne, wie viel Internetleitung der Vorwärts-Proxy im Hub spart.
- Berechne die Last der Webserver mit Zwischenspeicher am Verteiler.
- Berechne die Antwortzeit mit zwei und mit einem Server.
- Erkläre, weshalb der Zwischenspeicher am Verteiler die Internetleitung nicht entlastet.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
7.3Richte den Proxy im Labor ein
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 6Öffnen ▾Schließen ▴
Aufgabe 7.3
Richte den Proxy im Labor ein:
- Richte den Proxy der Firewall-Distribution über die Oberfläche auf Port 3128 ein.
- Stelle einen Labor-PC auf den Proxy ein.
- Rufe fünf Seiten zweimal auf und werte das Protokoll aus: Treffer und Fehlversuche.
- Sieh dir die Konfigurationsdatei an, die die Oberfläche erzeugt hat, und finde Port und Zwischenspeicher darin.
Im Team Diese Aufgabe bearbeitet ihr im Team.
Laborvorschlag (90 Minuten): Proxy der Firewall-Distribution
OPNsense bringt einen Web-Proxy mit Zwischenspeicher mit, eingerichtet über die Oberfläche. Die erzeugte Konfigurationsdatei liegt im Dateisystem der Firewall und lässt sich über die Konsole lesen. Für verschlüsselte Seiten sieht der Proxy ohne Aufbrechen der Verschlüsselung nur den Namen, nicht den Inhalt: Das ist ein guter Anlass für die Frage, was ein Proxy über Mitarbeitende protokolliert.
7.4Lege die Kriterien und ihre Gewichte fest
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 5Öffnen ▾Schließen ▴
Aufgabe 7.4
Lege die Kriterien und ihre Gewichte fest:
- Prüfe, ob die fünf Kriterien für HLG vollständig sind, und ergänze höchstens eines.
- Lege die Gewichte fest, zusammen 100 %.
- Begründe jedes Gewicht mit einem Satz aus der Lage.
Im Team Diese Aufgabe bearbeitet ihr im Team.
7.5Bewerte die vier Dienste mit der Matrix
Jetzt seid ihr dran · Zu zweit · 4 Arbeitsschritte
zahlt ein auf AB 5Öffnen ▾Schließen ▴
Aufgabe 7.5
| Dienst | lokal: Geräte (36 Monate) und Betreuung | lokal je Monat | eingekauft: Preis und Betreuung | eingekauft je Monat |
|---|---|---|---|---|
| Sendungsverfolgung | 7.200 € Geräte, 6 h Betreuung | 740 € | 650 € Rechenzentrum mit Lastverteilung, 2 h | 830 € |
| 3.600 € Geräte, 8 h Betreuung | 820 € | 185 Postfächer zu 3 €, 1 h | 645 € | |
| Telefonanlage | 2.400 € Geräte, 60 € Anschluss, 5 h | 576,67 € | 50 Telefone zu 8 €, 1 h | 490 € |
| Proxy | 720 € Geräte, 3 h Betreuung | 290 € | 185 Plätze zu 2,50 €, 1 h | 552,50 € |
| Dienst | Möglichkeit | Kontrolle | Verfügbarkeit | Datenschutz | Aufwand |
|---|---|---|---|---|---|
| Sendungsverfolgung | lokal | 5 | 3 | 5 | 2 |
| eingekauft | 2 | 5 | 3 | 4 | |
| lokal | 5 | 3 | 5 | 1 | |
| eingekauft | 2 | 5 | 4 | 5 | |
| Telefonanlage | lokal | 5 | 3 | 4 | 2 |
| eingekauft | 2 | 4 | 3 | 5 | |
| Proxy | lokal | 5 | 4 | 5 | 3 |
| eingekauft | 2 | 4 | 2 | 5 |
Bewerte die vier Dienste mit der Matrix:
- Berechne die Kosten je Monat und ordne die Kostenpunkte zu.
- Übernimm oder ändere die übrigen Punkte und begründe jede Änderung.
- Berechne die gewichteten Summen für lokal und eingekauft je Dienst.
- Lies ab, welche Möglichkeit je Dienst vorn liegt.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
7.6Prüfe die Empfindlichkeit
Jetzt seid ihr dran · Zu zweit · 3 Arbeitsschritte
zahlt ein auf AB 5Öffnen ▾Schließen ▴
Aufgabe 7.6
Prüfe die Empfindlichkeit:
- Rechne die Matrix mit den Gewichten 10, 25, 25, 30, 10 % (Kontrolle und Datenschutz betont) neu.
- Vergleiche, welche Entscheidung kippt und welche bleibt.
- Beurteile, wie knapp jede Entscheidung ist, und was daraus für die Vorlage folgt.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
7.7Entscheide und schreibe die Entscheidungsvorlage
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 5 und 7Öffnen ▾Schließen ▴
Aufgabe 7.7
Entscheide und schreibe die Entscheidungsvorlage:
- Stelle zwei tragfähige Lösungen mit Kosten je Monat und Folgen gegenüber.
- Entscheide euch für eine Empfehlung.
- Formuliere die Vorlage auf einer Seite für die IT-Leitung.
- Legt fest, was in Übersetzungstabelle und Zone aus Teil 2 geändert werden muss.
Im Team Diese Aufgabe bearbeitet ihr im Team.
Veränderter Fall
HLG verbietet jede Verarbeitung von Kundendaten außerhalb der EU. Eingekaufte Dienste kommen nur noch von Anbietern mit Verarbeitung in der EU in Frage; diese kosten je Postfach 4 € statt 3 € und je Telefon 10 € statt 8 €, ein Proxydienst mit EU-Zusage ist nicht im Angebot. Rechne die betroffenen Zeilen deiner Matrix neu, bestimme, welche Entscheidung kippt, und formuliere den Satz, der in die Vorlage für die IT-Leitung kommt.