Evaluierung, Aufbau und Betrieb eines openSource Video Konferenzsystem Jitsi, BBB, Nextcloud

• Planung, Installation, Betrieb Linux RH/Suse/Ubuntu
• Performancetuning
• DNS Verwaltung, Konfiguraton
• Setup LDAP Infrastructure for User/Shell/Mail/Web authentication
• Hochverfügbare Mailserver (postfix, dovecot, Spamassassin,amavis,clamav) mit LDAP Anbindung
• Webserver nginx und apache2
• ESX Server und KVM Konfiguration VM?S und Container (Dockerswarm)
• Ansible zur Automatisierung für Installation von Containern
• Systemadministration hochverfügbarer mysql und mariadb Datenbanken
• ELK
• Gitlab /CI/CD Automatisierung 

• Performanceanalyse, Update aller Instanzen auf unterstützte Firmware, Aufbau logstash/ELK für Logging und Performance Monitoring, Fehleranalyse mit Wireshark/tcpdump
• Update Dokumentation

• Administration aller Linux Rechner SLES/RedHat/Debian
• Administration der Anwendungen Apache2, Nginx, Squid-Cache, Mod-Security
• Erweiterung der Mod-Security Regeln
• Automatisierung mit Perl und Bash Skripten
• Entwicklung ansible Automation für Bereitstellung Webservices und DB Services
• Administration Tomcat unter Linux und Windows Server
• Administration Monitoring Icinga2, nagios
• Administration Zentrales Logging
• Unterstützung von Archivsystem DIMAG/Arcinsys
• Support Windows Team in Fehlersuche Netzwerk / Anwendungen
• Systeminstallation Datenbanken Oracle, Mysql, Mariadb, Postgresql
• Systemadministration hochverfügbarer mysql und mariadb Datenbanken
• Firewall netfilter
• Bereitstellung auf Clientseite Virtualbox für Entwickler
• Konfiguration und Administration Matomo
• Entwicklung Powershell Skripte für Monitoring
• Konzepterstellung für Docker Migration
• Installation Docker Testumgebung
• Fehleranalyse mit Wireshark/tcpdump

• Konzeption und Umsetzung des Neuaufbaus des Netzwerkes und der Stationen eines Landeserdbebendienstes. 
• VPN Anbindung an die Zentrale sowie Monitoring der Infrastruktur
• Messdatenübertragung über Seedlink auf Seiscomp3 Server.
• Konzeption und Umsetzung des Neuaufbaus des Netzwerkes und der Stationen eines Gemeinschaftsprojektes zwischen Landeserdbebendienst, Universität und Industrie zur Erfassung von Erderschütterungen in einem Bereich zur Planung von Geothermieanlagen. 
• Installation der Nanometrics Geräte und Anbindung über VPN und UMTS an eine Zentrale. 
• Messdatenübertragung über Seedlink auf Seiscomp3 Server.
• Konzeption und Umsetzung eines Arrays von Erdbebenstationen für eine Universität.
• Konzeption, Planung und Installation der Router über LTE, Anbindung über VPN und Seedlink
• Umsetzung BSI Security

• Security Update aller RedHat,Ubuntu,Debian Server
• Hardening nach BSI Vorgaben
• Begleitung von BSI Audits
• Level 3 Linux Support
• Entwicklung Bash Skripten
• Konfiguration und Einrichtung/Backup Mysql Datenbanken
• Konfiguration und Einrichtung Apache2 und NGINX
• Konzeption und Konfiguration Squid-Cache Proxy mit AD (Kerberos) Anbindung
• Systemadministration hochverfügbarer mysql und mariadb Datenbanken

• L3 Support HP-UX und Linux, gateway zwischen HP Support und Kunde
• Remote Software Support Linux(RedHat, Suse) und HP-UX für Technogroup Hardware Engineers

• L3 Support aller HP-UX Installationen
• Migration physical pa-risc(10.20  /11.00 /11.11 server to Container
• Migration Itanium server to HPVM
• Linux Support
• Support NFS Clustern
• SAP OS Support (Linux)
• Migration Anwendungen von HP-UX nach Linux oder Windows
• Unterstüzung Security für GxP regulierte Systeme
• Unterstützung Einhaltung GMP Richtlinien

• Support aller HP-UX Installationen für Baan und SAP
• Administration ServiceGuard
• Support aller RedHat Installationen
• Installation, Konfiguration, Support ESX Cluster
• Support Redhat
• Migration Print Spooler HJP-UX zu Linux
• Dokumentation der Umgebung, Erstellung Betriebshandbücher
• Migration Samba Server zu Linux
• OS und Firmware Updates

• Support aller HP-UX Installationen weltweit
• Evaluierung und Installation/Konfiguration BladeLogic
• Support aller RedHat Installationen, RedHat L3 Support
• Unterstützung Solaris 9 und 10
• Support WebLogic auf HP-UX 
• Administration der weltweiten Bestellplattform, Deployment neuer Releases
• Unterstützung Inbetriebnahme L3 Support UNIX/Linux für neues DC für EMEA in Frankreich

• Support der Anwendungen Documentum, Cognos, Informatica und weitere mautspezifische Anwendungen.
• Betriebssystem: Solaris 8/9/10, Windows, Citrix Oracle 9/10/11, Toad, SQL, Benutzersupport

• Samba, Tomcat, Apache

• Support HP-UX 11.11 bis 11.31, Solaris, Linux, Planung und Durchführung von Projekten, Engineering
• HP (RP+RX Systeme einschließlich Superdome), Continentalcluster Migration von XP12000 auf DMX,
• SUN V440, Solaris 9/10
• npar, vpar, VSE(virtual Server Environment), NIS, Setup LDAP Server for POLAS Server, Move NIS to LDAP, NFS, Security, Raidmanager, ServiceGuard, Continental Cluster, Ignite, Support Polas
• Schulung des internen Personals
• AIX 5.3, 5.4, 6.1
• FC/SAN(Brocade),
• HP XP12k, XP512, EVA6K. EVA8K
• EMC Clarion, Symmetrix
• OpenFT V8 und 10, S&F FTP Server (vsftp)
• IPFIlter
• TSM Backup, HP Dataprotector
• Linux RedHat + SLES9/10, Clusterlösungen, Heartbeat, ServiceGuard,
• Debian, Installation von Software und Kernelupdate
• Linux Support für Entwickler Ubuntu, SuSE, RedHat
• Installation Entwicklertools, Compiler, Java, C-Compiler 

• Umkonfiguration Alteon Loadbalancer für Netzumstellung

• Umkonfiguration Alteon Loadbalancer für Netzumstellung

• Installation und Konfiguration HP-UX, ServiceGuard, Vorbereitung für Migration auf vier Superdomes (4x RX) mit DMX Storage für POLAS Software, Planung Serviceguard, LVM, Tuning, Vorbereitung für Oracle RAC Cluster

• Support HP-UX, OpenFT V8 und 10

• Administration Internetwebservices UNIX, Squid, LDAP, Monitoring Nagios und OV auf Linux
• RedHat und SuSE, Linux Firewall configuration, Kernel und Softwareupdate
• Entwickler Benutzersupport

• Unterstützung Security Team/Last Level Support Henkel KGaA (3Tage)
• Checkpoint NG/Provider 1, Nokia, NAI Produkte, Squid, LDAP, VPN S2S (CISCO 3000 Serie)
• UNIX , Mail, DNS, Cisco, Squid Cache, Linux RedHat, SuSE

• Administration UNIX (HP-UX, LVM, MC/SG, Solaris, DiskSuite, LINUX(SuSE, RedHat, Win32)
• Netzwerk Administration, Aufbau und Konfiguration von Cisco Komponenten(Router, Switche, PIX)
• LDAP-UX Integration HP, Virtual Partition, SuperDome, Keystone, SunFire Serie

• Unterstützung der Softwareentwicklung bei der Portierung der Software auf HP
• Administration/Support W2K und Unix Systeme

• Review der erstellten Securitypolicy, Server und Netzwerksecurity
• Beratung des Datacenter Betreibers

• Feinplanung, Administration, Last Level Support Security / Unix / Netz
• Linux Support Suse für Entwickler
• Der Kunde betreibt mehrere Rechenzentren Europaweit.
• In allen Teilprojekten wird vom Kunden HP Openview ITO und Network Node Manager zur Überwachung eingesetzt.
• Im Netz sind ca. 85.000 PC Clients installiert.
• In diesem Umfeld (Projektleiter) mit 6 Mitarbeitern den Bereich Firewall
• Zugangsnetz geplant, aufgebaut und auch bis zur Übergabe an den Kunden betreut.
• Bis zum Juni 2003 sind noch 2 Mitarbeiter im Projekt, um den störungsfreien Betrieb und die Übergabe an den Kunden zu garantieren.

Kurzbeschreibung:

• Für Kommunikation mit dem Internet, Kunden und Dienstleistern wurde an einem Standort ein zentraler
• Ein- und Ausgangspunkt in das Internet aufgebaut.
• Dem zentralen Ein- und Ausgang wurde gegenüber einer dezentralen
• Anbindung mehrerer Standorte der Vorzug gegeben. Alle HP Systeme sind HV
• Systeme mit MC/ServiceGuard. Die Installation dieser Systeme war mit Aufgabe des Projekts
• Der Core Standort wurde mit zweimal 34 Mbit von zwei unterschiedlichen Providern angebunden.
• Auf Grund des hohen Sicherheitsbedarfes des Kunden hat man sich für ein dreistufiges Firewallkonzept entschieden.
• Im Zugangsnetz wurden  RAS und VPN Devices für Kunden aufgebaut.
• In einem geschützten Bereich wurden Devices für die Authentisierung,
• Autorisierung aufgebaut ( Radius, Securid, LDAP, interne CA).
• Der Datentransfer vom Internet in das Unternehmen erfolgt über Store-
• und Forward Devices. Daten werden auf diesen Devices abgelegt, gescannt und dann vom Intranet abgeholt.
• Alle Netz- und Security Devices im Zugangsnetz sind hochverfügbar ausgelegt. Eine Umschaltung bei
• Ausfall einer Komponente erfolgt automatisch.
• An einem zweiten Standort gibt es für den Komplettausfall des Zuganges/Standortes zum Internet einen zweite 2 Mbit Anbindung an das Internet
• Nur geschäftskritische Anwendungen werden automatisch bei Ausfall des Core Standortes auf den Backup Internetzugang geroutet.
• Alle anderen Anwendungen die den Bedarf Internet haben werden je nach verfügbarer Bandbreite zugeschaltet.
• Der Internet Surftraffic wurde mit Hilfe eines Proxyverbundes um ca. 48 % reduziert.
• Innerhalb dieses Projektes wurden weitere Teilprojekte realisiert.
• Planung, Durchführung Update Checkpoint NG FP2 auf NG FP3
• Planung und Aufbau
• Erstellung und Umsetzung einer Securitypolicy Zugangsnetz
• Planung, Durchführung, Security Konzept, Zugangskontrolle, Server Sicherheit
• Feinplanung Firewall, Aufbau, Betriebskonzept, Upgrade von Checkpoint 4.0 auf 4.1 mit Client Authentisierung via SecurId Car 17.000 User, 35.000 Objekte 20 Firewall Gateways

• Planung, Durchführung Update Checkpoint 4.1 auf NG FP2
• Planung und Konzeption, Realisierung, Remotezugang
• VPN-RAS, VPN-Internet,
• Cisco VPN Concentrator, Access-Server AS5400, PIX535, Nokia IP530, Sun V880, Cisco IOS 12.2, Cisco PIX 6.2, Checkpoint 4.0, 4.1, NG FP2, Solaris7, 8
• Planung und Migration von Proxy Servern von iPlanet auf Squid, Installation von 6 MC/SG Clustern, Aufbau und Übergabe an Betrieb
• HP L-3000, HP-UX 11.11, Squid, Apache 
• Planung Übernahme von ca. 50 Gauntlet Proxy/Firewall Servern
• HP Systeme 17 MC/SG Systeme                                           
• Feinplanung und Realisierung Anschluss NavisRadius 4.2 an W2K ADS,                              
• HP MC/SG System 
• Planung und Realisierung, Content ? und Virenscanning des http/ftp Traffics                                                     
• Security Audit im Auftrag des Kunden in Zusammenarbeit mit TÜV-IT
• Ansprechpartner für TÜV-IT beim Kunden.

• Einführung und Realisierung der Sicherheitsrichtlinien des Konzerns in der Abteilung.                                            
• Dies umfasst die Umsetzung der Security Policy des Konzerns in den Abteilungen Unix Administration, CCB-Administration.
• Der Kunde setzt zur Überwachung Tivoli ein. 
• Einführung von SecureShell, Konzeption und Aufbau eines zentralen Logon Clusters für die IT Abteilung. ( ca. 300 Mitarbeiter in der IT Abteilung) 
• Einführung und Durchsetzung einer serverbasierten Security Policy.
• Einführung von Tripwire  IDS Lösung (Host)
• Einrichtung, Konfiguration von MC/SG, Metro Cluster für Oracle und CCB Anwendung auf Grundlage der Server Security Policy.
• Einrichtung Cluster Lösungen im CCB ? Umfeld und   Systembetrieb von 120 K und V-Classen.
• Betreuung Y2K für HP-UX Systeme, Aufbau Patchmanagement
• Testlabor Betreuung und Unterstützung der Tests, Durchführung der Betriebssystem Updates,
• Aufbau und Pflege von standardisierten SD-UX Packeten für alle Anwendung auf HP-UX
• Unterstützung Omnibackup
• Grau Roboter, DLT Libary
• Last Level Support Security/Unix
• Ansprechpartner für Sinix, Solaris, HP ( Schwerpunkt)
• EMC², K, V-Class, HP-UX 10.20, 11.00, Oracle 7.3.4, 8

• Planung und Aufbau eines WAN, LAN mit 42 Außenstellen
• 1300 PC-Workstations
• HP D-, N-, K-Class, X.25, MX300, RM400/600, SINIX
• Intel Server, SCO Unix, NT 3.51, 4.0 Server
• Die Außenstellen sind mit X.25 an die Zentrale angeschlossen.
• In der Zentrale steht ein BS2000 Host.
• Zugriff der Clients mit einer VT9750 Emulation
• Konfiguration von Internet Diensten in den Außenstellen
• Konfiguration DNS, Mail, Webserver, Exchange
• Umstellung aller Clients und Anwendungen auf MVS Host

• Entwicklung eines Zeitkostenerfassungssystems
• Clientseitig programmiertes Frontend für Windows ab 95/98/NT in C
• Sybase Datenbank unter NT, Adress- und Rechnungsverwaltung, Usereingabe,

• Zugangskontrolle