Gerhard Weick. Wilhelm-Tropp-Str Wiesbaden

Transkript

1 Gerhard Weick Wilhelm-Tropp-Str Wiesbaden Tel.: Fax: Mobil: ghweick(at)t-online.de EDV-Erfahrung: beruflich: seit 1986 Schwerpunkte: Unix Systemadministration, Netzwerkadministration, Hochverfügbarkeit, Prozessanalyse, Netzwerkanalyse, Sicherheitsanalyse, Programmentwicklung, OpenSource, Virtualisierung, Security Ausbildung: Schule (Abschluss Abitur) Studium der Sozialpädogik (Abschluß Diplom) Ausbildung zum Schreiner Studium Mathematik/Informatik Uni Mainz Beruflicher Werdegang (IT): freier Mitarbeiter der VHS Mainz (Lehrer für EDV Kurse) freier Mitarbeiter bei den Jugendprojekten 'Clips und Chips' und 'Bytes mit Biß' von Arbeit und Leben e.v Systemadministrator/Programmierer im Fachbereich Biologie der Universität Mainz Systemadministrator/Programmierer in der hessischeen Landesanstalt für Umwelt System- und Netzwerkadministrator für das Umweltministerium Hessen und seine nachgeordneten Dienststellen Senior Developer in der uib GmbH Linux/Solaris Systemadministrator in der hessischen Zentrale für Datenverarbeitung (HZD) Freelancer, Entwickler heute Senior Consultant bei der ORDIX AG Fortbildungen/Seminare DG/UX Systemverwaltung BSI Kongreß "IT-Sicherheit geht alle an"

2 Outlook Schuluung Schulung Veritas Volume Manager Schulung Veritas Cluster Schulung Enfinity IX Days "Solaris" Oracle SQL GUUG Frühjahrsgespräche: Penetration Tests Dtrace Oracle Datenbank Administration AIX Administration Beratertraining Beratertraining Oracle VM for Sparc Oracle Solaris Cluster Fähigkeiten im Detail: Betriebsysteme: Solaris , OpenSolaris Linux (Debian, SuSE, Redhat) HPUX, AIX, DG/UX Windows XP, Windows NT, Windows 3.1, DOS , CPM Netware, VMS Cisco IOS Programmiersprachen/ Skriptsprachen: C Shell (sh, ksh, bash, awk...) perl Java Pascal Modula sql python Datenbanken: Berkeley DB Oracle DB mysql PostgreSQL Netzwerk: TCP/IP Programmierung (C, Java) LAN/WAN-Technologien (Bridging, Routing, Switching) Netzdienste (Webserver, Mail Transfer Agent, Pop/Imap-Server, DNS Server, FTP Server, OpenLDAP, NFS/NIS Server, Samba,... ) Internetprotokolle (ssh, http, https, ftp, telnet, smtp, smtps, pop3, imap, imaps, bootp, dhcp, tftp, pxe, bootparams, dns, kerberos, ldap, smb, snmp, netbios,...) VPN Analyse: Netzwerkanalyse: ping, telnet, nslookup, dig, traceroute, netstat, hping2 Prozessanalyse: truss, strace, dtrace, lsof, proc tools Performanceanalyse: sar, iostat, vmstat, netperf, bonnie Hochverfügbarkeit: Veritas Cluster Oracle Solaris Cluster

3 SAN Anbindung Solaris und Linux Server an HP und EMC Storage Multipathing mpxio, vxdmp IP Multipathing IPMP, Bonding, Teaming, Link Aggregation Netapp, Clustered Data ONTAP Filesysteme/VolumeManager: Veritas Volume Manager, Veritas Storage Foundation zfs ufs/sds/svm (Solaris Volume Manager) ext3, xfs/raidtools/lvm Backup/Disaster Recovery: Tivoli Storage Manager Symantec Netbackup EMC Networker StoreBackup dump, tar, cpio ReaR Printing: Unix Sys V Printing Unix BSD Printing CUPS smbprint Monitoring-Software: HP Open View IPMITool nagios Xymon, BigBrother Software-Verteilung / System-Management / Packaging: Solaris Jumpstart Suse Autoyast rsync Solaris (Sys V) pkg Debian dpkg rpm puppet Virtualisierung: Solaris Container Linux Vserver VMWare VirtualBox xvm (XEN) KVM IDS/Schwachstellen Scanner: cops, seccheck jass, Bastille aide, bart checkrootkit nmap nikto Schulungen: Einführung PC Einführung MS-DOS Programmieren in C Unix Einführung für Systemadministratoren Linux Grundlagen Oracle VM for Sparc

4 Projekte/Berufserfahrung: Deployment bei einer bundeseigenen Gesellschaft (Verkehr) Installation von Linux Servern und Clients Redhat, SuSE, git, jira, puppet, VirtualBox, KVM, bash Beratung und Unterstützung des Systembetriebs (UNIX/Solaris-Server) bei einer großen internationalen Fondsgesellschaft Installation und Pflege von Solaris Zonencluster Fehleranalyse u.a. mit dtrace, truss und snoop Patchen von Solaris 10 Systemen Bewertung von Schwachstellen Wartung und Pflege der zentralen Zugangskontrolle der Unix-Server Automatisierung der Zugangskontrolle der Unix-Server Installation, Konfiguration, Wartung, Automatisierung div. Dienste für die UNIX/Solaris- Server-Umgebung Applikations-Management für diverse Projektgruppen Administration des Backup-Systems (Legato Networker) Installation, Wartung und Auswertung des Servermonitorings Aufbau und Wartung einer BigBrother / Xymon gestützten Bereitschaftsalarmierung (Blackberry) Paralleler Betrieb von Solaris SPARC und X86 und Redhat Enterprise Linux Solaris SPARC / X86 Oracle Cluster Zonencluster SuSE LinuxRedhat EL, Legato Networker, Xymon / BigBrother, JumpStart, SSH, Perl-, Shell Programmierung, TCP/IP, MS-Project, NetApp 7mode, Netapp cdot, Service Now Aufbau und Pflege eines Schulungssystems Solaris Installationen / Jumpstart Betriebssystem patchen/updaten Installationen und Updates Oracle VM for Sparc Aufbau eines AI Installationsservers als Ldom SAN Konfiguration SAN Boot Shell Scripting Dokumentation Sun T1000, Sun T5240, Sun Storage TEK, Brocade FC Switches, Solaris 10, Solaris 11, Oracle VM for Sparc Versionen Optimierung einer Webserverumgebung (öffentlicher Dienst) Performance Tests, Performance Optimierung Sicherheit Paketierung Dokumentation HP Server, VMWare, SuSE Linux Enterprise, Apache Webserver, PHP

5 Installation und Konfiguration eines Linux HA Cluster bei einer TV Anstalt Installation SuSE Linux, HA Erweiterungen Cluster Konfiguration Clustertests Disaster Recovery HP Server, SuSE Linux Enterprise, Pacemaker, ReaR (Relax and Recover), Shell Scripting Installation eines High Performance Clusters Konfiguration ILO Installation und Konfiguration des Betriebssystems Infiniband Konfiguration HP Server, SuSE Linux, IP over Infiniband, LDAP Samba Betriebsunterstützung einer heterogenen Systemlandschaft bei einer öffentlichen Einrichtung aus dem Bereich Finanzen/Versicherung Bearbeitung von Incidents Ausführen von SQL-Befehlen zur Bereinigung von fachlichen Fehlern Bereinigung von Dokumenten (Löschen, Umbenennen etc.) des CMS Systems Auslesen von Daten, Dokumenten, Logfiles für die Analyse der Entwicklung Überwachung der Systeme Troubleshooting und Performanceanalysen Deployment für WebSphere Application Server Netzwerkanalyse Analyse bzgl. Sicherheit, Vorschläge für Optimierungen Skripte und Programme zur Automatisierung entwickelt Dokumentation Solaris 10, Windows 2003, zlinux, Oracle 10, WebSphere AS V6, MQSeries, UC4, Shellprogrammierung, BMC Patrol, Unicenter Service Desk, IBM Content Manager, netbackup, TSM Aufbau einer Linux-Umgebung für das Dokumenten-Scanning einer deutschen Großbank an einem Standort im Ausland SAN-Storage Konfiguration Entwicklung und Konfiguration einer Netzwerkinfrastruktur über Firewalls hinweg Systemhärtung Produktivnahme der Systeme SuSe SLES 10, Storage FSC DX90, ssh-tunneling, Brocade FC Switche Serverbetrieb bei einer großen deutschen Versicherung Troubleshooting Fehleranalyse und -behebung Ticketbearbeitung

6 AIX 5.3, Power 5/6, Solaris 8+10, RHEL, VMWare, TSM, Remedy Entwicklung in Unix/Linux Umfeld Kunde: Kordoba GmbH, Frankfurt Rolle: (Shell) Skript Entwicklung unter SLES Programmierung systemnaher Tools Solaris Update Umgebung: SuSE Linux Enterprise, Solaris 9, 10 Tools: gcc, bash, make, ksh Eigenentwicklung Kunde: ghwk consulting Rolle: Eigentümer Design, Entwicklung und Test eines network-leakage-scanners Installation, Test Remote Control Browser System Update OpenSolaris Apache Webserver härten Netzwerk Scans Umgebung: Debian Linux, OpenSolaris Tools: beadm, TightGate Pro, eclipse, perl, hping, mod_security, nikto Unix Administration im Rechenzentrum Kunde: Hessische Zentrale für Datenverarbeitung Rolle: Berater, Administrator Change Management Installation, Administration von Solaris Systemen. Härten von Solarissystemen Aufbau und Pflege eines Solaris jumpstart Servers. Solaris Disaster recovery Administration von Solaris Clustern. Aufbau eines zentral gesteuerten skriptbasierten Solaris Patch Managements und Reporting Systems Serverkonsolidierung mit Solaris Containern und Ressourcenmanagement Erstellen von Paketen im (Solaris) PKG Format Installation, Adminstration von Linux Systemen Härten von Linux Systemen Installation und Administration von Linux Veritas Clustern. Linux Disaster recovery Erstellen von Paketen im RPM Format. Aufbau und Pflege eines zentral gesteuerten host basierten Einbrucherkennungssystems (HIDS) Aufbau eines zentralen skriptbasierten Systemüberwachungssystems für Linux und Solarisserver. Aufbau einer automatischen Inventarisierung von Solaris Servern mit Schnittstelle zu LOGINventory Aufbau eines zentralen skriptbasierten Hardwareüberwachungstools auf der Basis von IPMI. Weiterentwicklung eines Linux Agenten für HP Openview. Incident Management

7 Installation und Deployment von Software Fehleranalyse und Analyse von Performance Engpässen Erstellen und Tunen von Skripten Durchfürung von Netzwerkscans Beratung bei der Abnahme von Software Durchfürung von Abnahmetests Paketierung und Deployment von McAfee Virenscanner fuer Unix Prozessanalyse, Analyse und Zuweisung von Zugriffsrechten Umgebung: SunOS SunOS 5.10, SLES 9, SLES 10, FC SAN, NAS, Veritas Volume Manager, ZFS, SUN Cluster 3.1, Veritas Cluster Tools: Shell, Remedy, yass, fssnap, ufsdump, zfs snapshot, flasharchive, Patch Check Advanced, Liveupgrade, aide, ssh, autoyast, apparmor, ipfilter, Bastille, ipf, ReaR, perl, nmap, nikto, McAfeee Command Line Virenscanner, rpmbuild, pkgmk, pkgtrans, bash, ksh, perl, truss, sotruss, dtrace, strace, ltrace, sudo opsi Entwicklung, vdeskserver, AD Integration Kunde: umwelt informatik büro gmbh Rolle: Gesellschafter, Projektleiter, Administrator, Code Revisor Entwurf und Entwicklung eines Linux Bootimage zur unattended Windows Installation Entwurf und Entwicklung eines perl Steuerdaemon und Verwaltungsprogramme zur automatischen Software Installation Anpassung des bootp- und tftp-daemons an opsi Code Revision Entwurf und Entwicklung von vdeskserver (remote Control Browser System) Konzepterstellung "Integration von heterogenen Rechnerlandschaften (Solaris, Linux, Samba, Windows NT) in übergreifendes Active Directory" für das Regierungspräsidium Darmstadt Umgebung: Debian Linux, opsi, Samba, Linux VServer Tools: gcc, cygwin X, perl, bash vdeskserver Prototyp Rollout und Integration Kunde: Hessenkolleg Wiesbaden Rolle: Berater, Administrator Installation und Pflege "vdeskserver" (remote Control Browser System) Integration des vdeskserver in bestehendes Active Directory Netzwerkperformanceanalyse Active Directory Administration Windows Server Administration Backup Konsolidierung Umgebung: Windows 2000 Server, Active Directory, Windows Clients, Debian Linux vdeskserver, Linux VServer Tools: CUPS, smbprint, cygwin X, Samba, Netbackup, opsi, Winbatch Betreuung der IT Infrastruktur des Umweltressort des Landes Hessen Kunde: Umweltminiserium Hessen Rolle: Berater, Administrator, Netzwerkverwalter, 2. und 3. Level Supporter Aufbau, Konfiguration, Deployment und Verwaltung von DNS Servern für 64 Klasse C Netze Installation, Konfiguration, Deployment und Betreuung von Mailservern Aufbau Certification Authority Entwicklung von perl Verwaltungsskripts zur Administration der Mailaccounts. Aufbau und Administration einer Firewall mit ipchains, http/ftp Proxy mit Virenscanner, Mail

8 Spamfilter und Virenscanner Weiterentwicklung des T.Rex MTA swrap zur Performanceverbesserun Härten von Solaris Systemen mit sunscreen Umgebung: landesweites heterogenes Netz, ISDN Netzwerk Tools:SunOS , Debian Linux, Cisco IOS, Samba, hupsi, Remedy, T.Rex Opensource Firewall, ftpgw, Apache http proxy, Windows NT, gcc, UW imapd, sendmail, openssli, bash, ksh, awk Aufbau einer landesweiten Client/Server Infrastruktur Kunde: Hessische Landesanstalt für Umwelt Rolle: Projektdesigner, Systemadministrator, Entwickler, Seminarleiter Konzeption und Aufbau einer Client/Server Bürokommunikation Testinstallation (virtuelles Amt) Entwurf und Implementierung eines automatische Installationsverfahren für DOS und Windows PCs auf der Basis von bootp/tftp Entwurf und Entwicklung eines DOS Bootimages zur automatischen Installation von Windows 3.11 und verschiedenster Windows Software Portierung der Testinstallation in 40 Dienststellen, bestehend aus 40 Servern und 1500 PCs Programmierung von sysadmin Tools in C, awk und sh Testläufe verschiedener X11 und TCP/IP Produkte für Windows 3.11 Erstellung eines Bootimages zum wahlweise Starten mit unterschiedlichen TCP/IP Stacks Entwicklung einer automatischen Installation von Exceed und einer darauf basierenden Anwendung, sowie das Rollout in verschiedenen Dienststellen Entwicklung und Pflege von Schulungsunterlagen für Unix Systemadministratoren. Durchführung von 4 Tages Schulungen für Unix Systemadministratoren. Aufbau eines Unix System V Printservers mit Filtern für verschiedene großformatige Drucker und Plotter Installation und Konfiguration von FTP Servern, Webserver, Aufbau eines Administrationsserver, Absichern desselben Programmierung und Pflege eines Unix Netzwerkdienstes, sowie Clientlibraries für Windows Unix Performance Monitoring, System Performance Tuning Umgebung: Win 3.11, SunOS 5.5.1, SunOS 5.6, SunOS 5.7, MS Office, bootp, tftp Tools: bootpd, gcc, make, Bootix bootp-tools, PCNFS, Hummingbird TCP, Hummingbird Exceed, ghostscript, wuftpd, Apache httpd, ssltelnet, ssh, MS Visual C, sar, gnuplot, awk, perl, DOS Batch Administration heterogenes Netzwerk Kunde: Johannes Gutenberg Universität Mainz, Fachbereich Biologie Rolle: Systemadministrator, Netzwerkadministrator, Programmierer Betreuung und Pflege eines heterogenen Netzes Unterstützung der Diplomanten und Doktoranten bei der statistischen Auswertung ihrer Daten Unterstützung und Beratung bei Programmierung von Simulationen Entwurf und Implementierung eines Mailgateways Pegasus Mail => Sendmail über Druckerschlange Aufbau eines Arbeitsgruppen Ethernet Netzwerkes (Verkabelung, HUBS). Anbindung des Netzwerkes an das Campus Backbone mit SLIP Verwalten eines VMS Clusters VMS Server als Printserver einrichten Programmierung, Portierung und Pflege von Statistikprogrammen Umgebung: VMS, AIX 3.5, DG/UX, Ethernet, MS-DOS, Windows 3.1, SunOS 4.1, Netware, Portable Netware Tools: Turbo Pascal, VMS Pascal, VMS C, gcc, make, sh, DOS Batch

9 Computerbasiertes Planspiel Kunde: Arbeit und Leben e.v. Mainz Rolle: Entwickler, Seminarleiter Design und Entwicklung eines generischen Planspiel Kommunikationstools Durchführung von Planspielen Umgebung: Coherent Unix Tools: MicroEmacs, C-Compiler Volkshochschulkurse Kunde: Volkhochschule Mainz Rolle: Seminarleitung Kurse Einführung PC Kurse Einführung MS-DOS Kurse Programmieren in C Umgebung: MS-DOS Tools: MS-Office, Microsoft C-Compiler