MEIN ANGEBOT NETZWERK UND SERVERADMINISTRATION BERATUNG NEUEINRICHTUNG WARTUNG INFORMATIONSTECHNOLOGIEN HOLGER KRANZHÖFER NETZWERK

Transkript

1 NETZWERK UND SERVERADMINISTRATION BERATUNG NEUEINRICHTUNG WARTUNG INFORMATIONSTECHNOLOGIEN HOLGER KRANZHÖFER MEIN ANGEBOT NETZWERK SERVER Proaktive Administration von Servern und Clients in Netzwerken. Planung und Realisierung von individuell-angepassten, betriebswirtschaftlichsinnvollen Netzwerklösungen. Betreuung und Erweiterung von Netzwerken. Netzwerkoptimierung und Troubleshooting in TCP/IP-Netzen. Inbetriebnahme und Konfiguration von aktiven und passiven, vorzugsweise energiesparenden Netzwerkkomponenten, Routern, Switches, Access-Point, Printserver, Firewalls. Gesicherte Standortvernetzungen via VPN. Allgemein, die Abbildung ihrer Geschäftsprozesse in der IT. Fernwartung, 256-Bit-AES verschlüsselt, zertifiziert nach ISO Installation und Konfiguration von Windows Server 2008 R2/2012 R2, sowie Small Business Server 2008 und Small Business Server 2011 mit Exchange-Server. Beratung zur Beschaffung geeigneter Serverhardware. Implementierung von redundanten RAID-Systemen, unterbrechungsfreien Stromversorgungen (USV) und Datensicherungssystemen. Servertroubleshooting- und Optimierung. Regelmäßige Pflege der Server, IT-Security - Patchmanagement und Ereignisüberwachung. Restriktive Benutzerverwaltung. Fernwartung. NETZWERKSICHERHEIT CLIENT-PC Fachgerechte, schlanke und aktuell gepatchte Installationen von Client und Server. Aufstellung von Richtlinien, zum Beispiel Password Policies. VPN gesicherte Verbindung ihrer Standorte. Implementierung automatisierter und zentral überwachbarer Netzwerkvirenscanner und Backuplösungen. Bereitstellung und Installation tagesaktueller, sicherheitsrelevanter Updates, Patches, Hotfixes, Servicepacks, Security Roll-up Packages und Emergency Releases. Restriktive Active Directory-Verwaltung. Instruierung Ihrer Mitarbeiter bezüglich eines verantwortungsvollen Umgangs mit der betrieblichen EDV. Verschlüsselungssysteme. IT-Security - Netzwerksicherheit auch für kleine Unternehmen durch Open-Source- Angebote. Umsetzung von Anforderungen aus den IT-Grundschutz- Katalogen. IT-Audit und IT-Management. Reparatur, Aufrüstung und Vernetzung von PCs via 100/1000 MBit (Kupfer), so wie gesichertem Wireless LAN. Installation und Konfiguration von Betriebssystemen: Windows Vista/Windows7/8.1 POSTANSCHRIFT: WREDOWPLATZ BRANDENBURG KONTAKT: 0162 / USt-IDNr.: DE von 6

2 alle Windowsversionen, bevorzugt auf performanter, energiesparender Hardware ("Green IT"). Desktopsicherheit, IT-Security - Rollout aktueller Programm-Versionen von heute üblichen Einfallstoren für Schadsoftware, wie etwa Flash, Acrobat, Java. Internetzugänge via DSL, SDSL, VDSL, Kabelmodem, UMTS/HSDPA; maximal gesichertem Wireless LAN. Mailkonfiguration, Anbindung an Exchange, Einrichtung aller üblichen Mailclients. Viren, Trojaner, Rootkit, Spyware, Scareware, Ransomware - Entfernung und Prophylaxe. Datenrettung - Rekonstruktion von gelöschten Dateien und Partitionen, Datenforensik. Hochperformante Workstation mit Quadro-Grafik für Filmschnitt, Rendering, CAD. WEITERE ANGEBOTE IT-Gründerberatung, unabhängige Bedarfsanalyse und Kaufberatung, Produktrecherchen. Anfertigung von Dokumentationen und Gutachten. Fernwartung, Telefonsupport. Datenrettung. Erstellen von preiswerten Small Business Internet-präsenzen, Websitepromotion. Betatests Ihrer Soft- und Hardwareentwicklungen. REFERENZEN, AKTUELLE BEISPIELE MEDIENUNTERNEHMEN HAMBURG, BERLIN, BUNDESWEIT Seit 2009 Unterstützung des Vor-Ort-Administrators, Proaktive Fernwartung der Server, Monitoring & Reporting - tägliche Remote- Überwachung der 8 Server, Domänencontroller, Datenserver, Exchange- Mailserver, Datenbank, Backup, VM- und Terminalserver. Kontrolle der Datensicherungen, der Log-Dateien, des RAID und S.M.A.R.T-Status der Festplatten. Monitoring der Netzwerk-USV und der Antiviruslösung. Zeitnahes Einspielen aller notwendigen Updates. Regelmäßige Clientwartung. 1. Quartal 2013, Implementierung eines neuen Domänencontrollers mit Exchange-Server (Small Business Server 2011), Migration aller lokalen und Fileserver-Daten, Exchange-Postfächer, Domänen-Clients. 2. Quartal 2015, Vor-Ort-Vertretung für den Netzwerkadministrator. ÜBERSETZUNGS-AGENTUR, BERLIN-SCHÖNEBERG Betreuung seit Proaktive Administration der Server und Clients. Aufbau und Administration der Domäne. Konfiguration des Servers auch als Plattform für die Plunet-MySQL-Apache-Tomcat-Branchenlösung. In 2010 Erweiterung durch einen weiteren performanten Xeon-Server mit Server 2008 R2 für ein Translation-Memory-System mit Across-MS-SQL- Datenbank (1.Quartal 2012: SQL Server 2008 R2). Schutz der Server durch RAID, APC USV, automatisierte Imaging-Datensicherungslösung. Lagerung von beschriebenen Backupmedien außer Haus. Firewallregeln für VPN und SSL-VPN-Zugriffe. Aufrüstung des Netzes auf durchgängig 1 GBit. Laufende Pflege und Wartung von Clients, Server und des Netzwerk- Equipments. 2011: IT-Umzug mit Gigabit-Neuverkabelung durch bestehende Schächte, Anbindung an VDSL-Business, WLAN-N mit VLAN- Seite 2 von 6

3 Funktion. 3. Quartal 2012, Ablösung älterer XP-Clients durch Intel-Quad- Core (i7), 8 GB RAM, mit Windows 7 Pro 64 Bit/MS Office Quartal 2012, Rollout Kaspersky AntiVirus Quartal 2013, Umstellung der VPN-Einwahl auf IPSec, Tausch der Festplatten (WD RE4 Enterprise Storage) im RAID-Array. 2. Quartal 2013: Migration der Domäne zu Server 2012 (8-Kern-Xeon, 16 GB RAM, 4 TB RAID, BBU), Einbindung aller Clients in die 2012-Domäne, Übernahme der Profile, Umzug und Neuverteilung der Shares (Balancing, Backuplaufzeiten), Vorbereitung der Plattform für die Plunet-MySQL-Apache-Tomcat-Branchenlösung. 3. Quartal 2013, Upgrade des SQL-Servers mit 32 GB ECC-REG-RAM. 1. Quartal 2015, Rollout Kaspersky STEUER- UND WIRTSCHAFTSBERATUNG, BERLIN-MITTE / ORANIENBURG Netzwerkadministration seit Zusammenführung zweier Unternehmen/Domänen. Implementierung und laufende Pflege des Domänencontrollers mit Exchange und Outlook Web Access (OWA) unter SBS 2003, eines BlackBerry-Servers (Server 2003 R2), sowie in 2010 neu, eines weiteren Memberservers (16 Kerne, 24 GB RAM, Server 2008 R2) mit Datev Pro, jeweils mit RAID-Array und APC-USV. Laufende Wartung der rund 20 Clients, der Server und der Netzwerkkomponenten. Anbindung des Außendienstes via VPN und RDP. Umsetzung einer umfassenden Backupstrategie. Aufrüstung aller Netzwerk-Komponenten auf 1 GBit. Klimatisierung des Serverraumes. McAfee Netzwerkvirenscanner mit Administrationskonsole. Netzwerk-Monitoring. Seit erstem Quartal 2012, sukzessive Modernisierung der Clients: Intel-Quadcore, 3,7 GHz, mit 8GB RAM und USB 3.0, Windows 7 Professional 64 Bit, Erweiterung mit zweitem Display. 3. Quartal 2012: Rollout Kaspersky Antivirus 2013 für die Außendienst-Notebooks, Implementierung einer IPSec-VPN-Lösung. 4. Quartal 2012: Festplatten-Verschlüsselung der Außendienst-Notebooks (AES-256). 1. Quartal 2013: Migration zu einer Small Business Server 2011-Domäne mit Exchange 2010, Sharepoint-Services und WSUS. Domänencontroller mit Dual-XEON-CPU, 32 GB RAM, RAID, sowie redundantem Netzteil. 2. Quartal 2014, Anbindung der Android- Smartphone und ipad via IPSec-VPN an den Exchange-Server. Neuer Datev-Client, i7, 16GB, SSD, Windows 8.1 Professional. Virtualisierung des Stotax-SQL-Servers (Archiv) in VMWare. UNTERNEHMENSBERATER BDU, BERLIN-HALENSEE 4. Quartal Migration der Domäne nach Server 2012/Windows 7. Performanter XEON-Server mit RAID1, HotSpare und ZMM (wartungsfrei, Kondensator und NAND-Flash), sowie redundantem Netzteil. Neuer Server als Plattform für die Datenbanken Cobra und HS-Fibu. Gruppenrichtlinien (GPO) für Roaming Profiles und Passwortregeln. Restriktive Freigabe- und NTFS-Rechte auf die umfangreichen Shares. Alle Monitoringfunktionen mit Mail-Benachrichtigung. Sicherungsstrategie mit Acronis und Windows- Serversicherung. Ständige Datenwiederherstellungsoption mit Diskeeper Undelete. Virenschutz mit Avira Endpoint Security. Recoverytests von Daten, 256 Bit-AES-Verschlüsselung für Mailanhänge, Gast-LAN mit VLAN- Separierung. Vermittlung aller Schritte an den Vor-Ort-Administrator. 3. Quartal 2014, Konfiguration eines IPSec-VPN-Zugangs für den Außendienst, Gast-WLAN (VLAN) und Repeater. Seite 3 von 6

4 SOZIETÄT, BERLIN-CHARLOTTENBURG Betreuung seit Neuvernetzung nach Umzug. Installation eines neuen Quasi-Servers zum Netzbetrieb von RA-MICRO 7, Altdaten- Übernahme, Sicherung mit USV. Sukzessive Erneuerung der Clients, in 2010 Umstieg auf MS Office Umsetzung eines Backup-Konzeptes (automatisiert). Einbindung neuer Netzwerkdrucker, laufender Help-Desk per Fernwartung und vor Ort. Website-Arbeiten. Rollout Kaspersky AntiVirus Implementierung eines Netzwerkscanners. 1. Quartal 2012: Austausch des RA-MICRO-Servers gegen Intel-Quadcore, 8 GB RAM, USB 3.0 für Datensicherung. Übernahme der RA-MICRO-Datenbank, automatisierte Imaging-Backuplösung. Rollout Kaspersky AntiVirus Quartal 2012, neue Faxlösung. 2. Quartal 2013, neue Administrationsvereinbarung, proaktive Netzwerkwartung. Upgrade der Internetverbindung auf 100 MBit Kabel. 3. Quartal 2013, Erweiterung und Upgrade des Netzes (Gigabit-Switch und Patchkabel), neuer Arbeitsplatz mit i5, 8 GB RAM. Anbindung des neuen Clients an die RA-MICRO- Datenbank. 2. Quartal 2014, neuer mobiler Arbeitsplatz mit Office 2013, Ablösung letzter XP-Clients, neuer Netzwerkscanner/Drucker. 3. Quartal 2014, detaillierte IT- und TK-Beratung zum Umzug, Cat. 7-Verkabelung, Patchfelder, 19" Schrank, Provider. RAIN, KÖPENICK Unterstützung seit In 2010, Aufbau einer Windows Server 2003 R2 basierenden Domäne, Konfiguration der Dienste AD, DNS, DHCP, NTbackup, DynDNS und VPN. Einbindung der Windows 7 Clients und Netzwerkdrucker. Anbindung via VDSL, Konfiguration des Routers für obige Dienste. Installation und Konfiguration der branchenspezifischen MS- SQL-Datenbank a-jur. 2011, laufend - Proaktive Durchsicht und Pflege des Servers, Einspielen von Patches und Servicepacks, Kontrolle von Logdateien, USV, Raid. 2. Quartal 2012, Update der a-jur-sql-datenbank. 2. Quartal 2014, neuer Client in die Domäne eingebunden. STEUERBERATER, BERLIN-KLADOW In 2011: Datenrettung, Reparatur der Windows/Datev-Pro-Installation, Auflösung des defekten RAID, Imaging der Installation auf RAID-Edition- HD. Hochpatchen der PC, Helpdesk allgemeines. Vernichtung von Daten auf aussortierten HD nach Standard VSITR. Implementierung einer 256-Bit Dokumentenverschlüsselung. 1. Quartal 2012, Inplace-Upgrade des Datev- Quasi-Servers. 1. Quartal 2013, ein weiterer Datev-Pro-PC mit schlechten S.M.A.R.T-Werten, Installation auf RAID-HD übertragen, Installationen durchgepatcht. 3. Quartal 2013, neue Hardware für den Datev-Quasi- Server, Intel i7, 16 GB RAM, RAID-HD. Übertragung der gesamten Installation. Beratung zu Gigabit-Vernetzung und Sicherheitssoftware. 2. Quartal 2014, Router-Firmware gesichert, aktualisiert. PRIVATSCHULE/STIFTUNG (MONTESSORI), KÖPENICK 1.Quartal 2013: Reorganisation der Verwaltungs-IT, Implementierung eines Domänencontrollers, Server 2008R2 (Xeon-CPU, 16 GB RAM, RAID) mit Datev Pro. Automatisierte, rotierende Vollbackups, USV. Einpassung Seite 4 von 6

5 neuer Windows 7 Clients (i5, 8 GB RAM, Intel-Board). Instruierung des Vor-Ort-Administrators bezüglich der neuen AD-Struktur. 2.Quartal 2013, Arbeiten an der Active Directory, Freigaben und dezidierte NTFS- Berechtigungen. 1.Quartal 2015, Aktualisierung (8.3) des Datev- Netzwerks mit Datev eg, Einstellen neuer Clients in die Domäne. DARÜBER HINAUS FREIBERUFLER UNTERSCHIEDLICHSTER BRANCHEN UND DISZIPLINEN, ABER AUCH ADMINISTRATOR-KOLLEGEN, DIE ICH TECHNISCH UND LOGISTISCH UNTERSTÜTZE. QUALIFIKATION AUSBILDUNG ZUM SYSTEMADMINISTRATOR, : LEHRGÄNGE: "Systemengineering, -administration für heterogene Netzwerke" Grundlagen EDV; Hardwarekomponenten; Datenschutz; Lizenzrecht Netzwerkgrundlagen: Networking Essentials Grundlagen der Betriebssysteme: MS Windows NT; Novell; UNIX (Linux) Supporting MS Windows NT 4.0: Core Technologies; Enterprise Technologies; Internetworking TCP/IP MS BackOffice: MS Exchange Server; MS System Management Server; Internet Information Server MS Windows 2000 Projektmanagement ZERTIFIZIERUNGEN: Microsoft Certification Exams: -Implementing and Supporting NT 4.0 Workstation -Implementing and Supporting NT 4.0 Server -Implementing and Supporting NT 4.0 Server in the Enterprise -Internetworking with TCP/IP on Windows NT 4.0 -Networking Essentials -Implementing and Supporting Microsoft Exchange Server 5.5 CERTIFICATION STATUS: SONSTIGE: FRÜHERES: -Microsoft Certified Professional (MCP 2000) -Microsoft Certified Systems Engineer (MCSE NT 4.0) -Diverse Praktika in Systemhäusern Seite 5 von 6

6 -Fachgehilfe in steuer- und wirtschaftsberatenden Berufen (Abschluss bei der Steuerberaterkammer Berlin) KONDITIONEN UND PREISE STUNDENSATZ UND MODALITÄTEN Der Stundensatz beträgt 55,00, zuzüglich 19 % UST. Dieser ist bar oder durch unmittelbare Online-Überweisung nach Rechnungseingang zu entrichten. Die erste Stunde wird stets berechnet. Die Anfahrtspauschale in Berlin beträgt 20,- Euro plus UST. Fernwartung (Remote-Support) wird in, für Sie günstigeren, 15-Minuten- Einheiten abgerechnet. Ein isolierter Handel mit Soft- und Hardware findet nicht statt. Die, im Rahmen meiner Tätigkeit notwendige Soft- und Hardware, beschaffe ich über mein IT-Distributoren-Netz. Dabei arbeite ich unabhängig, favorisiere aber Produkte, die sich in der Praxis bewährt haben. Bitte beachten Sie die lizenzrechtlichen Vorschriften. Ich stelle Ihnen gerne geeignete Open Source-Software zur Verfügung. Nehmen Sie bitte meine Empfehlungen zu Datensicherungen, Virenschutz und Netzwerksicherheit an, eine diesbezügliche Haftung ist nach der Beratung ausgeschlossen. Die Gesamthaftung bei Fahrlässigkeit beschränkt sich auf den Auftragswert. BEACHTEN SIE BITTE, DASS ICH AUSSCHLIEßLICH ZU DIESEN KONDITIONEN FÜR SIE TÄTIG WERDEN KANN. Es gilt die salvatorische Klausel und der Gerichtstand ist Brandenburg. Ich verpflichte mich ausdrücklich, über alle, im Rahmen meiner Tätigkeit, bekannt werdenden Tatsachen und Umstände, Stillschweigen zu bewahren. Brandenburg, Holger Kranzhöfer POSTANSCHRIFT: WREDOWPLATZ BRANDENBURG KONTAKT: 0162 / USt-IDNr.: DE Seite 6 von 6