Projekte und Referenzen

2011-2019
Server-Administration - Flugverkehrsbranche

Auftraggeber: In Düsseldorf und Köln ansässige deutsche Fluggesellschaft

Administration und Support eines 2011 von thwien.de installierten Linux-Servers für eine in Düsseldorf und Köln ansässige deutsche Fluggesellschaft. Dieser Server ist an eine bestehende Windows-Domäne mit Kerberos/Samba angebunden, um ein Single-Sign-On des Apache-Webservers zu realisieren. Auf diesem Server laufen Flugbetriebsanwendungen, die täglich von rund 800 Mitarbeiter des Bodenpersonals und des fliegenden Personals direkt vor Ort oder per VPN verwendet werden. Von thwien.de wurden auch PHP/MySQL-Anwendungen entwickelt, die Mitarbeiterdaten aus SAP und Active-Directory ausliest, eine Anbindung an einen Juniper-SSL-Proxy zur Authentifizierung ermöglicht, zur Auswertung von Pilotenprüfungen und zum Transfer von Flugschreiberdaten der Bombardier CRJ900-Flotte verwendet werden.

Umgebung: Redhat, Windows2003/2008, Kerberos, Samba, ActiveDirectory, Apache, PHP, MySQL

2019
Austausch von 28 Accesspoints mit WLAN-Controller

Auftraggeber: VHS Düsseldorf

Nach 12-jährigem Betrieb von 28 Cisco Accesspoints mit 2 Cisco WLC 4402 an zwei Standorten wurden diese durch 28 Accesspoints TP-Link EAP 245 ersetzt. Einrichten eines zentralen WLAN-EAP-Controllers unter Linux zur Verwaltungen aller Accesspoints. Die DHCP-Server unter Linux sind redundant ausgelegt.

Umgebung: Cisco WLC 4402, TP-Link EAP 245, Omada EAP Controller

2019
Storage-Server mit iSCSI-Target und iSNS

Einrichten eines iSCSI-Targets auf einem dedizierten Server (Lenovo ThinkServer mit 6-Kern-CPU und 12 Threads) mit redundanten Netzteilen und mit RAID-5 auf einem MegaRAID-Controller für den Zugriff von Linux-Arbeitsplätzen auf die iSCSI-Laufwerke mit iSCSI-Initiator. Zur Namensauflösung ist ein iSNS-Server eingerichtet, auf welchem die iSCSI-Laufwerke registriert und per iSNS-Discovery gefunden werden können.

Umgebung: iSCSI, MegaRAID, RAID-5, Linux

2019
Cisco-Router C1111-4P einrichten

Auftraggeber: Mittelständiges Unternehmen in Erkrath

Einrichten eines neuen Cisco-Router C1111-4P für den Standort Schweiz. Für die Konfiguration wurde ein Test-Netzwerk mit Linux aufgebaut, um den Zugriff mit dem schweizerischen Provider zu simulieren, um sicherzustellen, dass beim Einbau vor Ort, direkt eine Internetverbindung möglich ist und die Mitarbeiter vor Ort direkt Internetzugriff haben. Desweiteren muss IPSec eingerichtet werden, damit dieser Standort mit vier anderern IPSec-Routern kommunizieren kann. Alle Standorte sind per IPSec direkt mit einander verbunden, so dass bei Ausfall eines Routers die anderen VPN-Verbindungen bestehen bleiben. Dieser Router wird wie alle anderen Router über das Monitoring mit Zabbix überwacht.

Umgebung: Cisco C1111, IPSec, Monitoring

2012-2019
Serveradministration

Auftraggeber: Internetagentur in Düsseldorf-Unterbilk mit ca. 25 Mitarbeitern

Ganzjährige Administration von 30 Linux-Servern mit Debian und Ubuntu, MySQL-Multimaster-Replikation, Heartbeat und Plesk, Apache, PHP, MySQL, Performance, Monitoring, Samba, OpenVPN, QNAP.

Umgebung: Debian, Ubuntu

2012-2019
Serveradministration

Auftraggeber: Internetagentur in Düsseldorf-Zoo mit ca. 10 Mitarbeitern

Ganzjährige Administration von 50 Linux-Servern mit Debian. Software-RAID, Hardware-RAID, USV, DSL-Router, OpenVPN, Apache, PHP, MySQL, Samba, LXC, Zabbix-Monitoring.

Umgebung: Debian, Linux

2005-2019
Netzwerkadministration

Auftraggeber: VHS Düsseldorf

Ganzjährige Netzwerkadministation von 8 Linux-Servern, 22 Cisco-Switche und Cisco-Routern, 2 WLAN-Controllern und 27 Access Points. Standortverbindung via IPSec-VPN und OpenVPN. Routing-Protokoll OSPF. Software-RAID. Monitoring. USV.

Umgebung: Debian, Cisco, IPSec, OpenVPN, WLAN, OSPF

2018
Migration von Zabbix-Server auf Docker

Auftraggeber: Internetagentur in Düsseldorf-Unterbilk mit ca. 25 Mitarbeitern

Migration eines Zabbix-Servers zum Monitoring von 86 Hosts (Server, Webseiten, Netzwerk-Hardware) auf einen neuen Server. Beim Umzug wurde direkt entschieden von einer normalen Installation auf Docker zu wechseln. Konfiguration aller Container mit Docker-Compose zu Installation der abhängigen Container.

Umgebung: Linux, Docker, Zabbix

2018
Migration von Logstash-Server (ELK-Stack) auf Docker

Auftraggeber: Internetagentur in Düsseldorf-Unterbilk mit ca. 25 Mitarbeitern

Migration eines Logstash-Servers mit Redis, Elasticsearch und Kibana zum Monitoring von 86 Hosts (Server, Webseiten, Netzwerk-Hardware) auf einen neuen Server. Beim Umzug wurde direkt entschieden von einer normalen Installation auf Docker zu wechseln. Konfiguration aller Container mit Docker-Compose zu Installation der abhängigen Container.

Umgebung: Linux, Docker, Logstash, Elasticsearch, Kibana

2018
IPSec-Verbindung zu Sophos-Firewall

Auftraggeber: Mittelständiges Unternehmen in Solingen mit ca. 140 Mitarbeiter

Anbindung von zwei Linux-Webservern, die via VRRP als Failover-Cluster eingerichtet sind, per IPSec an eine Sophos-Firewall. Bei einem Failover wird eine virtuelle IP-Adresse übernommen, über welche auch die IPSec-Verbindung aufgebaut wird. Damit ist auch für die IPSec-Verbindung eine Failover-Lösung realisiert.

Umgebung: Linux, IPSec, Strongswan, Sophos-Firewall

2017
Unterbrechungsfreie Stromversorgung (USV)

Auftraggeber: VHS Düsseldorf

Anschluss einer unterbrechnungsfreien Stromversorgung (USV) vom Typ APC SmartUPC 750 VA zur Versorgung eines Linux-Routers und zweier L3-Switches Cisco 3750. Konfiguration unter Linux, um den Status der USV via USB-Kabel zu überwachen. Einbinden der Statusinformationen der USV in das Monitoring unter Zabbix.

Umgebung: APC SmartUPS 750 VA, Cisco 3750, Linux-Router

2017
Linux-Router

Auftraggeber: VHS Düsseldorf

Installation und Konfiguration eines Linux-Routers auf einem 19"-Server mit 1 HE und 2 SSD-Festplatten im Software-RAID, um einen Cisco-Router vollständig zu er­setzen. Die Anbindung läuft über einen Kabelanbieter mit 400 MBit/s. Über OSPF werden zwischen 3 Linux-Routern, 3 Cisco-Routern und einem Cisco-Switch alle verfügbaren Routen ausgetauscht. Zur Zeit stehen neben dem Hauptzugang zu Internet zwei redundante Internetanbindungen über einen anderen Anbieter in zwei verschiedenen Gebäuden zur Verfügung. Mit OpenVPN wird die IPSec-Verbindung zwischen zwei Standorten in Düsseldorf, die bisher über zwei Cisco-Router bereit gestellt wurde, vollständig ersetzt.

Umgebung: Cisco, Linux, Router, OSPF, OpenVPN

2017
Montoring mit Zabbix

Auftraggeber: Mittelständiges Unternehmen in Erkrath

Einrichten eines Monitoring-Servers für ein mittelständiges Unternehmen in Erkrath. Der Server läuft auf einer virtuellen Maschine in der Microsoft-Azure-Cloud. Überwacht werden 5 Cisco-Router, 25 Server, 2 Cisco-Accesspoints, 7 VPN-Verbindungen.

Umgebung: Monitoring, Zabbix, Cisco, Linux, Windows Microsoft Azure Cloud

2017
Unterbrechungsfreie Stromversorgung (USV)

Auftraggeber: Internetagentur in Düsseldorf-Zoo mit ca. 10 Mitarbeitern

Installation einer unterbrechungsfreien Stromversorungn (USV) mit APC UPS Smart 1000VA und Neuverkabelung des Serverschranks. Konfiguration unter Linux, um den Status der USV via USB-Kabel zu überwachen. Einbinden der Statusinformationen der USV in das Monitoring unter Zabbix. Einrichten eines Servers als UPS-Master und zwei andere als UPS-Slaves.

Umgebung: APC SmartUPS 1000VA

2017
Unterbrechungsfreie Stromversorgung (USV)

Auftraggeber: VHS Düsseldorf

Anschluss einer unterbrechnungsfreien Stromversorgung (USV) vom Typ APC SmartUPC 750 VA an einen zentralen Server. Konfiguration unter Linux, um den Status der USV via USB-Kabel zu überwachen. Einbinden der Statusinformationen der USV in das Monitoring unter Zabbix.

Umgebung: APC SmartUPS 750 VA

2015
DNS-Server - Flugverkehrsbranche

Auftraggeber: In Düsseldorf ansässige deutsche Fluggesellschaft

Linux-Administration für eine in Düsseldorf ansässige deutsche Fluggesellschaft. Installation und Konfiguration von zwei redundanten öffentlichen DNS-Servern mit Bind9. Auf diesen DNS-Servern gehen täglich ca. 20.000 DNS-Anfragen ein.

Umgebung: DNS, Bind9

2015
Neuer Entwicklungsserver

Auftraggeber: Internetagentur in Düsseldorf-Unterbilk mit ca. 25 Mitarbeitern

Einbau und Verkabelung von 19"-DELL-Server vor Ort. Konfiguration von Hardware-RAID mit zwei SSD- und zwei HDD-Festplatten. Installation und Konfiguration von Linux und Plesk.

Umgebung: Hardware-RAID, Linux