magheinz

Kann man eine Ausbildung nicht auch entsprechend abkürzen?

Das ist nicht ciscospezifisch. Die Idee ist, das man keine ungetaggten Pakete hat wenn man alles richtig konfiguriert hat. Kommt doch eines hat man entweder einen Fehler gemacht, oder jemand hat eigenmächtig ein Gerät ins Netzwerk gebracht. Sicherheitshalber sorgt man jetzt dafür, daß diese Pakete nichts anrichten können und im Nirvana landen. Je nach Anforderung kann man dieses Nirvana auch z. B. In ein QuarantäneVLAN verwandeln und dort z.B. Für einen bestimmten patchstand, Virenscanner etc sorgen.

So schauts wohl aus. Für die einen passt HCI gut, für andere CI, für noch andere klassische Architekturen und wiederum andere gehen in die cloud. Dann kann man diese Lösungsansätze auch noch mischen um das Chaos perfekt zu machen. Wichtig ist nur, vorher wirklich den Bedarf und die Anforderungen zu analysieren...

Ich bin ja auch "nur" bei einer Stiftung öffentlichen Rechts. Für uns gilt halt der TVöD Bund. Hab aber auch eine höhere Eingruppierung als eine 9.

Das sieht der TVöD Bund leider anders. https://oeffentlicher-dienst.info/tvoed/bund/entgeltgruppen.html Die 9b will schon einen Studienabschluss oder gleichwertige Fähigkeiten. Für ITler geht's immer eine EG höher, also Studium ab EG10. https://oeffentlicher-dienst.info/tvoed/bund/ego/3/3.24.html

E11 verlangt aber ein Studium oder gleichwertige Kenntnisse! Das mit den Tätigkeiten ist so eine Sache. Meiner Meinung nach verlangt dass was da ausgeschrieben werden soll nach einer EG11. Dann ist das aber halt nicht sehr für einen FISI.

Naja, da ist halt Stufe eins, also ohne einschlägige Berufserfahrung. In Stufe 4 sind das dann schon knappe 47k Euro. Wer richtig was drauf hat kann auch noch einen IT-Zuschlag aushandeln.

FISI...

Wir suchen einen FISE für eine TVöD Bund 9b in Berlin. Irgendwas zwischen 36k und 40k Euro. Ist das zu wenig?

Also das kann ich nicht nachvollziehen... ITler werden doch gesucht wie sonst was. Selbst der öffentliche Dienst bezahlt Zulagen uns sonst was um Leute zu bekommen. Auch bei unseren privatwirtschaftlichen Dienstleistern bekommen wir den Fachkräftemangel direkt mit.

Kann ich genau so nachvollziehen. Bin bei einer Stiftung des Bundes und habe damit genau das angenehme Maß zwischen Behörde, Firma, work-life-balance etc gefunden was mir gefällt. Wobei so Themen wie VOIP-Umstellung, E-Rechnung etc auch in ÖD ITler stressen können

Der öffentliche Dienst hat sich so weit geöffnet, dass im Bund ITler bis zur EG13 ohne Probleme "mit abgeschlossenem Studium oder gleichwertigen Kenntnissen" eingestellt werden können. Diese gleichwertigen Kentnisse sind halt in 99% der Fälle über Berufserfahrung nachzuweisen. Theoretisch geht das sogar bis zur EG15, solche IT-Stellen sind aber extrem rar und viele Behörden wissen entweder nichts davon oder es ist ihnen zu unsicher. Genauso die IT-Zulage: bis zu 1000€/Monat 10 Jahre lang. Allerdings aus dem Haushalt der Behörde zu bezahlen. Dafür gibt's kein extra Geld.

Ich bin kein Freund davon, das Routing der Client-VLANs auf der Firewall direkt am Internet zu machen. Das ist mit zu exponierten. Gibt es bei euch eine oder mehrere DMZ?

Haha, er hat Fussmars*** gesagt...

bin ich voll bei dir. Wenn es aber wie bei uns ist: Denkmalgeschütztes Gebäude(nicht nur die Fassade, auch innen und der Neubau ist ein Kunstwerk bei dem alle Um- und Einbauten vom Architektenbüro genehmigt werden müssen) und dazu Fiber2Desk, dann kommst du um aktive Komponenten am Arbeitsplatz nicht drumherum. Wir haben an jedem Platz Cisco SG3x0-Switche. Jetzt bei der Telefonmigration fällt uns auf die Füsse, dass man die nicht zentral managen kann. Das sollte man bei den kleinen Switchen ab einer gewissen Anzahl berücksichtigen. Wir haben ca 300Stück

Also unsere telefone können 1GB durchreichen. Bisher vermeiden wir das aber.

Man lässt das Newsletterssstem einfach über eine andere IP laufen als den Rest der E-Mails. Oder habt ihr nur eine öffentliche für alles? Ich kann open EMM empfehlen. Das nutzen wir jetzt seit ein paar Jahren. Der Server ist schnell aufgesetzt. Am Design kann man dann ewig arbeiten. Keine Ahnung wie viel Spam unser Marketing darüber verschickt.

Der Master öffnet den einfachen Weg zu den besser bezahlten Stellen im öffentlichen Dienst. Dort wird massiv gesucht und das voraussichtlich noch die nächsten Jahre. Du musst halt überlegen wo du hin willst, vor allem wenn du über Herstellerzertiifkate gehen willst. Ms-Zertifikate sind halt nur für Ms-Jobs interessant. Das machen viele. Cisco, netapp, emc etc sind schon etwas seltener, aber sehr gesucht. Derzeit dürfte eine Zertifizierung im Bereich Voice/Voip/Telephonie etc fast eine Jobgarantie sein.

Mach doch einen entsprechenden Master drauf. Mit dem B. Eng, kannst du irgendeine passende -Informatik als Master studieren.

Gerade in solchen Umgebungen will man doch separieren, z. B. durch VLANs. In die Büros mit zu wenig Port stellt man halt einen kleinen switch.

Wie haben ein VLAN für die Rechner pro Gebäude/Liegenschaft und genauso eines für die Telefone. Unter Umständen will man ja Traffic priorisieren. Bei aller Liebe zur Netzneutralität, im internen Netz hab ich Prioritäten Wen genügend managebare Ports da sind würde ich die Rechner nicht durchs Telefon durchschleifen. Das sehe ich immer nur als Notlösung. 802.1x ist übrigens eine tolle Sache um die Switchports entsprechend zu konfigurieren!

Also wir nutzen Router um Netze zu verbinden und firewall-appliances um sie wieder zu trennen Als Geräte kommen Cisco ASR und Cisco Firepower zum Einsatz. Für ein paar DSL-Anschlüsse haben wir cisco 800er. Du musst etwas näher spezifizieren was die Geräte können sollen. Routing, NAT, paketfilter, applikationsfilterung, malwareerkennung, 100Mbit, 1Gb, 10Gb usw.

wir haben zwei haproxys in der DMZ. Die Exchanges hängen im internen Netz. Ob in Zukunft die netscaler die Funktion der haproxys übernehmen ist noch nicht geklärt...

Man bekommt eine saubere Trennung zwischen Berechtigungen und Personen. Im Prinzip ist das Ergebnis eine Rollenbasierte Berechtigung. Die DL-Gruppen sind die Berechtigung und die globalen die Rollen. Es genügt dann ein Blick, wer welche Rolle hat und welche Berechtigung sich dahinter verbergen. Setzt du direkt die Berechtigungen für globalen Gruppen, dann musst du immer schauen was die dürfen. Beispiel: globale Gruppe "PersonalVerw" ist in den DL-Gruppen "Drucker 0815", "Laufwerk P" und "Scanner 4711". Du weißt sofort was die dürfen wenn du die globale Gruppe anschaust. Läßt du die DL weg musst du auf allen Druckern, Scannern etc nachsehen was die Leute dort dürfen.

Ja, wobei metrocluster noch mal ein Spezialfall ist. Ich wollte das Konstrukt nur als ein Beispiel für eine relativ kleine "HA"-Lösung aufzeigen. Mit einem EMC-Speichersystem kann man das ähnlich bauen. Das Konstrukt nennt sich dann VxBlock. Für Fujitsu gibt auch noch ein validated Design.