Bremen, Deutschland hashmat@bahadari.de bahadari.de

Systemadministration

Systemadministration, Netzwerk und IT-Sicherheit

Stabiler Betrieb von Netzwerk, WLAN, Firewall, Servern und Arbeitsplätzen – sicher und dokumentiert.

Eine gute IT fällt im Alltag nicht auf: Anmeldung, Drucker, WLAN und Backup funktionieren einfach. Dafür braucht es ein sauberes Netzwerkdesign, klare Berechtigungen und regelmäßige Pflege. Ich übernehme diesen Betrieb und bringe die Erfahrung aus einer großen, sicherheitskritischen Umgebung im Finanzsektor mit.

Was ich übernehme

  • Netzwerkdesign mit VLAN-Segmentierung für Arbeitsplätze, Server, WLAN und Gäste
  • Firewall-Konfiguration mit klaren Zonen und Regeln, VPN mit Zwei-Faktor-Anmeldung
  • WLAN-Planung: internes Netz mit 802.1X, isoliertes Gastnetz
  • Benutzer- und Rechteverwaltung, On- und Offboarding
  • Server, Clients, Updates und Patch-Management
  • Backup nach der 3-2-1-Regel mit regelmäßigen Wiederherstellungstests
Netzwerktopologie: Standort mit Büro, Server und WLAN
VLAN 10: ArbeitsplätzeVLAN 20: ServerVLAN 30: WLAN internVLAN 40: WLAN GästeInternetMicrosoft 365Router / ModemProviderFirewall (NGFW)IPS, Webfilter, VPNRemote-NutzerSSL-VPN + MFAOffsite-BackupKopie außer HausCore-SwitchVLAN-Routing, PoETunnelClientsDruckerServerNASAP 1AP 2Gast-APnur Internetverschlüsselt1234

Referenztopologie für einen Standort mit Büro, Servern, internem WLAN und Gästen.

  1. Die Firewall trennt Internet und internes Netz und filtert den Datenverkehr (IPS, Webfilter).
  2. Remote-Zugriff nur über verschlüsseltes VPN mit zweitem Faktor.
  3. VLANs trennen Arbeitsplätze, Server, internes WLAN und Gäste. Gäste erreichen nur das Internet.
  4. Sicherungen werden zusätzlich verschlüsselt außer Haus gespeichert (3-2-1-Regel).

Lassen Sie uns über Ihre IT sprechen.

Im kostenlosen Erstgespräch (30 Minuten) klären wir, wo Sie stehen und was sich lohnt.