22.05.2026 aktualisiert
100 % verfügbar
IT-Consultant
Wien, Österreich
Nur Remote
Ing.Über mich
Begann im Alter von 16 Jahren mit Computern zu arbeiten. Seit über 20 Jahren in der IT-Branche tätig – von der Systemadministration über IT-Consulting bis zur Gründung von sysangels. Mit technischer Expertise und praktischer Erfahrung biete ich maßgeschneiderte IT-Lösungen für Unternehmen.
Skills
WLANActive DirectoryWeb Application FirewallBash ShellBitlockerCentOSLinuxDesktop-VirtualisierungPublic Key CertificatesRAIDVmware ESX ServerMicrosoft Exchange ServerHypertext Transfer Protocols (HTTP)Hyper-VNetzwerk-Hardware
Network & Security: FortiGate (Hardening, Policy Audits, IPsec, Migrations), BunkerWeb WAF (nginx-based, Managed Service), VPN (IPsec, SSL), PKI & Zero Trust, IDS/IPS & Web Filtering
Microsoft Infrastructure: Windows Server, Active Directory, DNS, GPO, PKI, ADFS, RDS & FSLogix, Failover Clustering, Microsoft 365, Intune
Virtualization: VMware vSphere / ESXi (20+ years), Hyper-V (Design, Deployment, Operations)
Backup & Recovery: Veeam Backup & Replication
Linux & Web: Debian / Ubuntu / CentOS, nginx (Reverse Proxy, WAF), Systemd-based Deployment
Database & Middleware: MySQL / MariaDB / Percona, Galera Cluster, ProxySQL, Redis Sentinel
Cloud & Hosting: Hetzner (Self-hosted Infrastructure), Microsoft Azure / M365
Endpoint & RMM: NinjaOne, Microsoft Intune, YubiKey / MFA
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicherPolnischMuttersprache
Projekthistorie
Projektübersicht
PKI-Architektur
PKI-Komponenten
Implementierte Features
Implementierung einer unternehmensweiten Public Key Infrastructure (PKI) und Rollout von Yubico Hardware-Tokens für Zwei-Faktor-Authentifizierung mittels Zertifikaten.
PKI-Architektur
Aufbau einer zweistufigen PKI-Hierarchie mit Offline Root CA und Online Issuing CA. Die Infrastruktur wurde nach Best Practices für Sicherheit und Hochverfügbarkeit konzipiert.
PKI-Komponenten
- Root Certificate Authority (Offline)
- Subordinate/Issuing Certificate Authority (Online)
- Certificate Revocation List (CRL) Distribution Points
- OCSP Responder für Echtzeit-Validierung
- Certificate Templates für verschiedene Anwendungsfälle
Rollout von YubiKey 5 Series Hardware-Tokens an alle Mitarbeiter.
- Smart Card Login für Windows-Workstations
Der Rollout erfolgte in mehreren Phasen:
- Pilotphase mit IT-Abteilung
- Schrittweiser Rollout nach Abteilungen
- Schulungen für Endbenutzer
Durch die Implementierung von zertifikat-basierter 2FA wurden folgende Sicherheitsziele erreicht:
- Phishing-resistente Authentifizierung
- Eliminierung von Passwort-basierten Angriffen
- Compliance mit modernen Sicherheitsstandards
- Zentrale Verwaltung und Revocation
Das Unternehmen verfügt nun über eine moderne, zertifikat-basierte Authentifizierungsinfrastruktur mit höchsten Sicherheitsstandards. Die YubiKeys bieten eine benutzerfreundliche und gleichzeitig hochsichere Methode für Zwei-Faktor-Authentifizierung.
Projektübersicht
Implementierung einer hochverfügbaren und fehlertoleranten VMware-Infrastruktur für ein großes Krankenhaus in Wien. Das Projekt umfasste die komplette Planung, Installation und Konfiguration einer Enterprise-Storage-Lösung mit redundanten Netzwerkverbindungen.
Technische Details
Die Infrastruktur basiert auf Dell PowerEdge Servern mit VMware vCenter als zentrale Verwaltungsplattform. Durch den Einsatz von LACP (Link Aggregation Control Protocol) wurden mehrere Netzwerkverbindungen gebündelt, um sowohl höhere Bandbreite als auch Ausfallsicherheit zu gewährleisten.
Hardware-Komponenten
- Dell PowerEdge Server der neuesten Generation
- Enterprise Storage System mit redundanten Controllern
- Dell Switche mit 25GbE-Uplinks
- Redundante Netzwerkverkabelung
Software-Stack
- VMware vCenter für zentrale Verwaltung
- VMware vSphere mit FaultTolerance-Features
- Dell OpenManage für Hardware-Monitoring
Herausforderungen
Die größte Herausforderung bestand darin, einen unterbrechungsfreien Betrieb während der Migration zu gewährleisten. Durch sorgfältige Planung und schrittweise Migration konnten alle kritischen Systeme ohne Ausfallzeiten überführt werden.
Ergebnis
Das Krankenhaus verfügt nun über eine hochverfügbare IT-Infrastruktur, die selbst bei Hardware-Ausfällen den Betrieb kritischer medizinischer Systeme sicherstellt. Die FaultTolerance-Funktion von VMware garantiert, dass virtuelle Maschinen bei einem ESXi-Host-Ausfall nahtlos weiterlaufen.
Projektbeschreibung
Planung und Implementierung einer Active Directory-Infrastruktur mit Remote Desktop Services (RDS) und FSLogix-Profile-Management für ein mittelständisches Unternehmen.
Architektur
Die Lösung basiert auf einer modernen AD-Infrastruktur mit dedizierten Terminalservern für Benutzer-Sitzungen. FSLogix wurde implementiert, um Benutzerprofile effizient auf einem zentralen NAS zu speichern und schnelle Login-Zeiten zu gewährleisten.
Infrastruktur-Komponenten
- Active Directory Domain Controller (redundant)
- Remote Desktop Session Hosts
- Network Attached Storage (NAS) für Profile und Home-Verzeichnisse
FSLogix-Implementierung
FSLogix Profile Container bieten eine moderne Alternative zu Roaming Profiles:
- Schnelle Login-Zeiten durch Container-Technologie
- Vollständige Isolation der Benutzerprofile
- Support für OneDrive und Outlook-Caching
- Nahtlose Integration in RDS-Umgebung
Netzwerk-Design
Die RDS-Infrastruktur wurde in einem separaten VLAN implementiert, um optimale Performance und Sicherheit zu gewährleisten. Der Zugriff erfolgt über RD Gateway mit Multi-Faktor-Authentifizierung.
Ergebnis
Das Unternehmen verfügt nun über eine skalierbare Terminalserver-Lösung, die sowohl für interne als auch externe Mitarbeiter optimale Performance bietet. FSLogix sorgt für schnelle Login-Zeiten und zuverlässiges Profile-Management.