Beschreibung
Ein bestehendes Netzwerk mit OPNsense und Fortinet soll neu konzipiert und entsprechend umgesetzt werden. Darauf ist ein hohes Mass auf die Sicherheit zu legen. In der Netzwerkumgebung befinden sich diverse Windows Komponente. Das Netzwerk soll über ein Proxy sowie über eine WAF-Reverse-Proxy verfügen. Abgerundet mit einem IDS und dem Sandbobxing von Fortinet in der am höchsten klassifizierten Zone.Es ist ein besonderes Mass auf die Authentifizierung und Kryptographie zu legen. Zudem soll ein IPsec VPN für mobile Clinets und ein openVPN für Notebooks eingerichtet werden. Alles zentral angebunden an ein AD und mit Kerberos V5 und Radius.