Die Problematik:
Die Realisierung von transparenten und performanten Internetverbindungen sind für kleine und mittlere Betriebe eine schwierige Aufgabe.

• Mit der Planung und Projektrealisierung ist der EDV-Beauftragte meist überfordert. Die Realisierung ist technisch komplex und die Möglichkeiten vielfältig. Fachgespräche werden meist in einem Internet-Experten-Kauderwelsch geführt.

• Das Bewusstsein für Sicherheit und die Verantwortung über die betriebseigenen Daten ist zwar meist vorhanden, dessen Realisierung weicht aber meist den entstehenden Kosten und der Komplexität.

• Ausreichend schnelle und komfortable Anbindungen verusachen meist hohe Investitions- und Betriebskosten. Meist wird daher auf eine Anbindung ausgewichen, die den geforderten Ansprüchen nicht genügt, da eigentlich für private Arbeitsplätze konzipiert.

• Der Aufbau einer Internet-Anbindung ist in den seltensten Fällen über einen Ansprechpartner realisierbar. Die Koordinationsprobleme bei der Projektausführung zwischen PC-Lieferant, ISP (Internet-Sericeprovider), TK-Carrier und den Herstellern der benötigten Router, Firewalls und Servern ist langwierig und schwierig. Oft gehen Monate ins Land, bis die angestrebte Lösung funktioniert ... manchmal funktioniert es nie zufriedenstellend.

Diese Problematik führt in der Praxis meist zu technisch schlecht realisierten, störungsträchtigen, teuren, langsamen und unsichernen Internetanbindungen.



Unser Ansatz:
Als Systemhaus nimmt die compass GmbH Ihnen genau diese Probleme und Aufgabenstellung ab. Dank strategischen Partnerschaften mit Anbietern wie der Telekom und T-Online übernehmen wir die Projektkoordination und führen die nötigen Fachgespräche. Als Hersteller von Computersystemen liefern wir Ihnen die benötigten Komponenten aus einer Hand und sind auch in der Lage, diese Vor-Ort (bei Ihnen) zu implementieren und zu warten.

Das hier vorgestellte Lösungskonzept zielt auf Umgebungen mit 2 bis 30 internetfähigen Arbeitsplätzen ab. Natürlich implemenieren wir auch leistungsfähigere Systeme in komplexere Umgebungen mit gerouteten Netzen oder über DMZ gehostete ISP-Dienste. Deren Berücksichtigung würde dieses Einsteiger-Konzept aber unnötig verteuern.


Das Szenario:
CIS.F ist konzipiert für kleine und mittlere Unternehmen, die den Schritt zur sicheren Internetanbindung wagen wollen. CIS.F baut auf einer vorhandenen strukturierten Netzwerkverkabelung mit Ethernet (LAN) auf. Die Firewall ist frei von Lizenzbeschränkungen und kann auch für grössere Netzwerke eingesetzt werden. CIS.F lässt sich transparent in bereits vorhandene Umgebungen integrieren.


CIS.F (die Firewall)
Unsere aktualisierte CIS.F Firewall-Lösung haben wir komplett überarbeitet und auf Basis einer anderen Distribution neu umgesetzt. Bereits die Vorgängerversion konnte mit den gängigen Funktionalitäten wie

• Internetanbindung über PPPoE-Einwahl (ADSL)

• dynamische Adressumsetzung (NAT)

• Schutz vor unberechtigten Zugriffen aus dem Internet

• Kurzinformation über den Betriebsstatus per HTTP

• DNS-Caching

• Unterstützung von dynamischen DNS-Einträgen (DYNDNS-Dienst)

• Remote-Zugriff über SSH-verschlüsselte Verbindung

die Anforderungen sehr gut abdecken. Für die neue CIS.F sind die folgende Funktionen sind ab sofort verfügbar:

• Internetanbindung über PPPoE-Einwahl (ADSL) oder Standleitungsbetrieb

• erweiterte Regelkonfiguration für bessere Filter- und Schutzmöglichkeiten

• umfangreiche Informationen zum Status per HTTPS verfügbar

• integrierter DNS-Cache-Server

• integrierter DHCP-Server

• integrierter Proxy-Dienst

• Aufbau von Filterlisten zur Sperrung nicht erwünschter Web-Seiten

• Betrieb als Zeitserver

• Einbruchdetektierung

• VPN-Server für sicheren und transparenten Zugang ins Netzwerk

• Wartung und Pflege Ihrer Firewall durch compass per Fernzugriff möglich

• VPN in Verbindung mit WLAN-Clients bietet maximalen Schutz der Funkverbindung

• Erweiterung auf DMZ-Zone möglich

Um diese erweiterten Dienste bereitstellen zu können, mussten wir uns vom Konzept der "Firewall-On-Disk" verabschieden und liefern unsere Firewall-Lösung ab sofort in neuer Hardware-Konfiguration aus. Die Installation erfolgt auf der internen Festplatte, die gleichzeitig für den Betrieb als Proxy-Server den notwendigen Speicherplatz bereitstellt. Die Konfigurationsdaten der Firewall werden weiterhin bei uns zentral archiviert, dokumentiert und gepflegt. Die Änderungen an den Sicherheitsparametern sind während der ersten 4 Wochen im Preis enthalten.

Die technischen Leistungsdaten wären ausreichend um CIS.F auch als Firewall für größere Netze einzusetzen - in einem Umfeld mit bis zu 30 Arbeitsplätzen stößt CIS.F nicht an ihre Grenzen. CIS.F ist sicherlich nicht mit den mehrere zehntausend Euro teuren Firewalls vergleichbar, bietet jedoch ausreichend Schutz für kleine und mittlere Umgebungen. CIS.F wird mit einer 10/100 Mbit/s-Ethernet-Verbindung an das Hausnetz (Intranet) angebunden, mit der zweiten 10/100 Mbit/s-Ethernet- Verbindung ans das Telekom-DSL-Modem (PPPoE) verbunden. Die benötigten Anschlusskabel (Standardlängen) sind im Preis enthalten. Nach dem Einschalten und Starten des Betriebssystems stellt CIS.F über Ihren ISP (z.B. T-Online) innerhalb von wenigen Sekunden eine transparente Internetverbindung über dynamische Adressumsetzung (NAT) her. Monitor, Tastatur und Maus werden für den Betrieb von CIS.F nicht benötigt, sollten jedoch zu Servicezwecken verfügbar sein.

Ob eine Aufrüstung Ihrer bisherigen CIS.F Firewall möglich ist, hängt von verschiendenen Faktoren wie z.B. Alter des Geräts ab und muss im Einzelfall geprüft werden - sprechen Sie uns darauf an!

Firewall CIS.F		letzte Änderung : 27-10-2006
CIS.F ist eine Paket aus - Asus Punit PC-System (Einzelpreise siehe PC-Systeme) - Linux-basierende Firewall-Lösung (kostenfrei) - Aufbau, Parametrierung und Inbetriebnahme
Preis:	749,00 € zzgl. MwSt. (netto)	891,31 € inkl. MwSt. (brutto)