compass

Die Realisierung von transparenten und performanten Internetverbindungen ist für kleine und mittlere Betriebe eine schwierige Aufgabe. Mit der Planung und Projektrealisierung ist der EDV-Beauftragte meist überfordert. Die Realisierung ist technisch komplex und die Möglichkeiten vielfältig. Fachgespräche werden meist in einem Internet-Experten-Kauderwelsch geführt. Das Bewusstsein für Sicherheit und die Verantwortung über die betriebseigenen Daten ist zwar meist vorhanden, dessen Realisierung weicht aber meist den entstehenden Kosten und der Komplexität. Ausreichend schnelle und komfortable Anbindungen verursachen meist hohe Investitions- und Betriebskosten. Meist wird daher auf eine Anbindung ausgewichen, die den geforderten Ansprüchen nicht genügt, da eigentlich für private Arbeitsplätze konzipiert. Der Aufbau einer Internet-Anbindung ist in den seltensten Fällen über einen Ansprechpartner realisierbar. Die Koordinationsprobleme bei der Projektausführung zwischen PC-Lieferant, ISP (Internet-Sericeprovider), TK-Carrier und den Herstellern der benötigten Router, Firewalls und Servern ist langwierig und schwierig. Oft gehen Monate ins Land, bis die angestrebte Lösung funktioniert ... manchmal funktioniert es nie zufriedenstellend.

Diese Problematik führt in der Praxis meist zu technisch schlecht realisierten, störungsträchtigen, teuren, langsamen und unsicheren Internetanbindungen.

Unser Ansatz: Als Systemhaus nimmt die compass GmbH Ihnen genau diese Probleme und Aufgabenstellung ab. Dank strategischen Partnerschaften mit Anbietern wie der Telekom und T-Online übernehmen wir die Projektkoordination und führen die nötigen Fachgespräche. Als Hersteller von Computersystemen liefern wir Ihnen die benötigten Komponenten aus einer Hand und sind auch in der Lage, diese Vor-Ort (bei Ihnen) zu implementieren und zu warten.

Das hier vorgestellte Lösungskonzept zielt auf Umgebungen mit 2 bis 30 internetfähigen Arbeitsplätzen ab. Natürlich implementieren wir auch leistungsfähigere Systeme in komplexere Umgebungen mit gerouteten Netzen oder über DMZ gehostete ISP-Dienste. Deren Berücksichtigung würde dieses Einsteiger-Konzept aber unnötig verteuern.

Das Szenario: CIS.F ist konzipiert für kleine und mittlere Unternehmen, die den Schritt zur sicheren Internetanbindung wagen wollen. CIS.F baut auf einer vorhandenen strukturierten Netzwerkverkabelung mit Ethernet (LAN) auf. Die Firewall ist frei von Lizenzbeschränkungen und kann auch für größere Netzwerke eingesetzt werden. CIS.F lässt sich transparent in bereits vorhandene Umgebungen integrieren.

Unsere aktualisierte CIS.F Firewall-Lösung haben wir komplett überarbeitet und auf Basis einer anderen Distribution neu umgesetzt. Bereits die Vorgängerversion konnte mit den gängigen Funktionalitäten wie

die Anforderungen sehr gut abdecken. Für die neue CIS.F sind die folgende Funktionen sind ab sofort verfügbar:

Um diese erweiterten Dienste bereitstellen zu können, mussten wir uns vom Konzept der "Firewall-On-Disk" verabschieden und liefern unsere Firewall-Lösung ab sofort in neuer Hardware-Konfiguration aus. Die Installation erfolgt auf der internen Festplatte, die gleichzeitig für den Betrieb als Proxy-Server den notwendigen Speicherplatz bereitstellt. Die Konfigurationsdaten der Firewall werden weiterhin bei uns zentral archiviert, dokumentiert und gepflegt. Die Änderungen an den Sicherheitsparametern sind während der ersten 4 Wochen im Preis enthalten.

Die technischen Leistungsdaten wären ausreichend um CIS.F auch als Firewall für größere Netze einzusetzen - in einem Umfeld mit bis zu 30 Arbeitsplätzen stößt CIS.F nicht an ihre Grenzen. CIS.F ist sicherlich nicht mit den mehreren zehntausend Euro teuren Firewalls vergleichbar, bietet jedoch ausreichend Schutz für kleine und mittlere Umgebungen. CIS.F wird mit einer 10/100 Mbit/s-Ethernet-Verbindung an das Hausnetz (Intranet) angebunden, mit der zweiten 10/100 Mbit/s-Ethernet- Verbindung ans das Telekom-DSL-Modem (PPPoE) verbunden. Die benötigten Anschlusskabel (Standardlängen) sind im Preis enthalten. Nach dem Einschalten und Starten des Betriebssystems stellt CIS.F über Ihren ISP (z.B. T-Online) innerhalb von wenigen Sekunden eine transparente Internetverbindung über dynamische Adressumsetzung (NAT) her. Monitor, Tastatur und Maus werden für den Betrieb von CIS.F nicht benötigt, sollten jedoch zu Servicezwecken verfügbar sein.

Ob eine Aufrüstung Ihrer bisherigen CIS.F Firewall möglich ist, hängt von verschiedenen Faktoren wie z.B. Alter des Geräts ab und muss im Einzelfall geprüft werden - sprechen Sie uns darauf an!