 |
 |
tro:net realisert Business
VPN-Lösung für das Berufsförderungswerk Stralsund
Referenzstory Business VPN
|
|
|
|
|
|
|
|
|
Das Berufsförderungswerk (BFW) Stralsund
ist eine anerkannte Einrichtung zur Förderung der beruflichen
Rehabilitation erwachsener Menschen mit Behinderung. Um dies zu erreichen,
kooperiert das BFW mit den verschiedenen Trägern der beruflichen
Rehabilitation.
Die Anforderungen des Kunden
Ziel des Projektes war es, die
Außenstellen des BFW kostengünstig mit der Zentrale zu vernetzen. Von
den jeweiligen Standorten aus sollte zukünftig über eine sichere
Verbindung der Zugriff auf zentrale IT-Dienste wie z.B. MS Exchange
Groupware, Fileserver und Datenbanken ermöglicht werden. Darüber hinaus
sollten Fernzugriffsmöglichkeiten für die Netzwerkadministratoren zur
mobilen Wartung der eigenen Client/Server- Landschaft geschaffen werden.
“Ziel dieses Projektes ist die reibungslose Kommunikation zwischen
unseren Standorten”, so Rudi Leopold, Projektverantwortlicher beim BFW.
“Zusätzlich erwarten wir eine Entlastung unserer eigenen IT-Mannschaft
durch flexible zeit- und ortsungebundene Administrationsmöglichkeiten”.
Die Lösung
Um diese Anforderungen zu realisieren,
setzt tro:net auf ein IPSec VPN. Eine Lösung, die höchste Sicherheit
durch IPSec-Verschlüsselung und optimalen Firewall-Schutz gewährleistet.
Da der Datenverkehr schwerpunktmäßig von
den Außenstellen zur Zentrale verläuft, wurde diese mit einer
breitbandigen symmetrischen DSL-Verbindung ausgestattet. Für den Anspruch
in den Filialen genügt eine kostengünstigere ADSL-Anbindung.
Als Firewall-Komponente wird in allen
Standorten eine ICSA-zertifizierte integrierte Firewall/ IPSec VPN
Appliance eingesetzt. Die Policyprüfung, IPSec- Verschlüsselung und
Authentisierung wird hier durch den integrierten Giga- Screen ASIC
beschleunigt. Die Laptops der mobilen Mitarbeiter sind mit einer
VPN-Clientsoftware ausgestattet.
Das komplette Management des VPN und die
Überwachung der Leitung wird von der tro:net übernommen. tro:net wartet
und betreut alle Komponenten der VPN-Lösung per Fernzugriff (Remote
Management). Alle sicherheitsrelavanten Updates und Patches werden
umgehend eingespielt. Im Störungsfall wird der Zustand der Geräte remote
überprüft und Konfigurationen gegebenenfalls angepasst. Sollte der
Austausch eines Gerätes notwendig werden, erfolgt dies umgehend innerhalb
festgelegter Servicefristen.
Die Vorteile
Mit dem Aufbau der VPN-Lösung profitiert
das BFW von größerer innerbetrieblicher Transparenz, denn zentrale Daten
und Dienste können nun standortunabhängig genutzt werden. “Das Projekt
hat unsere interne Kommunikation erheblich verbessert” freut sich Rudi
Leopold, “Aber auch unsere Administratoren sind begeistert. Durch den
Managed VPN-Vertrag mit tro:net entsteht ihnen kein zusätzlicher Aufwand.
Und die Betreuung der eigenen Server oder Clients kann, gerade bei
Notfällen, ab sofort mobil von überall und zu jeder Zeit erfolgen”.
Mehr als VPN: Sichere E-Mail
Über die sichere Vernetzung der
Unternehmensstandorte hinaus wurde im Rahmen des Projektes auch der MS
Exchange E-Mail-Server des BFW effektiv abgesichert. Ein dedizierter, von
tro:net gemanagter Mail-Forwarder in der demilitarisierten Zone
überprüft alle eingehenden Mails zunächst auf Spam und Viren, bevor er
diese an den internen Mail-Server weiterleitet. Der für Angriffe
anfällige Exchange-Server kann so im lokalen Netzwerk hinter der Firewall
platziert werden, da er von außen nicht mehr erreichbar sein muss. Dieser
effektive Gateway-Schutz wurde kostengünstig mit leistungsstarken Open
Source Produkten realisiert.
Darum tro:net
tro:net hat sich bei der Auftragsvergabe
gegen andere Mitbewerber durchsetzen können. Zum einen durch die
Ausarbeitung eines individuellen Gesamtkonzeptes, aber auch durch die
Lieferung aller Komponenten aus einer Hand. “Wir waren mit unserem
bisherigen Telekommunikationsanbieter unzufrieden und sind froh, mit
tro:net einen kompetenten Partner gefunden zu haben. Bildlich gesprochen
scheint für uns nach dem Regen jetzt wieder die Sonne.”
März 2005, tro:net GmbH
|
