Gäste, Kasse und Büroin getrennten Netzen.
Eine Firewall braucht laufende Pflege. Ihre Regeln legen fest, wer wohin darf, was draußen bleibt und wer von außen hereinkommt. Wir richten sie ein, trennen Gäste, Kasse und Büro voneinander und halten die Regeln aktuell.
Auf einen Blick
Getrennte Netze, VPN statt offener Ports.
Firewall, Netztrennung und VPN für Unternehmen in Ostfriesland, betreut im Vertrag
- Eine Firewall am Übergang ins Internet, Regeln nach dem Grundsatz: alles zu, Ausnahmen begründet.
- Getrennte Netze für Gäste-WLAN, Kasse, Büro, Kameras und Haustechnik. Ein infizierter Gastrechner kommt damit nicht an die Kasse heran, solange die Regeln so gesetzt sind.
- VPN für Homeoffice und Außendienst, ohne offene Verwaltungsports; erreichbar ist nur der VPN-Zugang.
- Monitoring und Firmware-Updates als Modul (3,49 € je Gerät und Monat netto), Regeländerungen nach Aufwand.
- Einrichtung
- nach Angebot
- Betrieb
- 3,49 € je Gerät und Monat
- Hersteller
- Ubiquiti UniFi
- Updates
- als Modul mit der Überwachung, je Gerät
Für wen
Gäste-WLAN, Praxis, Homeoffice, Produktion: hier zuerst.
Gastro und Hotel mit Gäste-WLAN
Gäste surfen im selben Netz wie die Kasse und das Buchungssystem. Die Netze trennen wir zu Beginn.
Praxis oder Kanzlei
Patientendaten und Mandantenakten brauchen einen kontrollierten Übergang ins Internet und einen Nachweis dafür.
Betrieb mit Homeoffice und Filialen
Fernzugriff über Teamviewer oder offene Ports ist ein häufiger Einbruchsweg. VPN ersetzt das.
Produktion und Maschinen
Ein verschlüsselter Bürorechner soll die Maschine nicht erreichen. Maschinen und Steuerungen bekommen eine eigene Zone, Fernwartung der Hersteller nur auf Anforderung und zeitlich begrenzt.
Was Sie bekommen
Regeln, VLANs und VPN.
- Firewall mit Regelwerk · dokumentiert, Standard „alles zu“, jede Ausnahme mit Begründung
- Netztrennung (VLAN) · Gäste, Kasse, Büro, Kameras, Haustechnik, Drucker, Produktion/Maschinen
- VPN · für Homeoffice, Außendienst und Fernwartung durch uns
- Inhaltsfilter · bekannte Schadseiten gesperrt
- Monitoring · Ausfall und Angriffsversuche landen als Alarm bei uns und werden als Ticket in den Servicezeiten bearbeitet
- Firmware und Regelpflege · Firmware im Modul Überwachung, Regeländerungen nach Aufwand, mit Änderungsprotokoll
- Nachweis · Netzplan und Regelwerk für Versicherung, Datenschutz und Prüfer
- Ausfallleitung · Mobilfunk als Reserve, wenn die Leitung steht, als Option nach Angebot
So läuft die Einführung
Vier Schritte, Umschaltung abends oder am Wochenende.
- 01
Bestandsaufnahme
Welche Geräte, welche Netze, welche Zugänge von außen. Oft finden wir hier Dinge, die niemand mehr kannte.
- 02
Netzplan und Regeln
Wir zeichnen den Zielzustand und schreiben die Regeln auf. Sie sehen vorher, was sich ändert.
- 03
Umschaltung
Abends oder am Wochenende. Kasse und Telefonie werden zuerst geprüft, dann der Rest.
Preisrahmen
Betrieb: 3,49 € je Gerät und Monat.
- Einrichtung
- nach Angebot
- Hardware
- nach Angebot oder Leasing
- Betrieb
- 3,49 € je Gerät und Monat
- Im Paket
- Aufpreis je Gerät
Die Einrichtung hängt an der Zahl der Netze und Standorte. Der Betrieb läuft als Netzwerkgeräte-Überwachung zu 3,49 € je Gerät und Monat, in jedem Service-Level als Aufpreis. Leasing über abcFinance möglich.
Entscheidungshilfe
Provider-Router, Fachhandel oder betreut?
| Kriterium | Provider-Router | Firewall, selbst betrieben | Firewall, betreut |
|---|---|---|---|
| Netztrennung Gäste, Kasse, Büro | nein | ✓ möglich | ✓ Standard |
| VPN ohne offene Verwaltungsports | teilweise | ✓ mit Aufwand | ✓ |
| Updates | vom Provider, unbekannt | Sie müssen daran denken | ✓ im Wartungsfenster |
| Alarm bei Ausfall, Bearbeitung in den Servicezeiten | nein | nein | ✓ |
| Nachweis für Versicherung | nein | selbst erstellen | ✓ Netzplan und Regelwerk |
| Kosten | in der Leitung | einmalig | einmalig plus monatlich |
Häufige Fragen
Fragen zu Fritzbox und Ausfall.
Reicht die Fritzbox nicht?
Für den Hausgebrauch ja. Sobald Kasse, Gäste-WLAN oder Fernzugriff dazukommen, fehlen Netztrennung, Protokolle und ein VPN ohne offene Verwaltungsports.
Merken meine Leute etwas davon?
Im Alltag nicht. Was sich ändert: Fernzugriffe laufen über VPN, und bekannte Schadseiten sind gesperrt.
Was passiert bei einem Ausfall der Firewall?
Wir bekommen einen Alarm und bearbeiten ihn in den Servicezeiten nach Ihrem Service-Level. Mit gebuchter Mobilfunk-Ausfallleitung kann die Kasse weiterarbeiten. Bei defekter Hardware klären wir mit Ihnen Reparatur oder Neubeschaffung (nach Aufwand).
Können wir die Regeln selbst sehen?
Ja. Netzplan und Regelwerk liegen in Ihrer Dokumentation im Kundenportal.
Welche Hersteller setzen Sie ein?
Ubiquiti UniFi als Standard, weil Firewall, Switche und WLAN aus einer Oberfläche kommen. Bei Leittechnik und hohen Anforderungen an Zertifizierung wählen wir den Hersteller im Projekt.
Passt dazu
Passt dazu
04941 9867750
