Leistungen
Firewall
Die Firewall ist die Stelle, an der entschieden wird, was ins Netz darf und was Ihr Netz verlassen darf. VYN IT richtet sie so ein, dass Büro, Gäste, VPN und die wenigen Dienste, die von außen erreichbar sein müssen, voneinander getrennt sind.
Die Firewall ist die Stelle, an der entschieden wird, was ins Netz darf und was Ihr Netz verlassen darf. VYN IT richtet sie so ein, dass Büro, Gäste, VPN und die wenigen Dienste, die von außen erreichbar sein müssen, voneinander getrennt sind.
Eine Appliance, die nur eingeschaltet wurde, filtert wenig. Regeln brauchen einen Zweck, VPN einen zweiten Faktor, und die Protokolle einen Menschen, der sie an Werktagen liest. Die Box selbst zeichnet laufend auf. Eine Nachtbereitschaft ist das nicht.
Unsere Leistungen
Regeln mit Zweck
Jede Freigabe bekommt einen Namen und einen Grund. „Any nach any“ und Regeln aus einem alten Umzug werden gestrichen oder ersetzt.
Getrennte Netze
Büro, Gäste, Kassa, Server und Verwaltungstechnik liegen in eigenen Bereichen, auch hinter einer gemeinsamen Leitung.
VPN für Homeoffice
Zugang für benannte Personen, mit Mehrfaktor wo das Gerät es hergibt, und nur zu den Anwendungen, die von außen nötig sind.
Standorte und Anbieter
Wenn eine zweite Leitung oder ein weiterer Standort dazukommt, bleibt sichtbar, welcher Weg die Fachsoftware trägt.
Wechsel der Firewall
Der Tausch einer abgekündigten Box ist ein Fenster mit Rückfall, nicht ein Abend ohne Plan, welche Regel die Warenwirtschaft braucht.
Technologien & Lösungen
Stateful Firewall
Sitzungen und Freigaben statt offener Portbereiche, die seit Jahren niemand mehr braucht.
VLAN und WLAN
Getrennte Funknetze für Gäste und Betrieb, dieselben Grenzen am Switch.
VPN
Standortverbindung oder Einwahl, je nachdem ob eine Filiale oder einzelne Personen anbinden.
DNS und ausgehender Verkehr
Was Arbeitsplätze nach außen auflösen und wohin sie dürfen, ist Teil der Regel, nicht ein Zufall des Routers.
Protokollierung
Die Firewall schreibt laufend mit. Ausgewertet wird an Werktagen, nicht in einer unbesetzten Nachtschicht.
Ihre Vorteile
Weniger offene Türen
Von außen ist erreichbar, was einen Grund hat. Der Rest ist zu.
Gäste bleiben Gäste
Ein offenes WLAN erreicht nicht die Freigaben und die Kassa.
Regeln sind erklärbar
Beim nächsten Wechsel oder Ausfall muss niemand raten, welche Zeile die Anwendung freigibt.
VPN ist kein Daueradmin
Homeoffice sieht die nötigen Systeme, nicht das ganze Netz mit allen Rechten.
Typische Herausforderungen
Die Box von vor Jahren
Firmware ist alt, das Admin-Passwort kennt eine Person, die nicht mehr im Haus ist.
Jede Ausnahme bleibt
Temporäre Freigaben für einen Lieferanten sind dauerhaft geworden.
Ein WLAN für alles
Gäste, Scanner und Büro teilen sich einen Namen und ein Passwort am Kühlschrank.
Protokoll ohne Leser
Angriffe oder volle Platten auf der Box fallen erst auf, wenn das VPN steht.
Unsere Vorgehensweise
- 1
Beratung
Wir zeichnen auf, welche Dienste von außen, welche Standorte und welche Personen per VPN arbeiten.
- 2
Planung
Das Zielbild trennt Netze und benennt die Regeln, die bleiben müssen, weil eine Anwendung sie braucht.
- 3
Implementierung
Umgestellt wird im Fenster. Gibt es einen Rückweg auf die alte Box, solange die neue nicht trägt.
- 4
Optimierung
Ausnahmen ohne Besitzer werden entfernt. Firmware und Admin-Konten werden nachgezogen.
- 5
Betreuung
Änderungen laufen über einen Auftrag, nicht über ein weiteres Any-any am Freitagnachmittag.
Häufig gestellte Fragen
Reicht die Firewall des Internetanbieters?
Für einen Haushalt oft. Für Büro, VPN, getrennte Gäste und eine Anwendung, die nur bestimmte Wege braucht, meist nicht. Wir sagen das am Bestand, nicht pauschal.
Können Sie die vorhandene Firewall weiterverwenden?
Ja, wenn sie noch Updates bekommt und die nötigen Netze und VPN-Arten kann. Ein Tausch folgt, wenn die Firmware ausläuft oder die Regeln nicht mehr tragfähig sind.
Ist dauernde Protokollierung eine Nachtbereitschaft?
Nein. Die Firewall schreibt laufend. Gelesen und bearbeitet werden Auffälligkeiten Montag bis Freitag. Unter +43 1 996 96 33 erreichen Sie uns in dieser Zeit.
Wer besitzt das Admin-Konto?
Ihre Firma. Mindestens zwei Personen müssen das Gerät verwalten können, damit ein Ausfall oder ein Partnerwechsel nicht an einem privaten Login scheitert.
Was passiert, wenn eine Regel die Fachsoftware sperrt?
Wir gehen auf die letzte tragende Konfiguration zurück und suchen die eine Freigabe, die fehlt. Eine offene Any-Regel ist nicht der Reparaturweg.
Kontakt & Beratung
Rufen Sie uns an oder senden Sie eine Anfrage. Wir melden uns an Werktagen und sagen, ob und wie wir helfen können.
+43 1 996 96 33