Was wir für Sie tun

Von der ersten Bestandsaufnahme über die Konzeption bis zur vollständigen Umsetzung und dem laufenden Betrieb begleiten wir Sie durch alle Phasen Ihres Netzwerkprojekts. Ob Neubau, Erweiterung oder Sanierung einer gewachsenen Infrastruktur – wir bringen Ordnung, Struktur und Sicherheit in Ihr Netzwerk.

Netzplanung & Architektur

Eine solide Netzwerkarchitektur entsteht nicht durch Zufall, sondern durch sorgfältige Planung. Bevor ein einziges Kabel gezogen oder ein Switch konfiguriert wird, analysieren wir Ihre Anforderungen und entwerfen ein Konzept, das heute passt und morgen noch Raum zum Wachsen lässt.

Bedarfsanalyse & Konzeption

• Aufnahme und Analyse der bestehenden Netzwerkinfrastruktur und Identifikation von Schwachstellen
• Ermittlung von Anforderungen z.B. Anzahl Clients, Server, IoT-Geräte, Gäste, Standorte und künftige Wachstumspläne
• Entwurf einer logischen Netzwerkarchitektur mit klarer Zonenstruktur und Segmentierung
• Dokumentation der Netzwerktopologie, IP-Konzepte und Sicherheitsrichtlinien
• Erstellung von Netzwerkplänen (logisch und physisch) als Basis für Umsetzung und Betrieb

IP-Adressplanung

Eine durchdachte IP-Adressplanung ist das Fundament eines wartbaren Netzwerks. Wildwuchs bei IP-Ranges führt zwangsläufig zu Konflikten, Sicherheitsproblemen und hohem Verwaltungsaufwand. Wir planen Ihre IP-Struktur sauber und zukunftssicher.

• Subnetz-Design: Dimensionierung und Aufteilung von IP-Ranges entsprechend der Zonenstruktur und des erwarteten Wachstums
• Private Adressbereiche: Strukturierter Einsatz von RFC-1918-Adressräumen mit klarer Aufteilung nach Standorten und Segmenten
• IPv6-Planung: Integration von IPv6 – dual-stack oder rein IPv6 – für zukunftssichere Netzwerke
• DHCP-Konzept: Planung von DHCP-Scopes, Reservierungen und Lease-Zeiten je Segment
• DNS-Integration: Abstimmung von DNS-Zonen und Reverse-Lookup-Zonen mit der IP-Struktur
• Dokumentation: Lückenlose IP-Adressdokumentation mit IPAM-Tools (z.B. Netbox) für dauerhaft gepflegte Übersicht

VLANs & Netzwerksegmentierung

VLANs (Virtual Local Area Networks) sind das zentrale Werkzeug zur logischen Trennung von Netzwerkbereichen, wie z.B. Clients und Server – ohne dafür separate physische Infrastruktur zu benötigen. Eine konsequente VLAN-Struktur verbessert gleichzeitig Sicherheit, Performance und Übersichtlichkeit.

Eine Firewall oder wahlweise auch ein Layer 3 Switch steuert den Zugriff zwischen verschiedenen Netzen/VLANs.

WLAN-Planung & Umsetzung

Modernes WLAN ist weit mehr als ein Access Point an der Decke. Eine professionelle WLAN-Infrastruktur erfordert sorgfältige Funkkanalplanung, ausreichende Ausleuchtung und eine klare Sicherheitsarchitektur. Dabei setzen wir auf etablierte Hersteller, wie z.B. Ubiquiti Unifi oder Aruba.

WLAN-Planung

• Ausleuchtungsplanung (Site Survey): Analyse der Räumlichkeiten und Planung der Access-Point-Positionen für lückenlose Abdeckung ohne störende Überlappungen
• Frequenzplanung: Kanalaufteilung im 2,4-GHz- und 5-GHz-Band sowie Nutzung des 6-GHz-Bands (Wi-Fi 6E) zur Vermeidung von Interferenzen
• Kapazitätsplanung: Dimensionierung der Access Points und Infrastruktur für die erwartete Anzahl gleichzeitiger Clients

WLAN-Segmentierung & Sicherheit

• Corporate WLAN: Unternehmens-SSID mit WPA3-Enterprise-Authentisierung via RADIUS/802.1X – jeder Benutzer authentifiziert sich mit seinen persönlichen Zugangsdaten oder Zertifikaten
• Gast-WLAN: Strikt isoliertes Gast-Netzwerk im eigenen VLAN ohne Zugriff auf interne Ressourcen – optional mit Captive Portal und Bandbreitenbeschränkung
• IoT-WLAN: Separates Netzwerk für Smart-Devices, Drucker und sonstige Geräte mit eingeschränkter Kommunikation
• RADIUS-Integration: Aufbau und Betrieb eines RADIUS-Servers (FreeRADIUS) für 802.1X-basierte Authentisierung

Netzwerksicherheit

Netzwerksicherheit ist kein einmaliges Projekt, sondern ein kontinuierlicher Prozess. Wir implementieren mehrschichtige Sicherheitskonzepte und begleiten Sie bei der dauerhaften Absicherung Ihrer Infrastruktur.

Firewallsysteme

Als Firewallsysteme setzen wir bevorzugt pfSense und OPNsense ein, zwei ausgereifte, auf FreeBSD basierende Open-Source-Firewall-Lösungen. Sie erreichen den Funktionsumfang kommerzieller Produkte, kommen aber ohne deren Lizenzkosten aus.

Je nach Wunsch lassen sich beide Systeme auf dedizierten Appliances, regulären Servern oder als VM betreiben.

Darüber hinaus bieten wir auch Unterstützung für die Firewalls anderer etablierten Hersteller an.

Defense in Depth

• Zonenmodell: Konsequente Trennung der verschiedenen Sicherheitszonen (z.B. Internet, DMZ, internem Netz etc.) mit definierten, minimierten Kommunikationspfaden
• Micro-Segmentierung: Feingranulare Trennung auch innerhalb von Zonen, um laterale Bewegungen im Falle eines Angriffs zu erschweren

Intrusion Detection & Prevention (IDS/IPS)

• Einrichtung von Suricata oder Snort als Inline-IPS für automatische Erkennung und Blockierung von Angriffen
• Anpasssung und Aktualisierung von Regelwerken des IDS/IPS-Systeme
• Auswertung und Alertierung bei sicherheitsrelevanten Ereignissen

VPN & sicherer Fernzugriff

Wenn Sie Ihre internen Dienste z.B. Ihren Mitarbeitern im Außendienst zur Verfügung stellen möchten oder mehrere räumlich getrennte Zweigstellen technisch verbinden wollen, benötigen Sie entsprechende VPN-Möglichkeiten. Wir setzen dabei sowohl Wireguard, *OpenVPN als auch IPsec ein und sichern Ihre Zugänge mit einer Multi-Faktor-Authentifizierung (MFA/2FA) ab.

Monitoring & Sichtbarkeit

• Netzwerk-Monitoring mit z.B. Zabbix oder Checkmk für proaktive Überwachung aller Netzwerkkomponenten
• Syslog-Zentralisierung: Sammlung und Auswertung von Log-Daten aller Netzwerkgeräte an einem zentralen Ort
• Alertierung bei Ausfällen, Grenzwertüberschreitungen und sicherheitsrelevanten Ereignissen

Netzwerkaudits & Sicherheitschecks

• Überprüfung bestehender Firewall-Regelwerke auf unnötige Freigaben und Altlasten
• Schwachstellenscans der Netzwerkinfrastruktur mit OpenVAS / Greenbone
• Überprüfung der WLAN-Sicherheitskonfiguration auf veraltete Protokolle (WEP, WPA) und schwache Passwörter
• Dokumentation der Befunde und priorisierte Handlungsempfehlungen

Ihr Nutzen auf einen Blick

• Sicherheit: Mehrschichtige Sicherheitsarchitektur, die Angreifern das Leben schwer macht – von der Firewall bis zur WLAN-Authentisierung
• Übersicht: Klare Netzwerkstruktur, saubere IP-Planung und vollständige Dokumentation statt undurchschaubarem Wildwuchs
• Skalierbarkeit: Eine Architektur, die mit Ihren Anforderungen wächst – ohne spätere Grundsanierungen
• Verfügbarkeit: Redundante Komponenten und Failover-Mechanismen minimieren ungeplante Ausfälle
• Kostenkontrolle: Open-Source-Lösungen wie pfSense und OPNsense liefern Enterprise-Funktionen ohne Lizenzgebühren
• Unabhängigkeit: Herstellerunabhängige Beratung – wir empfehlen, was zu Ihnen passt, nicht was die höchste Marge bringt