May 11, 2020

3503

Frage: Günstige On-Premise VDI Lösung für Kleines Maklerbüro?

Hallo zusammen,

ich stehe aktuell vor der Herausforderung, eine benutzerfreundliche "VDI" Lösung für ein kleines Maklerbüro aufzubauen.

Ausgangssituation Grob zusammengefasst:

ESXi (64GB RAM, 2x4Core Xeon) HDD erweiterbar

Server 2016 Essentials mit O365 Integration -> ggf. wird auf 2019 Essentials umgestiegen um den ganzen Out-of-the-Box kram von 2016 loszuwerden

5-6 Benutzer die Remote arbeiten
Maklersoftware (SQL AG SALIA) die leider nur im Lokalen Netzwerk richtig funktioniert (das ist auch der eigentliche Grund für alles)

Umstieg auf andere Software kommt leider nicht in Frage

Microsoft 365 Business Lizenzen für alle (Somit auch Win 10 Pro Lizenz & Intune)
100 MBit/s VDSL über o2 mit Fritzbox

Ich habe mich auch bereits ein wenig mit dem Thema Terminalserver auseinandergesetzt und eine Funktionierende EVAL version aufgebaut, jedoch ist da vor allem das Thema Lizenzkosten das K.O. Kriterium.

Mein Ziel:
Kostengünstige oder freie Lösung um auf dem ESXi virtualisierte Clients über eine Webseite per Browser (HTML5) oder Nativen Client für bestimmte User freizugeben.
Die Verbindung auf den Client soll nach Möglichkeit relativ Intuitiv funktionieren.

Voraussetzung (Achtung Sarkasmus):
Es darf am besten nichts kosten, soll alles können und muss am besten absolut Wartungsfrei sein. Also eine typische Anfrage

Zusammengefasste bisherige Erkenntnisse:
Ich habe bereits ein wenig gelesen und bin z.B. auf flexVDI gestoßen, dort muss das ganze aber auf einen Physischen Server installiert werden und funktioniert wohl nicht mit auf ESX virtualisierten Clients.

Das beste wäre natürlich, wenn es eine Art Management Server gibt, den ich auf einer zusätzlichen VM installieren kann, und über die Installation eines Agents auf der Client VM, diese dem Management Server bekannt machen könnte.

Natürlich könnte ich jetzt rumbasteln mit RDP, Portumleitungen und für jeden eine eigene VM + RDP verbindung, aber ich hätte es ganz gerne etwas "professioneller". TeamViewer oder ähnliches will ich nur als letzten Ausweg in Betracht ziehen

Bzgl. Server 2016 Essentials: Dort gibt es zwar die Möglichkeit, den Zugriff auf Clients per RDP über den Server laufen zu lassen, jedoch bringt der Server 2016 Essentials eine Menge kram mit, der entweder nicht richtig funktioniert, die Clients verbiegt (Ordnerumleitungen z.B.) so dass ich dort ganz gerne lieber auf den 2019er mit AAD Connect umsteigen möchte.

Zur Maklersoftware: Leider ist diese nicht wirklich Cloudfähig. Der SALIA Client sucht im lokalen netzwer, schreibt eine INI datei ins Userprofil mit der IP des Servers. Ich habe bereits eine GPO gebaut, die diese Datei anlegt und den Usern gesagt sie sollen sich via VPN verbinden, jedoch wird die INI datei regelmäßig wieder gelöscht (warum auch immer) und die User verstehen das Prinzip VPN trotz 100facher Erklärung leider nicht, genutzt wird die in Winows Server 2016 Essentials integrierte VPN Lösung...

Vielleicht hat jemand bereits ein ähnliches Konstrukt aufgebaut und hat ein paar Tipps oder Empfehlungen oder auch nur einen anderen Blickwinkel auf das Thema, das mir weiterhilft.

P.S. Eine andere Idee wäre auch, die App per Streaming vom Server abzurufen, aber ohne Terminalserver, gibt es da was sinnvolles? App-V?

Danke und viele Grüße

Please also mark the comments that contributed to the solution of the article

Content-Key: 571019

Url: https://administrator.de/contentid/571019

Printed on: April 27, 2024 at 12:04 o'clock

30 Comments

Latest comment

Es darf am besten nichts kosten, soll alles können und muss am besten absolut Wartungsfrei sein. Also eine typische Anfrage

Tja, wir sind IT-Berater und Administratoren und ein paar Laien. Forum Wünsch dir was ist leider eine Ecke weiter...

Du verdienst sicher auch nichts? ;)

Tja, wir sind IT-Berater und Administratoren und ein paar Laien. Forum Wünsch dir was ist leider eine Ecke weiter...

Nicht zu vergessen: Magier/Zauberer sind bestimmt auch dabei

Du verdienst sicher auch nichts? ;)

Natürlich nicht

Zum eigentlichen Thema auch eine Idee oder den ein oder anderen Produkt-Tipp was ich mir evtl mal anschauen kann?

Viele Grüße

Zitat von @ErHe89:

Tja, wir sind IT-Berater und Administratoren und ein paar Laien. Forum Wünsch dir was ist leider eine Ecke weiter...

Nicht zu vergessen: Magier/Zauberer sind bestimmt auch dabei

Du verdienst sicher auch nichts? ;)

Natürlich nicht

Zum eigentlichen Thema auch eine Idee oder den ein oder anderen Produkt-Tipp was ich mir evtl mal anschauen kann?

Viele Grüße

Also, wenn du nichts kostest, würd ich sagen, entwickel es einfach neu, am besten Inkl. der Software (die alleine dürfte schon 4-5 stellig p.a Kostenreduzieren) ;)

Ansonsten, neues Konzept, nicht nach Schema "alles kostet nichts" aufbauen und dem Kunden ein fundiertes System anbieten, wie das konkret aussieht kann man gemeinsam erarbeiten, das läuft dann aber konkret über den direkten Kontakt und läuft auf nicht kostenlos hinaus.

Hi,

egal welche VDI-Lösung Du implementierst, Du musst auch auf die korrekte Lizensierung von Office und Windows 10 achten. Eine reine Windows 10 Pro Lizenz ist nicht ausreichend. In folgendem Artikel ist das ganze einigermaßen verständlich erklärt: https://www.loginventory.de/blog/lizenz-falle-desktop-virtualisierung/

Ggf. ist dann die Terminalsserver-Lösung wieder praktikabler.

Gruß

cykes

Eine komplett erarbeitetes Konzept erwarte ich hier natürlich nicht und das so etwas nicht kostenlos ausgearbeitet werden kann ist mir auch klar.

Mir geht es eher um ein Erfahrungsaustausch, ob hier jemand etwas ähnliches bereits aufgesetzt hat, und welche Produkte in so einem kleinen Umfeld kostengünstig eingesetzt werden können.

Den Spruch "Gut, günstig, schnell - such dir zwei aus" gibt es ja nicht umsonst

Vielleicht gibt es günstige Open-Source Lösungen oder Community Editionen von bekannten Herstellern, die mein vorhaben unterstützen können.

Vorstellen würde ich mir entweder den VDI/VM Ansatz:
User meldet sich auf einem Web-Portal an und bekommt einen Desktop (Win10 VM) bereitgestellt auf dem die entsprechende Anwendung ausgeführt wird.

Oder den Streaming App Ansatz
User bekommt die App direkt in sein Startmenü publiziert (evtl. ohne VPN) und kann die Remote-App von dort aus starten.
Die Ausführung erfolgt auf dem Server.
Vermutlich wäre dafür der klassische weg Published Apps über einen Terminalserver. Mich würde aber auch interessieren, ob App-V Streaming App in frage kommen würde? Die Variante braucht aber sicher entsprechende Infrastruktur...

Was ich mir von diesem Thread erwarte:
- Produkt-Tipps für den VDI Ansatz
- Alternative Produkte zu Terminal-Server mit Published App (gibt es da überhaupt etwas vernünftiges?)
- Alternatives Produkt zu App-V bzw. ein verständliches Tutorial als Einstieg ins Thema (Nicht die Microsoft Doku)

Ich bin bisher Hauptsächlich im Workplace Management unterwegs, weniger im Backend, deswegen wäre ein paar Tipps oder Vorschläge nicht verkehrt

Vielleicht gibt es günstige Open-Source Lösungen oder Community Editionen von bekannten Herstellern, die mein vorhaben unterstützen können.

Klar, gibt es schon, dürfte dann aber mehr kosten. Aber frag mal deinen Makler, was er dazu sagt, wenn er nur noch für 0,x % Maklercourtage arbeiten soll...Wenn er fundierte Argumente bringt, schreib diese um. Geht ganz einfach.

Wie gesagt, für ne fundierte Lösung braucht es auch einen gewissen Mitteleinsatz, die, die daran sparen zahlen so oder so später mehr.

Sollte es da Bedarf geben, gerne...hier dreht sich das im Kreis.

Ich bin bisher Hauptsächlich im Workplace Management unterwegs, weniger im Backend, deswegen wäre ein paar Tipps oder Vorschläge nicht verkehrt

Hört sich so an, als würdest du an deiner eigentlichen AG Firma "vorbei" arbeiten? Auch noch unter der Hand?

Wie gesagt, für ne fundierte Lösung braucht es auch einen gewissen Mitteleinsatz, die, die daran sparen zahlen so oder so später mehr.

Das ist mir und auch dem Inhaber des Maklerbüros durchaus bewusst. Wer billig kauft, kauft zwei mal.
Jedoch sollen die Kosten verhältnismäßig sein, d.h. für 5-10 Benutzer keine Hardware für 20k€ + Lizenzkosten von mehreren 1000 € etc. sondern eben klein aber fein und nach Möglichkeit bestehende Lizenzen und Geräte sinnvoll weiter nutzen

Sollte es da Bedarf geben, gerne...hier dreht sich das im Kreis.

Im Kreis dreht es sich nicht überall, einen guten Hinweis bzgl. Lizenzfalle bei VDI und die Empfehlung in diesem Fall vielleicht doch auf einen Terminalserver zu setzen habe ich ja schon erhalten

Hört sich so an, als würdest du an deiner eigentlichen AG Firma "vorbei" arbeiten? Auch noch unter der Hand?

Weder am eigentlichen Arbeitgeber vorbei, noch unter der Hand.
Alles abgesprochen und offiziell, kein Grund zur Sorge

Vielleicht gibt es noch weitere konstruktive Beiträge mit Tipps oder Produktvorschlägen (wie gesagt, keine kompletten Konzepte).

Hallo.

Was ist denn mit der Verlagerung des Ganzen in das Salia Rechenzentrum?

https://www.salia-online.de/funktionen/rechenzentrum/

Gibt es ja zumindest im Angebot.

Oder ist hier die On-Premise Installation zwingend erforderlich? Das Anwender die VPN Verbindung nicht verstehen, ist nicht neu, aber wenn man das gut dokumentiert und dann einfach zum 101. Mal schult, muss es irgendwann drin sein.

Auch würde ich die VPN Verbindung nicht zum Server sondern zur Firewall aufbauen. Die ist jedoch bei Dir eine Fritzbox. Da würde ich an eurer Stelle kurzfristig auf etwas Professionelleres umsteigen (PFSense / OPNSense > OpenSource oder Sophos oder Sonicwall oder oder oder).

Deine Anforderungen schreien nun mal nach dem Aufbau eines Remote-Desktop-Services Server. Da wirst Du mit der gewünschten Konstellation nicht drum herumkommen.

Teamviewer oder andere Kandidaten würde ich mal schnellstens von der Liste streichen. Außer vielleicht noch AnyDesk. Da man hier die Option hat einen eigenen Server zu betreiben und die Verbindungen eben nicht über Dritte zu leiten.

Hier muss, wie der Kollege @certifiedit.net schon Dir durch die Blume geschildert hat, eine konkrete Planung mit einem Budget dahinter her. Einfach mal eben ist das Vorhaben nicht umgesetzt.

Gruß
Radiogugu

Jedoch sollen die Kosten verhältnismäßig sein, d.h. für 5-10 Benutzer keine Hardware für 20k€ + Lizenzkosten von mehreren 1000 € etc. sondern eben klein aber fein und nach Möglichkeit bestehende Lizenzen und Geräte sinnvoll weiter nutzen

Kann aber gerechtfertigt sein.

Ich hatte schon kurzzeitig (die es noch nicht begriffen haben) und langfristig Kunden, die haben sich dann ein "billigst" irgendwie Frickelangebot einrichten lassen, das hat dann grob 10-15k gekostet, die Nerven, die Sie das gekostet hat, lagen aber beim 3x....super...

Zu dem, Maklerbüro - rechne mal 20-25k auf 5 Jahre Nutzung um? Oder andererseits, gehen wir von 10 MA aus - die Kosten im Monat, wenn Sie halbwegs Leistung bringen schon 2-3x so viel, nur ohne ordentliche IT, nur 10-25%...also...

@radiogugu bringt es auf den Punkt, damit gewinnst du nichts, vor allem, wenn es dann auch noch mit zu wenig Erfahrung geplant wird (was hier - nicht persönlich nehmen - auch stark durchscheint.)

Moin,

die Software ist zwar nicht Open Source aber kosten günstig.

TS Plus
https://www.terminalserviceplus.de/

und im Zweifel musst du trotzdem RDS Cals nachlizenzieren - also sogar teurer.

Zitat von @ErHe89:
Jedoch sollen die Kosten verhältnismäßig sein, d.h. für 5-10 Benutzer keine Hardware für 20k€ + Lizenzkosten von mehreren 1000 € etc. sondern eben klein aber fein und nach Möglichkeit bestehende Lizenzen und Geräte sinnvoll weiter nutzen

Moin,

bei deinem Eingangsposting hätte ich eher gedacht das 100 EUR schon zu viel ist. Was spricht denn gegen die RDS Lösung? Die 2.000 EUR für Microsoft Lizenzen könnens ja nicht sein?!

VG,

Thomas

Danke an alle für eure Zeit und euren Input.

@Th0mKa: Ist teilweise wirklich so bei diesem Kunden das dort etwas das Verständnis fehlt das für eine gut funktionierende IT auch entsprechend investiert werden muss und auch das wenn eine neue Software eingeführt werden soll, man vorher planen und gewisse punkte berücksichtigt werden müssen.

@certifiedit.net: Im Backend Bereich bzgl. Terminalserver oder Infrastruktur bin ich wirklich nicht so fit, deswegen hole ich mir hier den Input. Habe nicht alltäglich damit zu tun.

@radiogugu: die angebotene SALIA Cloud habe ich mir auch schon mal kurz angeschaut, ich vermute die haben dort auch sowas wie Terminalserver über die das dann implementiert wird. Seine Geschäftsdaten, vor allem von der Kundenverwaltung, will er einfach nicht in fremde Hände geben. Aber ich werde das nochmal ansprechen, vor allem weil es für ihn besser kalkulierbar wäre. Bzgl. VPN hast du recht, ich glaube ich erkläre es einfach weiter und pack die Anleitung dafür einfach in den Autostart

Im Großen und Ganzen werde ich denke ich beim Terminalserver bleiben. Das war ursprünglich auch meine bevorzugte Lösung bis dann die Frage kam "Warum können wir nicht die Lizenzierung von MS365 verwenden sonder so teure Lizenzen zusätzlich kaufen".
Drum wollte ich Alternativen raussuchen und wissen ob sowas auch in Frage kommen würde.

Ich werde mir mal die Vorschläge bzgl. VPN anschauen und nochmal verdeutlichen warum ein Terminalserver für sein Szenario die beste Lösung ist.

Viele Grüße

Moin,

ich stehe aktuell vor der Herausforderung, eine benutzerfreundliche "VDI" Lösung für ein kleines Maklerbüro aufzubauen.

such mal nach VDI und meinem Benutzernamen hier im Forum. Ich habe dazu einiges in der Vergangenheit zusammengeschrieben.

App-V?

Empfehle ich dir auf Grund deines Basiswissens nicht. Zumal es dabei um Anwendungsvirtualisierung geht und nur indirekt mit VDI zu tun hat.

Gruß,
Dani

VDI Lizenzen waren für mich bisher immer ums mehrfache teuerer, als RDP Lizenzen. Habe ich irgendwas verpasst?

Deswegen wundert es mich, dass hier trotz der Anfordeung, dass es wenig kosten darf, noch fleißig weiter diskutiert wird.
Du hast doch nicht vor was illegales zu machen? Selbst, wenn es Open Source Lösungen gibt, ist immer noch am Ende Microsoft im Spiel, das für ein VDI richtig Asche sehen will. Die Applikation läuft doch nur auf Windows, oder?

Deswegen wundert es mich, dass hier trotz der Anfordeung, dass es wenig kosten darf, noch fleißig weiter diskutiert wird.

Du siehst dieses weissabgesetzte Logo, oben links...noch fragen?

..argh..

aeh, ja, ich sehe kein blaues Logo. Th0mKa oben hat eines "60 Tage ohne Hosen" aha...

Zitat von @falscher-sperrstatus:

Du siehst dieses weissabgesetzte Logo, oben links...noch fragen?

..argh..

Was sagt dir dieses Logo denn?

Nicht deines ;) schau bitte nochmals.

Zitat von @falscher-sperrstatus:

Nicht deines ;) schau bitte nochmals.

Natürlich nicht meins, das steht ja nicht oben links. Bleibt trotzdem die Frage worauf du hinaus willst.

denk mal drüber nach, warum ich das zitiert hab, was ich zitiert hab.

Moin,
Jungs.... wenn ihr tratschen wollt, nutzt bitte PN oder ein Tool eurer Wahl. Aber bitte nicht hier im Beitrag.

Grüße,
Dani

@NordicMike

VDI Lizenzen waren für mich bisher immer ums mehrfache teuerer, als RDP Lizenzen. Habe ich irgendwas verpasst?

Was verstehst du unter VDI Lizenzen? Mehrfach ist natürlich relativ. Hängt davon ab, was die Basis bei dir ist.

Gruß,
Dani

Nabend,
verwende am besten einen normalen RDSH von MS mit allen nötigen Rollen. Hier aber dann nur das Applikation Streaming verwenden das es so unkompliziert wie möglich für die User wird denn ich denke dass die das mit RDP auch nicht gebacken bekommen.

Anschließend mal noch was für die Sichhereit des Netzwerkes tun und ne pfSense an den Start bringen mit einem vernünftigen Regelwerk. Ebenfalls über diese das VPN an den Start bringen. (OpenVPN).
Den Clients den OpenVPN Client installieren.

Und nun kommt der Trick für die Anwender (hab ich auch schon oft bei beratungsresistente Personen durchgeführt)

- installiere den OpenVPN client als Dienst dass somit die Verbindung immer automatisch gestartet wird.
(Hinweise an den User dass das Notebook etc immer mit dem Unternehmensnetzwerk verbunden ist und je nach Konfiguration alles irgendwo in Logs auftauchen kann)

Schönen Anend noch.

Du könntest die VPN und den RDS-Zugriff auch in einem Script zusammenführen. Dann ein entsprechendes Logo auf den Desktop legen.

Damit habe ich recht gute Erfahrungen gemacht.

PS: Um wieviele Personen handelt es sich denn?

5-6 Benutzer die Remote arbeiten

Siehe oben ! Wer lesen kann...

... wo Du Recht hast

Hallo,

da du ja sowieso mal auf eine gescheite Firewall / Router wechseln solltest würde ich den ganzen spaß auch mal damit beginnen.

Gescheiten Netzzugang aufbauen und vernüftig VPN einrichten, vermutlich kannste dir dann viel von dem Blödsinn sparen den du dir da ausgedacht hast.

Aber wenn es dann doch virtuelle Maschinen sein sollen, beginn mit meiner ersten empfehlung und setz dann einen RDP Server auf (war glaub ich auch in der Essential Version enthalten)

Beste Grüße
j

@ErHe89:
Ich würde mich anschliessen und auch eine gute Firewall mit vernünftigem VPN-Client samt Terminalserver vorschlagen.
Sophos bietet da recht gute Produkte mit gutem Preis/Leistungsverhältnis an.
Der VPN-Client funktioniert überall (auch auf Macs) zuverlässig und ist einfach einzurichten.
Mit der entsprechenden Lizenz könntest du auch per HTLM5 im Browser auf den TS zugreifen und die VPN-Client-Einrichtung sparen.

Als Alternative Lösung ginge auch Citrix Virtual Apps and Desktops Advanced Edition.
Das ist recht günstig und kann auch einfach in 5er Schritten erweitert werden.
Lizenz für den Hypervisor ist auch dabei.
Nachteil ist, dass man da auch Backup-Software für Citrix braucht oder eben mit Agenten arbeiten muss.
Und man muss sich da bei der ersten Installation etwas rein fuxen.

pfSense Firewall z.B. bietet diese ebenso...
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
Bzw. was die VPN Einwahl mit allen onboard Clients auf allen Endgeräten betrifft:
IPsec IKEv2 VPN für mobile Benutzer auf der pfSense oder OPNsense Firewall einrichten

German Question Microsoft