Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Absicherung bei der Gestellung von Internet in Bürogebäude...

Frage Internet

Mitglied: BDI-Becker

BDI-Becker (Level 1) - Jetzt verbinden

28.05.2011, aktualisiert 18.10.2012, 4703 Aufrufe, 10 Kommentare

Wir sind ein junges Unternehmen und werden in 2 Monaten in einem großen Gebäude ein Office Service Center eröffnen. Das Ziel ist es vernetzte Büros mit kurzen Mietvertragslaufzeiten zur Verfügung zu stellen.

Wir möchten unseren Kunden also Internet zur Verfügung stellen, jedoch habe ich nun bedenken zu illegalen Machenschaften im Internet, grundsätzlich steht ja hierfür der Inhaber des Anschlusses gerade. Wie kann ich nun unser Unternehmen absichern? Würdet ihr den Internetverkehr per Proxy protokolieren? (Ich währe gegen solche Kontrollmaßnahmen...), oder gibt es eine andere Möglichkeit sich rechtlich abzusichern?
Ich bin für jede Antwort sehr dankbar.

LG an euch

Hendrik Becker
Mitglied: Byteblizz
28.05.2011 um 23:45 Uhr
du könntest RADIUS Authentifizierung einsetzen und n Protokoll mitlaufen lassen um dich im Ernstfall absichern zu können
Bitte warten ..
Mitglied: Clijsters
29.05.2011 um 00:05 Uhr
SX-Gate kann ich sehr empfehlen
Das ganze gibts auch als VMWare-Lösung

Stellt sich die Frage, ob sich das rentiert. Die VMWare Lösung gibt es ab 840€, die Medium-Variante leider erst ab 2800€
Bitte warten ..
Mitglied: Byteblizz
29.05.2011 um 00:57 Uhr
naja, Windows Server 2008 mit diversen Netzwerkkarten wäre auch ne Lösung
Zum Netzwerkaufbau: mit dem Kabelnetzwerk (Cat5e) fährst auf jeden Fall sicherer als mit wlan dh pro Büro könnte man ne Netzwerkdose machen.

Ich glaube um ein Protokoll wirst in Sachen Sicherheit nicht vorbei kommen

Den Internetaccess könnte man mittels VPN absichern (Kunde muss zb über PPTP zu deinem Server ne Verbindung aufbauen für Internetaccess, so könnte man das besser zurückverfolgen im Notfall)

Hoffe das hilft dir

Lg patrick
Bitte warten ..
Mitglied: mrtux
29.05.2011 um 01:47 Uhr
Hi!

Zitat von Byteblizz:
naja, Windows Server 2008 mit diversen Netzwerkkarten wäre auch ne Lösung

Ne super Idee...und mit einem 2003er wäre das natürlich total unsicher. :-P Er fragte nach einer Sicherheitslösung nicht nach einem Betriebssystem

@TO
Es gibt immer zu unterscheiden für welchen Fall Du dich absichern willst, denn grundsätzlich protokollieren die meisten Lösungen in einfache Textfiles und die kann man manipulieren...Es ist also fraglich, ob die im Falle des Falles als Beweis zugelassen werden. Seit der Novellierung des Urheberrechts von 2003 haftet jeder Anschlussinhaber (zivilrechtlich) mit (Störerhaftung), daher gibt es da eigentlich keine Absicherung mehr gegen Abmahnungen und beim Strafrecht liegt die Beweislast bei den Behörden und nicht bei Dir...Lass dich aber besser von einem Anwalt beraten!

Technisch betrachtet würde ich eine zentrale Firewalllösung ins Auge fassen und dort grundsätzlich erst mal alles verbieten was nicht benötigt wird (Stichwort: Whitelist)...

mrtux
Bitte warten ..
Mitglied: filippg
29.05.2011 um 02:39 Uhr
Hallo,

du wirst damit potentiell zum Kommunikationsdienstleistungsanbieter (auch wenn Regeln bei kleinen Nutzerzahlen geg. nicht gelten), das ist glaube ich ein relativ heißes Pflaster. Du solltest dir überlegen, ob du das eingehen willst (dazu gehören z.B. auch Zusicherungen von SLAs an deine Kunden, bzw Ärger wenn das Internet ausfällt). Ich würde dir empfehlen, zumindest mal anzuschauen, ob sich das nicht sinnvoll Outsourcen lässt. Ich bin mir sicher, es gibt einen Markt dafür. Große Hotels z.B. betreiben Internet auch (fast) nie selber, sondern geben das an Drittanbieter (und bestimmt lassen sich günstigere Raten aushandeln als im Hotel).

Gruß

Filipp
Bitte warten ..
Mitglied: Byteblizz
29.05.2011 um 09:09 Uhr

Ne super Idee...und mit einem 2003er wäre das natürlich total unsicher. :-P Er fragte nach einer
Sicherheitslösung nicht nach einem Betriebssystem



Das ist mir schon klar dass er nach ner sicherheitslösung fragt, mir is es bei dem bsp auch mehr um die funktionen gegangen, sry wenns nicht so rübergekommen is.
Bitte warten ..
Mitglied: BDI-Becker
29.05.2011 um 09:25 Uhr
Ich habe noch eine Möglichkeit gefunden, interessiere mich auf der folgenden Seite für den HotSpot Server pro, was haltet ihr davon? Ich denke, dass wird auch über LAN funktionieren.

http://www.ip-secure.eu/hotspot.html?gclid=CJq_uvjOjKkCFYm-zAodeUP0gw
Bitte warten ..
Mitglied: tonabnehmer
29.05.2011 um 13:00 Uhr
Zum Thema Hotspot gibt es hier im Forum Anleitungen und einige interessante Threads. Ich glaube da war von Vouchern und Abrechnung die Rede.
Bitte warten ..
Mitglied: aqui
29.05.2011, aktualisiert 18.10.2012
Wenn du ein Office Service Center betreibst oder ein Mietoffice hast du immer generell 2 Arten von Kunden:
  • Solche die einfach nur ihr Email machen und im Internet recherchieren
  • Kunden die ihr eigenes separates Netzwerk betreiben wollen ggf. mit einem eigenen VPN Router zur Kopplung auf einen Haupt Firmensitz.(Inland oder Ausland)
Das heisst du hast 2 grundsätzlich unterschiedliche Anforderungen. Gerade die letzte Kundenart will auf keinen Fall in ein gemeinsames Office Netz und dafür hast du Sorge zu tragen, ansonsten wirst du diese Kunden für dein Center verlieren.
Deshalb ist es also sinnvoll für alles gerüstet zu sein.
Zwingend benötigst du einen (oder wenn das Office größer ist mehrere) VLAN fähige Switches um Kundennetze auch vom gemeinsamen Büronetz trennen zu können.
Zwingend benötigst du vom Provider ein kleines öffentliches Subnetz mit öffentlichen IPs für die Kunden die eigenen VLAN Router oder Firewall mitbringen, denn mehrere IPsec VPN wirst du kaum über einen billigen gemeinsamen Consumer Router bekommen. Andernfalls verlierst du solch zahlenden Kunden.
Es ist ratsam im gesharten Büronetz jegliche DHCP Vergabe zu unterbinden und statische IPs zu verwenden. So hast du einen Rückverfolgungsmöglichkeit wenn Rechtsverstösse auftauchen. Am sichersten ist das mit einem zusätzlcihen Proxy wie z.B. dem Squid Proxy im Transparent Modus um Kunden lästige Umkonfigurierungen zu ersparen.
Gast- bzw. Besuchernetze sei es LAN oder WLAN mit Besprechungsräumen betreibt man immer über ein Captive Portal und Einmalpasswörtern (Vouchers) damit sicherst du dich ab wenn deine Kunden Besucher haben.
Sinnvoll ist auch eine Fernwartungs Möglichkeit per VPN um das ganze zu Managen oder auch ggf. Kunden remote Zugriff zu geben.
Hast du alles richtig gemacht sieht ein ungefähres, sicheres und sinnvolles Mietoffice Konzept so aus:

f478095e71f915eb58e098c5515e1b33 - Klicke auf das Bild, um es zu vergrößern

Damit deckt man fast alle Anforderungen so eines Mietoffices umfassend ab. Beispiele für einen Realisation kannst du in diversen Tutorials hier nachlesen wie z.B.:
http://www.administrator.de/wissen/preiswerte%2c-vpn-f%c3%a4hige-firewa ...
Bitte warten ..
Mitglied: BDI-Becker
29.05.2011 um 18:52 Uhr
Danke an alle, mein Problem ist gelöst. Aqui, ganz vielen Dank an Dich, die Antwort hat mir in meiner Planung sehr weitergeholfen, also vielen Dank für deine Mühe. Alles Gute!
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
Netzwerkübersichtplan eines Bürogebäudes
gelöst Frage von Giu3573Netzwerkmanagement20 Kommentare

Hallo, ich bin sehr froh dass es dieses Forum gibt! Vielen Dank für eure Mühe die ihr euch macht. ...

Datenschutz
USV Strategie Absicherung der Server
Frage von Thor01Datenschutz7 Kommentare

Hallo zusammen, momentan gibt es bei uns in der Firma die Überlegung wie man den am besten seine Server ...

LAN, WAN, Wireless
Absicherung des kabelgebundenen Heimnetzwerks
gelöst Frage von gregmanLAN, WAN, Wireless14 Kommentare

Hallo ihr, ich erweitere in meinem Haus Schritt für Schritt das Heimnetzwerk und baue bis zu diesem Zeitpunkt auf ...

Netzwerkmanagement
Neubau Bürogebäude mit 3 VLANs konfigurieren??
gelöst Frage von pipen1976Netzwerkmanagement20 Kommentare

Hallo, wir bekommen ein neues Bürogebäude. Wir haben eine LWL Verbindung zwischen Altbau und Neubau. Die Verbindung steht auch ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 8 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 12 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 12 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 15 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server15 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte14 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...