Absicherung bei der Gestellung von Internet in Bürogebäude...

SX-Gate kann ich sehr empfehlen
Das ganze gibts auch als VMWare-Lösung

Stellt sich die Frage, ob sich das rentiert. Die VMWare Lösung gibt es ab 840€, die Medium-Variante leider erst ab 2800€

naja, Windows Server 2008 mit diversen Netzwerkkarten wäre auch ne Lösung
Zum Netzwerkaufbau: mit dem Kabelnetzwerk (Cat5e) fährst auf jeden Fall sicherer als mit wlan dh pro Büro könnte man ne Netzwerkdose machen.

Ich glaube um ein Protokoll wirst in Sachen Sicherheit nicht vorbei kommen

Den Internetaccess könnte man mittels VPN absichern (Kunde muss zb über PPTP zu deinem Server ne Verbindung aufbauen für Internetaccess, so könnte man das besser zurückverfolgen im Notfall)

Hoffe das hilft dir

Lg patrick

Hi!


Ne super Idee...und mit einem 2003er wäre das natürlich total unsicher. :-P Er fragte nach einer Sicherheitslösung nicht nach einem Betriebssystem

@to
Es gibt immer zu unterscheiden für welchen Fall Du dich absichern willst, denn grundsätzlich protokollieren die meisten Lösungen in einfache Textfiles und die kann man manipulieren...Es ist also fraglich, ob die im Falle des Falles als Beweis zugelassen werden. Seit der Novellierung des Urheberrechts von 2003 haftet jeder Anschlussinhaber (zivilrechtlich) mit (Störerhaftung), daher gibt es da eigentlich keine Absicherung mehr gegen Abmahnungen und beim Strafrecht liegt die Beweislast bei den Behörden und nicht bei Dir...Lass dich aber besser von einem Anwalt beraten!

Technisch betrachtet würde ich eine zentrale Firewalllösung ins Auge fassen und dort grundsätzlich erst mal alles verbieten was nicht benötigt wird (Stichwort: Whitelist)...

mrtux

Hallo,

du wirst damit potentiell zum Kommunikationsdienstleistungsanbieter (auch wenn Regeln bei kleinen Nutzerzahlen geg. nicht gelten), das ist glaube ich ein relativ heißes Pflaster. Du solltest dir überlegen, ob du das eingehen willst (dazu gehören z.B. auch Zusicherungen von SLAs an deine Kunden, bzw Ärger wenn das Internet ausfällt). Ich würde dir empfehlen, zumindest mal anzuschauen, ob sich das nicht sinnvoll Outsourcen lässt. Ich bin mir sicher, es gibt einen Markt dafür. Große Hotels z.B. betreiben Internet auch (fast) nie selber, sondern geben das an Drittanbieter (und bestimmt lassen sich günstigere Raten aushandeln als im Hotel).

Gruß

Filipp

Das ist mir schon klar dass er nach ner sicherheitslösung fragt, mir is es bei dem bsp auch mehr um die funktionen gegangen, sry wenns nicht so rübergekommen is.

Zum Thema Hotspot gibt es hier im Forum Anleitungen und einige interessante Threads. Ich glaube da war von Vouchern und Abrechnung die Rede.

Wenn du ein Office Service Center betreibst oder ein Mietoffice hast du immer generell 2 Arten von Kunden:

• Solche die einfach nur ihr Email machen und im Internet recherchieren
• Kunden die ihr eigenes separates Netzwerk betreiben wollen ggf. mit einem eigenen VPN Router zur Kopplung auf einen Haupt Firmensitz.(Inland oder Ausland)

Das heisst du hast 2 grundsätzlich unterschiedliche Anforderungen. Gerade die letzte Kundenart will auf keinen Fall in ein gemeinsames Office Netz und dafür hast du Sorge zu tragen, ansonsten wirst du diese Kunden für dein Center verlieren.
Deshalb ist es also sinnvoll für alles gerüstet zu sein.
Zwingend benötigst du einen (oder wenn das Office größer ist mehrere) VLAN fähige Switches um Kundennetze auch vom gemeinsamen Büronetz trennen zu können.
Zwingend benötigst du vom Provider ein kleines öffentliches Subnetz mit öffentlichen IPs für die Kunden die eigenen VLAN Router oder Firewall mitbringen, denn mehrere IPsec VPN wirst du kaum über einen billigen gemeinsamen Consumer Router bekommen. Andernfalls verlierst du solch zahlenden Kunden.
Es ist ratsam im gesharten Büronetz jegliche DHCP Vergabe zu unterbinden und statische IPs zu verwenden. So hast du einen Rückverfolgungsmöglichkeit wenn Rechtsverstösse auftauchen. Am sichersten ist das mit einem zusätzlcihen Proxy wie z.B. dem Squid Proxy im Transparent Modus um Kunden lästige Umkonfigurierungen zu ersparen.
Gast- bzw. Besuchernetze sei es LAN oder WLAN mit Besprechungsräumen betreibt man immer über ein Captive Portal und Einmalpasswörtern (Vouchers) damit sicherst du dich ab wenn deine Kunden Besucher haben.
Sinnvoll ist auch eine Fernwartungs Möglichkeit per VPN um das ganze zu Managen oder auch ggf. Kunden remote Zugriff zu geben.
Hast du alles richtig gemacht sieht ein ungefähres, sicheres und sinnvolles Mietoffice Konzept so aus:


Damit deckt man fast alle Anforderungen so eines Mietoffices umfassend ab. Beispiele für einen Realisation kannst du in diversen Tutorials hier nachlesen wie z.B.:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät