Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Erneuerung der IT Infrastruktur für Kleinunternehmen

Mitglied: Sitronic

Sitronic (Level 1) - Jetzt verbinden

11.02.2010 um 10:04 Uhr, 8842 Aufrufe, 6 Kommentare

Hallo Leute!

Habe folgende Aufgabe:
Ich muss für ein 3 Personenunternehmen die gesamte IT Infrastruktur erneuern. Zur Zeit hat jeder seinen eigenen Arbeitsplatzrechner -> keine Domäne, kein Exchange,...

Daten der Firma:
3 Deskto PC'S
3 Notebooks
1 Multifunktionsdrucker (Kopiergerät)
1 Laserdrucker
1 Plotter
3 Mitarbeiter
1 Server
CAD Anwendungen
Datenmenge ca. 100 GB

Vorgaben:
1. UTM Hardware Firewall
2. Server kaufen mit Windows Server 2008 als Betriebssystem
3. Exchangeserver
4. FTP Server bzw. NAS
5. Backup

1. Welche UTM Firewall würdet ihr mir empfehenl? Sie sollte folgende Spezifikationen erfüllen:
- kostengünstig
- Antivir, Spamfiltern,...-> automatische Updates
- VPN + Client
- 1 WAN Port
- 1 DMZ Port
Ist es empfehlenswerter die Firewall von einer anderen Firma konfigurieren zu lassen? Habe bis jetzt nur Erfahrung mit einer Fortigate 100A.

2. Werde vermutlich einen Dell Server kaufen. Welches Betriebssystem würdet ihr empfehlen? Ich dachte an die Windows Server 2008 Small Business Edition standard.
Exchange und Symantec Backup Exec werden noch installiert, ansonsten keine Datenbankanwendungen, deshalb nicht die Premium Edition.

3. Ich habe schon Exchange Server verwaltet, aber noch nie einen komplett neu installiert/konfiguriert. Ist dies ohne größere Hilfe machbar?
Soweit ich mich bis jetzt eingelesen habe muss man nur einen MX Record beim Hoster eintragen und beim Exchange einen SMTP Connector einrichten, danach sollten die E-Mails an den Exchange gesendet werden bzw. versendet werden können. Liege ich da halbwegs richtig? Ich weiß dass es da noch zahlreiche andere Einstellungen gibt, aber die sollte ich hinbekommen.

4. Beim FTP Server dachte ich an eine kleine NAS die in der DMZ der Firewall hängt. Gibt es noch andere Möglichkeiten wie man einen FTP Server halbwegs sicher in einem Netzwerk betreiben kann? 500 GB reichen für den FTP Server -> keine Sicherung

5. Für das Backup würde ich eine 2. NAS verwenden auf der täglich bzw. in gewissen Zeitabständen alles synchronisiert wird (Robocopy). Zusätzlich jeweils für eine Woche die täglich veränderten Dateien (Robocopy). Auch Images der PC's und des Servers sollten noch Platz finden (Acronis).
Weiters soll noch ein Bandlaufwerk gekauft werden, auf das einmal pro Woche eine Vollsicherung und danach inkremetell gesichert wird (Symantec Backup Exec). Ich bevorzuge Bandlaufwerke, da die Speichermedien billiger sind und diese kostengünstig archiviert werden können. Welches Bandlaufwerk würdet ihr mir empfehlen -> Daten ca. 100 GB, würde extern bevorzugen.

Ich wäre sehr dankbar wenn ihr mir die ein oder andere Frage beantworten könntet.
Ich administriere 4 Server und 40 Workstations, habe aber noch nie eine IT Infrastruktur komplett neu aufgezogen.

Vielen Dank!

Gruß

Peter
Mitglied: Houben
11.02.2010 um 10:37 Uhr
Hi,

also ich finde das es für einen 3Mann Betrieb etwas übertrieben ist dort einen Exchange hin zu stellen.
Wie sieht es denn mit einer externen Maillösung aus (z.B. ein keliner vServer mit integriertem Mailserver kostet ca. 15€/Monat)?
Wenn du einen exchange server installierst denke daran das dieser nicht direkt ans Internet angeschlossen werden sollte.
Als Firewall kannst du dir ja mal Monowall anschauen soweit ich mich erinnere unterstützt diese auch VPN und ist komplett kostenlos.
Als NAS könnte man überlegen einen kleinen MS Homeserver dort aufzusetzen, da dieser auch das Backup der Clients übernimmt und direkt 10 Usercals mitbringt.

Gruß Houben
Bitte warten ..
Mitglied: Sitronic
11.02.2010 um 11:03 Uhr
Hallo Houben, danke für deine Antwort!

Ich gebe dir recht, Exchange Server für einen 3 Mann Betrieb ist ziemlich frech, aber der Chef will es unbedingt so.
Die Windows Server 2008 Small Business Edition ist aber preislich nicht so viel teurer als die normale Windows Server Version.
Ich hätte generell alles auf einem Server installiert, da er bei 3 Personen normalerweise sowieso nie voll ausgelastet ist. Das mit der DMZ ist natürlich ein Problem.
Oder meinst du den administrativen Aufwand der mit Exchange verbunden ist?

Ich werde die VServer Lösung mal vorschlagen.

Auf Monowall und IPCop bin ich auch schon gestoßen. Diese wären durchaus mal einen Test wert.

Mit dem MS Homeserver habe ich noch keine Erfahrung. Kann dieser auch Komplettimages der Clients im laufenden Betrieb machen?

FG
Bitte warten ..
Mitglied: Houben
11.02.2010 um 11:11 Uhr
Also Exchange finde ich definitiv zu dick wegen dem administrativem aufwand und du darfst ihn aus Sicherheitsgründen nicht direkt ins Internet hängen dafür brauchst du auf jedenfall einen weiteren Server oder ähnliches.

Der MS Homeserver kann im laufenden betrieb eine komplettsicherung des Clients machen, womit du auch ein recovery des Clients durchführen kannst. Du kannst dort auch einstellen welche vorhaltezeit diese Backups haben sollen. Schau dir mal die Seite http://www.home-server-blog.de/ an, dort findest du einige Informationen zum Homeserver.

So jetzt gehe ich mal Karneval feiern

Houben
Bitte warten ..
Mitglied: Pjordorf
11.02.2010 um 14:09 Uhr
Hallo Peter

2. Werde vermutlich einen Dell Server kaufen. Welches Betriebssystem würdet ihr empfehlen? Ich dachte an die Windows Server
2008 Small Business Edition standard.
Exchange und Symantec Backup Exec werden noch installiert, ansonsten keine Datenbankanwendungen, deshalb nicht die Premium
Edition.
Bei Tarox gibt es "leise" Server mit SBS 2008

3. Ich habe schon Exchange Server verwaltet, aber noch nie einen komplett neu installiert/konfiguriert. Ist dies ohne
größere Hilfe machbar?
Der SBS verwendet dazu Asisstenten

Weiters soll noch ein Bandlaufwerk gekauft werden, auf das einmal pro Woche eine Vollsicherung und danach inkremetell gesichert
wird (Symantec Backup Exec). Ich bevorzuge Bandlaufwerke, da die Speichermedien billiger sind und diese kostengünstig
archiviert werden können. Welches Bandlaufwerk würdet ihr mir empfehlen -> Daten ca. 100 GB, würde extern
bevorzugen.
Der SBS 2008 will keine Bänder mehr. Der legt wert auf Externe Speichermedien (Festplatten)

Ich administriere 4 Server und 40 Workstations, habe aber noch nie eine IT Infrastruktur komplett neu aufgezogen.
Damit hast du dein benötigtes Grundlagenwissen ja schon

Der SBS wäre schon das richtige da der Chef ja unbedingt seinExchange haben will.

Der SBS wird mittels Asisstenten komplett Installiert und administriert. Das einrichten per Hand (ohne die asisstenten) ist nicht vorgesehen und gewollt. natürlich kannst du jederzeit die Einstellungen per Hand kontrollieren / ändern. Aber bedenke, der erste weg ist immer den entsprechenden Asisstenten zu verwenden. Derv Exchange wird beim SBS auch auf den DC Installiert. Ein Server mit 8 GB, Hardware RAID, (Externe) Festplatten zur Datensicherung sollte hier reichen. Die integrierte Sicherung in SBS 2008 tut alles was sie soll. Musst halt nur bei einem Disaster erst den Server 2008 aufsetzen bevor du zurücksichern kannst.

Auch sachen wie RWW, RPC over HTTPS (Outlook over HTTPS), OWA, OMA, Sharepoint (Intranet) werden alle über die Asisstenten eingerichtet (und funktionieren) zur verfügung gestellt.

Peter
Bitte warten ..
Mitglied: Sitronic
19.02.2010 um 12:22 Uhr
Hallo,

also als Firewall konnte ich jetzt eine Limes MF 100 ziemlich günstig erstehen. Die hat alles was ich benötige (DMZ, VPN,...).

Die Idee mit dem Homeserver gefällt mir auch ziemlich gut. Wenn Clientbackups usw. tadellos funktionieren ist das ein gutes Konzept. Kann man damit auch Serverimages ziehen?

Wo ich mir noch nicht ganz sicher bin ist mit dem Exchange Server.
Eigentlich wäre die Windows Small Business Version darauf ausgelegt, dass man alles auf einem Server laufen hat oder????
Einen eigenen Exchangeserver will ich nicht kaufen, da 2 Server für 3 Mitarbeiter ziemlich übertrieben wären.
Entweder ich greife auf einen "Hosted Exchange" zurück (ca. 10€ pro Monat/Postfach) oder ich installiere den Small Business Server.

Wie gefährlich schätzt ihr einen gemeinsamen Exchange-/Fileserver bei einem 3 Personen Betrieb ein (Exchange + Fileserver + Domänencontroller)?
Performancemäßig sollte es für den Server gar kein Problem sein. FTP Server (kleine NAS) ist in einer eigenen DMZ.
Firewall ist auch in Ordnung, jedoch geht es um die offenen Ports usw.. Was meint ihr dazu?

Danke und schönen Tag noch!
Bitte warten ..
Mitglied: Houben
20.02.2010 um 09:31 Uhr
Hi,

das mit der Firewall hört sich ja schonmal gut an.

Ob der Homeserver auch einen normalen Windows Server sichern kann weis ich nicht genau. Ich meine man kann den WHS in eine Domäne hängen ich weis es aber auch nicht mehr genau müsste ich nachschauen.

Also das mit dem Win SBS Server sollte funktionieren auch auf einem Server. Ich würde an deiner Stelle mal durchrechnen was günstiger ist. Mit dem Hosted Exchange wärst du ja bei 30€ im monat und hast keinerlei aufwand, da normalerweise Backups usw. alles beim Provider gemacht wird. Daher auch keine oder nur sehr geringe kosten für die Administration. Bei einem eigenen Server kommt der Stromverbrauch die Anschaffung und die Administration als Kostenaufwand zum tragen. Wofür willst du den SBS denn sonst noch einsetzen stellt sich da mir die Frage? Ohne Exchange könntest du ja auch drauf verzichten.
Du bräuchtest dann ja nur die Firewall (die du hast), ne NAS und Backup zusätzlich zu deinem Gehosteten Exchangepostfächern. Also könntest du mit einem Einzigen Server (NAS) auskommen.

Gruß Houben
Bitte warten ..
Ähnliche Inhalte
Sicherheit

Erneuerung IT-Infrastruktur mit IT-Sicherheit im KMU Bereich

Frage von MasterPhilSicherheit13 Kommentare

Moin, wir ziehen demnächst mit ca 100 Mann (Tendenz steigend) in ein neues Gebäude und möchte da auch die ...

Netzwerkmanagement

IT-Infrastruktur selbst zeichen?

gelöst Frage von malikaNetzwerkmanagement9 Kommentare

Guten Tag, ich suche nach einem Tool mit dem ich die IT-Infrastruktur des ganzen Unternehmens darstellen/zeichnen kann. Im Unternehmen ...

Windows Server

IT Infrastruktur von 5 Firmen zusammenführen

Frage von speedo81Windows Server10 Kommentare

Hallo zusammen, ich habe mal eine Frage zum Thema zusammenführen der IT-Infrastruktur von 5 Firmen. Was meine ich damit? ...

Server-Hardware

Gute Dokumentation für Einsteiger gesucht: Basiswissen IT Infrastruktur

Frage von ChristianFServer-Hardware7 Kommentare

Hallo zusammen, ich wechsle in absehbarer Zeit meinen Job (IT-Einkäufer), und arbeite derzeit meinen Nachfolger ein. Leider kommt dieser ...

Neue Wissensbeiträge
Datenschutz

SiSyPHuS Win10: Analyse der Telemetriekomponenten in Windows 10

Tipp von freesolo vor 1 TagDatenschutz1 Kommentar

Alle die sich detailliert für die Datensammlung interessieren die unter Windows 10 stattfindet, sollten sich folgende Analyse des BSI ...

Sicherheit
Adminrechte dank Intel-Grafikkarte
Information von DerWoWusste vor 2 TagenSicherheit1 Kommentar

ist das Advisory, welches beschreibt, welche Intel HD Graphics Modelle Sicherheitslücken haben, mit denen sich schwache Nutzer zu Admins ...

Internet

EU Urheberrechtsreform: Eingriff in die Internetkultur

Information von Frank vor 2 TagenInternet1 Kommentar

Liebe Besucherin, lieber Besucher, warum erscheint das obere Banner in allen Beiträgen? Aus Protest gegen Teile der geplanten EU-Urheberrechtsreform ...

Windows Server
Windows Backup - FilterManager Event 3
Tipp von NixVerstehen vor 3 TagenWindows Server

Hallo zusammen, ich bin kein gelernter ITler und auch beruflich nicht in dem Feld tätig. Wir setzen in unserem ...

Heiß diskutierte Inhalte
Router & Routing
Lancom-VPN-Client
Frage von FM28880Router & Routing15 Kommentare

Hallo zusammen, ich habe heute zwei Rechner mit einem Lancom VPN-Client eingerichtet. Die VPN-Verbindung wird aufgebaut und steht. Jedoch ...

Microsoft Office
Sharepoint 2016 mag keine Umlaute in .docx-Titeln
gelöst Frage von DerWoWussteMicrosoft Office14 Kommentare

Moin Kollegen. Nutzt hier jemand Sharepoint? Könnt Ihr, unabhängig von der Sharepointversion, bitte einen Test machen? Ladet ein .docx ...

Hyper-V
Hyper-V Manager startet, jedoch keine VM
Frage von NaleorHyper-V11 Kommentare

Hallo zusammen, auf meinem Windows 10 (Build 1703) Notebook von der Arbeit scheint Hyper-V plötzliche nicht mehr zu funktionieren. ...

Virtualisierung
Physikalischen Linux-Rechner (Debian) in VM umziehen
Frage von fbronkoVirtualisierung10 Kommentare

Moin, ich möchte zu Testzwecken einen physikalisch vorhandenen Linux-Rechner auf Debian-Basis in eine VM umziehen. Ich habe mittlerweile schon ...