Professionalisierung der IT in kleiner Firma

Moin,
Richtig, am Besten von zwei Systemhäuser eine Lösung entwerfen lassen. Dann habt ihr auch einen Preisvergleich.


Grüße,
Dani

Hi,
wenn Du nicht in der Materie steckst, dann sag ihm das so. So etwas kann man IMHO nur vor Ort und im Gespräch mit der Firmenleitung realisieren. Brammer und Dani haben Dich da schon in die richtige Richtung gelenkt ...

LG, Thomas

Moin,

wie schon bereits mehrfach angesprochen sollte das durch ein Systemhaus geplant und betreut werden. Ein interner Admin wird wohl nicht nötig sein, eher ein Wartungsvertrag mit dem Systemhaus.

Grundsätzlich gilt:
- Vertrauliches (Mail/File) immer auf eigener Hardware! Variante b) scheidet also schon mal aus.
- Website, ich gehe jetzt mal von einer reinen Image Website aus ohne Verzahung mit internen Systemen, immer extern beim Hoster

Das Airgap für die Konstruktions-PCs ist schon mal gut, aber auch die wollen gesichert werden. Also ist hier ggfs. noch ein separates Backupsystem nötig.

Preislich ist es ohne Mengen/Größenangaben schwierig...
2.000-10.000€

Kann Windows/Outlook/Exhange von Haus aus.

500-5.000€

2 Stufig:
1. Hardware: FW Appliance incl Viren/Webfilter und Spamschutz... 500-2.000€
2. Software: Viresuscanner auf Server und Clients. 500-2.000€

Plus Dienstleistung des Systemhauses.

lg,
Slainte

Das freud mich

Dann ab zu Strato damit

Das ist wohl das sinnvollste, ja, Evtl eine (kleines?) NAS dazu und ein Bandlaufwerk/RDX oder BR/DVD Brenner um die Daten zu sichern und außer Haus zu schaffen. +1.000-5.000€ je nach Volumen und Rechneranzahl.

gaaaanz grob: 5-10 MT evtl. inkl. Dokumentation und Einweisung.
Wie die Tagessätze und Wartungsverträge am Markt zZt sind muss dir wer anderes beantworten

Das halte ich für ein Gerücht. Hosted Exchange ist auch für Vertrauliches durchaus eine geeignete Alternative. Auch hier ist Verschlüsselung, Outlook Zugriff usw. ohne weiteres möglich.
Wenn er das inhouse macht, braucht er Hardware, Backup, Archivierung, Gateway, Firewall, Exchange Lizenzen und CALs und was noch viel wichtiger ist, Knowhow.
Bei einer Hosted Exchange Lösung braucht er bei weitem weniger wissen, die kann auch ein Server-Laie ohne Probleme einrichten.
Wenn man Angst hat das der Cloud Provider die Emails liest sollte man lieber gar keine Daten ins Internet stellen.
So ein Firmeneigener Hosted Exchange mit Gruppen, öffentlichen Ordnern und allem drum und dran kostet pro Postfach und Monat etwa 5€, ich glaube nicht das er das per Wartungsvertrag mit einem Systemhaus günstiger kriegt.


Fileserver/Domaincontroller ist was anderes, das gehört intern, ist aber auch weitaus einfacher zu verwalten als ein Exchange.


Rechne mal mit 80-110 Öcken die Stunde, hatten grad ein paar Systemhäuser im Haus, die waren alle etwa in dem Bereich.

Letztendlich ist die Frage wie hoch das Sicherheitsbedürfnis und/oder wie voll der Geldbeutel ist.

Abgesehen davon: Exchange ist beim SBS (darauf wird's wohl hinauslaufen) schon dabei. Backup, Archivierung und Firewall/Virenschutz wird so oder so benötigt.

Trotzdem: einer Firma die schon von sich aus isolierte Konstruktions-Rechner und Email Verschlüssung einsetzt würde ich nie einen Hosted Exchange empfehlen.

Klar findet dabei eine Verschlüsselung statt - per HTTPS von und zu dir, wie die Mails dann aber auf dem Server gelagert werden sagt dir keiner und ob der Admin da nicht noch eine Hintertür drin hat...dito. Es muss ja nicht einmal gewollt sein, aber schlussendlich stellst du mit einer Hosted Exchange Lösung deinen Rücken immer nur Teilbedeckt in den frischen Wind des Unternehmens.

Daher ist Hosted Exchange etwas für "Systemhäuser", die das von großen einkaufen, wiederverkaufen, aber selber keine Ahnung haben (sic) trotzdem aber mit der IT Geld verdienen wollen. Ob man auf das vertrauen will, gerade, wenn man schon Geld in solcher art abgeschottete Systeme investiert? Ich denke nicht.

Natürlich kannst du das ihm nahe legen, eine grundlegene Informiertheit hilft auch bei der Interaktion mit dem Partner. Generell ist es aber, wie in jedem Bereich, das erst (z.T) mehrjährige Erfahrung solide Ergebnisse mit sich bringen. Je nach Ausgestaltung des Vertrags/der Kooperation lässt sich vieles arrangieren, dabei kommt es auf den Partner darauf an und liegt im freien Ermessen ob es Sinn oder Unsinnig ist.

Hi,

in diesem Fall (HighTech) würde ich meine Mails/Daten auf KEINEN Fall einem Provider/Externen anvertrauen.
Da ist zuviel Unfug möglich, so viel, wie wir es uns heute noch nicht zu träumen wagen.

Edward Snowden ist gerade mal die Spitze des Eisbergs (!), und HighTech ist immer im Focus.

Von WLAN würde ich hier - sofern möglich - einfach mal pauschal abraten.

Vielleicht eine ordentliche VMware-Maschine für den Kunden, auf der Du dann den Domaincontroller,
Fileserver, den Exchange und zB einen Mailserver wie TrendMicro IMSVA mit TLS o.ä. betreibst.
...und später bequem auch mal Testumgebungen hochziehen kannst....

Dazu gibt es gut funktionierende Komplett-Backup-Lösungen von den meisten Herstellern,
wo Du im Falle des Disaster-Recoveries mit weniger Fallstricken auch komplett restoren kannst.
Die benötigte Wiederanlaufzeit je System sollte mit dem Kunden durchgesprochen werden,
desweiteren neben dem Backup- und AntiVir- auch gleich ein gutes USV-Konzept mit einbeziehen.

Wichtig ist auch der Standort dieser Systeme, abgeschlossen, kein direkter Zugriff (physikalischer
Diebstahlschutz, Brandmelder, Klimatisierung, Temp-Überwachung, SMS-Benachrichtigung usw.

Eine weitere Möglichkeit wäre auch eine zweite, "schlechtere" VM-Maschine (Kosten),
die Du dann als FailOver für die Haupt-VM-Maschine vorrichten könntest.
Das ginge auch alles vollautomatisch, aber das ist dann nur eine Frage des
Bedürfnisses und der verfügbaren Mittel, also der Bereitschaft des Kunden.

Und/oder halt entsprechende CarePaqs/Garantieerweiterungen des Serverherstellers mit enspr. SLAs
damit die Hardware bei Defekt schnellstens vor Ort repariert wird.


Viel Erfolg
Gruss
RS

Hallo,

auch ich rate dringend zur Beauftragung von Systemhäusern.
Deinen guten Willen in allen Ehren, aber a) weiss ich aus eigener Erfahrung, dass häufig die ganze Hand beansprucht wird, wenn man den kleinen Finger reicht.
Des Weiteren deuten deine Fragen darauf hin, dass du dich in der Materie nicht gut genug auskennst um sie komplett zu administrieren.

Dennoch:

Also bevor man über irgendwelche Server nachdenkt, muss man für die Grundvoraussetzung sorgen: Vernetzung!
Dazu gehört:

- Hardwarefirewall und Switch.

Wir nutzen eine SonicWall. Ggf. kannst du hier über VPN Lösungen nachdenken. Bedenke, dass die Geräte eingerichtet werden wollen und plane Kosten für einen Externen, der sich damit gut auskennt ein.

Natürlich kannst du eine Firewall auch viel billiger mit z.B. einem Unix Proxy haben, allerdings rufe ich bei Leuten, die Unix wegen der Kostenersparnis einsetzen gerne immer das magische BWL Dreieck in Erinnerung. Qualität, Aufwand, Kosten. Du kannst nicht alles haben und wirst wenn du Linux einsetzt um Kosten zu sparen mehr Administrationsaufwand haben.

Dazu kommt noch ein anständiges Antivirenprogramm auf allen Rechnern.
(Wir nutzen McAfee)

Dann würde ich noch einen HyperV Host nutzen und dann einen DC darauf aufsetzen.
Ob du einen eigenen Filer besorgst oder alles auf einer Maschine hostest, bleibt dir überlassen.
Ich würde generell immer zu mindestens 2 Hosts raten, aber das hängt stark vom Budget ab.

Bedenke allerdings bei dieser Entscheidung: 2 Hosts sind nicht doppelt so teuer wie einer.
Bei einer Maschine musst du ein vernünftiges Raid sowie div. redundante Komponenten einplanen.

Dann brauchst du noch ein Backup.

Eine mögliche Konfiguration wäre:

Cisco SG500X-24 24 Port stackable managed L3 Switch ~ 1.500€
SonicWall TZ205 ~ 1000€ (Achtung Lizenzen und Support sind jährlich fällig)
McAfee Lizenzen 15 Stück ~ 100€/Jahr/Lizenz = 1500€ pro Jahr. Damit hast du viel Spielraum was Versionen etc angeht.

Windows 2012 Std Server
2HE 6x1TB Sata Raid 6+ LSI MegaRaid Controller + BBU.
Tower inkl 15CALs ~4000€

zzgl. Exchange 2010 Lizenz inkl. 15 CALs ~2500€

MS Office 2010 Lizenzen 15x = 2250€

Nun bleibt nur noch die Frage des Backups im Raum stehen.
Ich denke, wenn die Firmendaten so wichtig und geheim sind, sollte man hier nicht sparen.
Ich würde einen kleinen Server/alten Rechner mit Backup Exec hinstellen.
Der sichert entweder to Disk oder to Tape.
Mit Exchange Server Lizenz wirst du hier bestimmt um die 5000-6000 liegen lassen.
Dafür ist es auch für Laien verständlich zu bedienen und Support dabei.

also

Switch 1500
Firewall 1000
AntiVirus 1500 (jährlich)
Server 4000
Exchange 2500
Office 2300
Backup 6000
Macht 19000€

Damit stampfst du dir eine halbwegs anständige Client Server Umgebung aus dem Boden.

Nehmen wir an du lässt es durch ein externes Systemhaus machen, kannst du von ca. 2-5 Manntagen ausgehen. â 1050€

Bist also wenn du es jemanden machen lässt bei 25000.

Anhand so einer Auflistung kannst du nun anfangen Sachen wegzustreichen.
Ich bin immer wieder überrascht wie schnell Leute von einem gemieteten Exchange überzeugt werden können, wenn man Ihnen eröffnet, dass sie damit mal kurz 20% der einmaligen Kosten sparen und durch laufende Kosten ersetzen.

Btw wer sagt, dass über gehostete Mailserver Konstruktionszeichnungen verschickt werden???
In meinen Augen wird die Frage ob externen oder eigenen XCH viel mehr durch die Datenschutzfrage bzgl der kommunizierten Daten nach Datenschutzgesetz bestimmt.
Das BDSG kümmert es wenig, wenn deine Konstruktionsdaten auf einem chinesischen Server landen.
Viel mehr kümmert es die ob personenbezogene Daten, Gehaltsabrechnungen etc das Haus verlassen.

Dazu einfach mal den Datenschutzbeauftragten der Firma befragen. *zwinker* (ab 10 MA)
Um dir die Frage zu den Kosten trotzdem zu beantworten:

http://www.telekom.de/is-bin/INTERSHOP.enfinity/WFS/EKI-GK-Site/de_DE/- ...
110€ / Benutzer im Jahr.

Die Grundsätzliche Frage die du deinem Bekannten stellen kannst, wenn er dir wegen der Kosten einen Vogel zeigt ist:
"Wer oder was hindert einen deiner Mitarbeiter daran einen USB Stick mit Daten außer Haus zu tragen?"
"Wieviel kostet es dich wenn der Controller der NAS abraucht und die Daten verloren sind?"
"Wird überprüft wer ins Unternehmen raus und rein marschiert? ggf. mit einer ausgedruckten Zeichnung?"

Mit einem Active Directory hast du IMHO die besten Möglichkeiten den Benutzern Rechte einzuräumen und Daten automatisch auf dem Server abzulegen (User Directories, Roaming Profiles, GPOs, Printserver)

Ob du das ganze nun offline aufziehst, oder hinter einer Firewall, die im Extremfall alles bis auf ein paar Ports blockt, ist dir überlassen.


Übrigends die Linuxalternative würde dir hier die Lizenzkosten sparen.
~1500 für den Windows Server und ca. 2500 für den Exchange.

Dafür zahlst du weitere 5 Manntage für die Einrichtung eines Unix Servers mit Zimbra, Samba usw. und hast einen viel höheren Wartungsaufwand wenn mal was ist.

Auch bei zwei Geräten brauchst du ein ordentliches RAID und das neben der Ausfallsicherung deswegen weil sonst das eine Gerät (je nach Auslastung) sonst die Puste ausgeht, wenn aus dem HA nur noch ein SPOF im Falle eines Falles wird.

Weil es gang und gäbe und normaler Usus ist. Ansonsten wäre die erwähnte Mailverschlüsselung doch auch sinnlos, wenn nur belangloses "ich bin morgen dort und dort, du auch?" ausgetauscht werden müsste.
Ansonsten ist ein Exchange, wenn man ihn ordentlich einrichtet auch nur noch ein Posten unter vielen. Wenn man natürlich nur ausprobiert ohne zu Wissen kann er ohne Ende Nerven kosten, das ist aber generell so.


Stimmt, da Schweiz.

Sonst stimme ich dir im großen und ganzen zu, auch wenn ich denke, das die Sache mit dem Exchange gerade mit seinem Sicherheitsbestreben nicht außer Haus sein sollte.

Beste Grüße,

Christian
certified IT

Hi !

Ich sehe das auch so...

Gerade bei einer Firma, die so eine spezielle Marktnische belegt, sollte das Thema Sicherheit ganz besonders wichtig sein! So mancher Maschinenbauer wunderte sich, warum da auf der Messe bei der Konkurrenz plötzlich die exakt gleiche Maschine stand und ein paar Wochen später Post vom Anwalt aus den USA kommt, man hätte da ein Patent verletzt....

Wirtschaftsspionage ist ein lohnendes Geschäft oder glaubst Du immer noch an das Märchen vom Terrorismus und das sowas nur der kleine "böse" Chinamann macht? Nachdem die Amis ja sogar das firmeninterne Netz von Google angezapft haben, kann man wirklich niemandem, der von der Entwicklung neuer Produkte lebt, noch ruhigen Gewissens eine Hosted-Lösung empfehlen, vielleicht für die Weihnachtsgrüße an die Kinder aber für mehr auch nicht...

mrtux

Ich habe mich bewusst für einen managebaren Layer 3 Switch entschieden,
da du einfach viel mehr Möglichkeiten hast.
Mich hat die Cisco 500er Serie generell überzeugt.
Du kannst aber natürlich auch jeden anderen Switch nehmen.
Der 48port Switch kostet nicht viel mehr, hat aber noch Luft nach oben.

Generell war es einer der ersten Preise die ich online für einen 24port Cisco rausgesucht habe.
Frei nach der Devise lieber positiv überrascht sein als sich Hoffnungen zu machen.

Bei einem Angebot von einem Systemhaus wirst du durch ein Projektvolumen vermutlich noch ein bisschen billiger dabei sein wenn du dich auf einen Hersteller festlegst. (HP Server HP Procurve etc.)

Ich würde nur wie schon beschrieben einen managebaren L3 Switch nehmen.
Skalierber und bietet auf jeden Fall alles nötige um das Netzwerk genau so zu gestalten wie es gewünscht ist.
Zumal du meist bessere Analyse betreiben kannst, falls mal etwas los ist.

Hallo,

ich denke auch das ein Stackable Switch etwas oversized ist... Klar, ein stackable L3 Switch ist was feines, aber ich denke ein SG 300-52 reicht leicht.
Da hat er dann 50 Ports und das kostet dich nicht mal die Hälfte...

Gruß

win-dozer

Ja, grundsätzlich richtig. Wie beschrieben
Ist das eine rein subjektive Auswahl die nur auf einer sehr kurzen Recherche basiert.
Stackable managebare L3 Switche bekommst du auch günstiger.
Bitte bedenken: entweder Stackable oder min 48 Ports, sonst kommst du schnell an die Grenzen deiner Skalierbarkeit.
Vorallem wenn Wlan keine Option ist.
(wir haben hier 50 User am meinem Standort und 120 Netzwerkports am Switch voll!)

Lg