Small IT Solution - Entwerfen des Netzwerkes

In diesem Abschnitt wird anhand eines Nutzungsszenarios der Planungsprozess für die Herstellung einer Verbindung zum Internet erläutert, und es werden die geeigneten Empfehlungen gegeben.

Auf dieser Seite

	Ermitteln übergeordneter Faktoren
	Planen der Internetkonnektivität

Ermitteln übergeordneter Faktoren

Mithilfe des Internets können kleine Unternehmen mit Kunden, Partnern und der übrigen Welt in Kontakt treten. Aufbauend auf einer gut geplanten Technologieinfrastruktur verbessert das Internet die Produktivität der Mitarbeiter, da hiermit sowohl im Büro als auch von außerhalb des Büros auf Geschäftsdaten zugegriffen werden kann.

Zu den übergeordneten Internetnutzungsszenarien, die unter Small IT Solution besprochen werden, gehören die folgenden:

Zum Seitenanfang

Planen der Internetkonnektivität

Zu den Planungsaufgaben bei der Anbindung eines kleinen Unternehmens an das Internet gehören die folgenden:

Auswählen eines Internetdienstanbieters

Auswahlmöglichkeiten

Die für kleine Unternehmen zur Verfügung stehenden Möglichkeiten sind in der nachstehenden Tabelle aufgeführt.

Tabelle 5. Wahlmöglichkeiten bei Internetdienstanbietern

Aspekte

Bei der Auswahl eines Internetdienstanbieters sollten folgende Aspekte berücksichtigt werden:

Empfehlungen

Bei der Auswahl eines Internetdienstanbieters sollten folgende Empfehlungen berücksichtigt werden:

Fall 1

Ein DSL-Modem ist für die meisten kleinen Unternehmen ausreichend. In diesem Fall sollten Sie sich vergewissern, dass der Internetdienstanbieter die folgenden Dienste bereitstellt:

Fall 2

Wenn große Datenmengen aus dem verkabelten LAN in das Internet übertragen werden müssen oder wenn es angebundene Zweigstellen gibt, kommen auch für kleine Büros T1-Leitungen in Betracht. T1-Leitungen sind allerdings wesentlich teurer (die Kosten liegen bei mehreren 100 Euro, die für ein DSL- oder Kabelmodem hingegen unter 50 Euro). T1-Leitungen erfordern zudem qualitativ bessere Firewalls als die unter Small IT Solution empfohlenen. Wenn Sie sich für T1-Leitungen entscheiden, sollten Sie als Basis die Medium IT Solution zugrunde legen.

Registrieren eines Internetdomänennamens

Damit ein kleines Unternehmen unter einem eingängigen URL über das Internet erreicht werden kann, muss bei einem Namensregistrierungsdienst ein Internetdomänenname erworben werden. Die Registrierung eines Internetdomänennamens umfasst folgende Aufgaben:

Registrieren eines Domänennamens bei einer Registrierungsstelle für Domänennamen

Wenn Ihr Unternehmen noch nicht über einen Domänennamen verfügt, müssen Sie einen solchen registrieren lassen. Das Registrieren eines Domänennamens bei einer Registrierungsstelle umfasst folgende Aufgaben:

Festlegen der maßgeblichen DNS-Server im Internet

Wählen Sie einen primären und einen sekundären maßgeblichen Namensserver für Ihre Domäne aus. In diesem Abschnitt werden die Auswahlmöglichkeiten im Hinblick auf Namensserver erläutert.

Auswahlmöglichkeiten

Kleinen Unternehmen stehen die folgenden Möglichkeiten offen:

Aspekte

Bei der Auswahl eines Namensservers sollten folgende Aspekte berücksichtigt werden:

Empfehlungen

In den meisten Fällen kann eine zuverlässige Registrierungsstelle für Domänennamen, die über einen DNS-Server verfügt, als Namensserver für die Domäne dienen. Stellen Sie sicher, dass es sich bei dem gewählten Anbieter um ein etabliertes und bekanntes Unternehmen handelt.

Hinweis: Eine Liste der DNS-Einträge, die auf dem Namensserver erstellt werden müssen, finden Sie im Kapitel Dienste für kleine Unternehmen von Small IT Solution.

Erwerben einer Hardwarefirewall

Damit die Internetverbindung eines kleinen Unternehmens kostengünstig und sicher ist und darüber hinaus Remoteverwaltung und -support möglich sind, muss die Firewall, über die das kleine Büro mit dem Netzwerk des Internetdienstanbieters verbunden ist, die folgenden Anforderungen erfüllen:

Bei Abschluss eines Vertrags mit einem Internetdienstanbieter stellt dieser ggf. DSL- oder Kabelmodems (oder DSUs/CSUs für Punkt-zu-Punkt- oder Frame Relay-Leitungen) bereit. Diese Geräte verfügen vielfach bereits über integrierte Modem-, Router-, Firewall- und VPN-Funktionen. In den meisten Fällen sind diese Geräte die erste Wahl, sofern sie die vorstehend aufgeführten Anforderungen an Firewalls erfüllen. Diese Geräte sollten schon deshalb bevorzugt werden, weil sie vom Internetdienstanbieter besser unterstützt werden und insgesamt zu geringeren Gesamtunterhaltungskosten beitragen.

Empfehlungen

Vergewissern Sie sich, dass die für die Lösung gewählte Firewall den in diesem Abschnitt genannten Anforderungen entspricht. Über diese Anforderungen hinaus kann auch ein Anbieter von Mehrwertdiensten (Value Added Provider - VAP) oder ein Wiederverkäufer von Mehrwertdiensten (Value Added Reseller -VAR) weitere Empfehlungen betreffend die Anschaffung einer Firewall geben. Diese Empfehlungen umfassen ggf. die Möglichkeit zum Filtern von E-Mail-Nachrichten oder die Einbruchserkennung und -überwachung.

Wenn mehrere Verteidigungsringe gewünscht werden, kann als Basis eine Hardwarefirewall für die Internetverbindung implementiert und eine robustere Softwarefirewall tiefer im Netzwerklayout eingesetzt werden. Eine solche Option steht z. B. mit Microsoft ISA Server (Internet Security and Acceleration) bereit. Dieser Server bietet zahlreiche Funktionen zum Steuern des Webzugriffs für interne Netzwerkbenutzer sowie weitere Features wie das Scannen von E-Mail-Nachrichten auf Viren. Der Einsatz von ISA Server wird unter Small IT Solution nicht explizit erläutert, ist jedoch eine Option, wenn mehr Sicherheit gefordert wird.

Gehen Sie beim Erstellen und Pflegen der Firewallregeln mit der gebotenen Sorgfalt vor. Wenn eine Regel für den eingehenden Zugriff nicht mehr benötigt wird, sorgen Sie dafür, dass diese umgehend deaktiviert oder entfernt wird.

Erstellen von Regeln für die Firewall

Firewallgeräte für kleine Büros müssen mit Regeln versehen werden, um eingehenden und ausgehenden LAN-Verkehr zu ermöglichen. Die meisten Firewalls sind standardmäßig so konfiguriert, dass der gesamte Verkehr aus dem Internet blockiert und der gesamte Verkehr in das Internet zugelassen wird. Sie müssen daher Regeln konfigurieren, um ausgewählten Verkehr aus dem Internet zuzulassen. Diese Regeln müssen mit sehr viel Sachverstand definiert und verwaltet werden. Wenn eine bestimmte Regel nicht mehr benötigt wird, sollten sie umgehend deaktiviert werden.

Eingehender Datenverkehr

In der folgenden Tabelle sind die Ports und Protokolle aufgeführt, die offen sein müssen, damit im Netzwerk eines kleinen Büros bestimmte Dienstzugriffe möglich sind. Wählen Sie die Dienste, die aktiviert werden müssen, nach Maßgabe der im Kapitel Dienste für kleine Unternehmen in Small IT Solution definierten Anforderungen aus.

Tabelle 6. Regeln für die Firewall

Zum Seitenanfang