Netzwerk & VPN

Wir sind zertifizierte Unifi-Partner – und das aus Überzeugung: Mit Ubiquiti haben wir für unsere Zielgruppe (Vereine, Stiftungen, NGOs) den Sweet Spot aus Sicherheit, Effizienz und Preis gefunden. Transparente Verwaltung über UniFi Network (Cloud oder On-Prem), ein konsistentes Ökosystem aus Switches, Access Points und Firewalls, ein faires Preis-Leistungs-Verhältnis und stabile Software-Pflege über viele Jahre. Bei sehr kleinen Setups reicht oft schon eine FRITZ!Box – wir empfehlen ehrlich, was für eure Größe passt, statt unnötig hochzurüsten.

Andere Hersteller (z. B. Sophos, Lancom, Cisco) betreuen wir nur in Einzelfällen. Wenn die bestehende Hardware ohnehin in die Jahre gekommen ist oder demnächst getauscht werden müsste, empfehlen wir eher eine geplante Migration auf UniFi – durch effizientere Verwaltung, einheitliches Monitoring und geringere Lizenz- und Support-Kosten amortisiert sich der Austausch meist innerhalb von 2–3 Jahren. Wir haben gelernt, dass wir mit dem UniFi-Ökosystem einen verlässlichen, skalierbaren und kostengünstigen Service anbieten können – statt bei jedem Kunden in einem anderen Tool-Ökosystem unterwegs zu sein und Spezialwissen für jede Marke vorhalten zu müssen.

Mit modernem VPN auf WireGuard- oder OpenVPN-Basis ist Remote-Arbeit sicher und gut nutzbar. Wir setzen auf einfache Client-Apps für Mac, Windows, iOS und Android – damit die Einwahl nicht zur Hürde wird (das ist erfahrungsgemäß der häufigste Grund, warum VPN nicht genutzt wird).

Ja, über Site-to-Site VPN oder SD-WAN. Damit bilden alle Standorte ein gemeinsames Netzwerk – Dateifreigaben, Drucker, interne Tools sind überall erreichbar. Auf Wunsch trennen wir zusätzlich Netzwerkbereiche je nach Funktion (z. B. Geschäftsführung getrennt von normalen Arbeitsplätzen). Bei mehr als 3–4 Standorten lohnt sich oft eine zentrale Verwaltung über UniFi Cloud oder vergleichbare Lösungen.

Für Organisationen, bei denen ein Internet-Ausfall richtig wehtut (z. B. Spendenkampagne, Cloud-VoIP, Cloud-only-Arbeitsplätze), empfehlen wir eine Redundanzlösung: einen zweiten Anschluss von einem anderen Provider oder ein LTE-/5G-Modem als Failover. Bei Ausfall des Hauptanschlusses schaltet das System automatisch um, sodass die wichtigsten Dienste weiterlaufen. Kostet je nach Setup zusätzlich 30–80 Euro pro Monat – im Ernstfall meist deutlich weniger als ein Tag Komplettausfall.

Eine richtig konfigurierte Firewall blockiert nicht nur eingehende Verbindungen, sondern auch verdächtigen Verkehr nach außen (z. B. Command-and-Control bei Malware-Befall). Mit Intrusion Detection und Prevention (IDS/IPS) erkennen wir bekannte Angriffsmuster proaktiv, mit Geo-Blocking sperren wir Verbindungen aus Ländern, mit denen ihr regulär nichts zu tun habt. Die Konfiguration passen wir an euer Risikoprofil an – nicht „alles dicht" aus Prinzip, sondern fokussiert auf reale Bedrohungen.

In den meisten Fällen ja. Klassische Aufteilung: Mitarbeitende, Gäste, IoT-Geräte (Drucker, Smart-TVs, Alarmanlage) und Server jeweils in eigenem VLAN. Das verhindert, dass ein gehacktes IoT-Gerät plötzlich Zugriff auf eure Dateifreigaben hat, oder dass ein Gast unabsichtlich in interne Bereiche kommt. Bei kleineren Organisationen reichen oft 2–3 VLANs, größere brauchen feinere Trennung.

Wir richten Gast-WLAN immer als separates Netzwerk ein – mit eigenem Internet-Zugang, ohne Verbindung zum internen Netzwerk. Auf Wunsch mit Captive Portal (kurze Anmeldung), Passwort-Rotation (z. B. monatlich oder bei Veranstaltungen) und Bandbreiten-Begrenzung, damit ein Streaming-Gast die Arbeitsleitung nicht verstopft. So bleibt euer internes Netz auch bei vielen Besucher:innen sicher.

Ja – wir richten alles so ein, dass technisch versierte Personen aus eurem Team den Tagesbetrieb selbst übernehmen können: neue WLAN-Nutzer anlegen, Gast-Passwörter rotieren, kleinere Probleme prüfen. Die zentrale Verwaltung über UniFi Network oder ähnliche Tools macht das relativ zugänglich. Für größere Anpassungen (neue VLANs, Firewall-Regeln, Site-to-Site-Setups) sind wir weiterhin ansprechbar. Bei laufender Betreuung übernehmen wir das komplett.

Zwei Kostenblöcke: Hardware (Access Points, Switches, Firewall, Verkabelung) – je nach Größe meist 500–5.000 Euro für kleine bis mittlere Setups. Plus Planung und Installation als Projekt – abhängig von Größe und Komplexität (mehrere Standorte, viele Sonderfälle, denkmalgeschützte Verkabelung). Konkrete Konditionen besprechen wir im Erstgespräch nach einer kurzen Standort-Einschätzung. Bei laufender Betreuung kommt eine monatliche Pauschale für Monitoring, Updates und Support dazu.