Leistung · Netzwerkplanung & Wartung

Netzwerkplanung & Wartung

Wir analysieren Ihre bestehende Netzwerkinfrastruktur, identifizieren Schwachstellen und planen eine zukunftssichere Erweiterung. Von der strukturierten Verkabelung über VLAN-Segmentierung bis zur Firewall-Konfiguration übernehmen wir die gesamte Netzwerktechnik — sauber dokumentiert und auf Ihre Anforderungen zugeschnitten.

Wie das aufgebaut ist

Ein segmentiertes Netz mit zwei Durchsetzungspunkten: Der Glasfaser-Uplink läuft über eine OPNsense-Firewall, die den Nord-Süd-Verkehr ins Internet regelt, auf einen Layer-3-Core-Switch, der den Ost-West-Verkehr zwischen den VLAN-Zonen per VLAN-ACL durchsetzt — standardmäßig gesperrt (default deny), nur explizit erlaubter Verkehr kommt durch. Büro (VLAN 10) trägt Datei- und Druckdienste, Produktion (VLAN 20) hat keinen Internet-Zugang außer einem Update-Proxy, und Gäste (VLAN 30) ist vollständig isoliert und kommt nur ins Internet, nicht ins interne Netz. Fällt eine Zone aus oder wird sie kompromittiert, bleiben die anderen beiden unberührt — die VLAN-ACL am Core-Switch lässt zwischen den Zonen standardmäßig nichts durch. Zeichnung seitlich verschiebbar

Ihre Vorteile