2. ReferenzlösungUmsetzung einer
Unternehmenskomplettlösung!
Referenzkunde: VG-ORTH GmbH & Co. KG
Standortvernetzung, VPN Lösung, Terminal-Service, Exchange Erweiterung und Server-Virtualisierung
Wir sind Microsoft Certified Partner und seit mehr als 5 Jahren auf
individuelle Komplettlösungen mit Microsoft Produkten spezialisiert.
Unser Haupttätigkeitsbereich ist die Optimierung von Geschäfts- und
IT-Prozessen in mittelständischen Unternehmen.
Der Kunde VG-Orth bei dem wir unsere Lösung umgesetzt haben, ist ein expandierendes Unternehmen mit ca. 500 Mitarbeitern in Stadtoldendorf und weiteren Standorten. VG-Orth produziert Gips und stellt u.a. massive Gips-Wandbauplatten für den rationellen Innenausbau her, hat eine umfangreiche Produktpalette für den DIY-Bereich und vertreibt Hand- und Maschinenputzgips Produkte.
Im Folgenden wird jeder Punkt der Lösung kurz beschrieben:
STANDORTVERNETZUNG über Standleitung und VPN
Neue Standorte können nur dann einen Mehrwert für das Geschäft bringen,
wenn die Mitarbeiter in den Filialen Zugriff auf alle Anwendungen haben,
die sie für ihre Arbeit benötigen. Darüber hinaus müssen externe
Niederlassungen ihre Informationen mit denen anderer Geschäftsbereiche
des Unternehmens synchronisieren können. Bei der Anbindung neuer Standorte
ist entscheidend, dass die Mitarbeiter sofort produktiv arbeiten können
und dass bestehende Unternehmenssysteme und -informationen effizient genutzt
werden. Um diesen Anforderungen gerecht zu wurden mehrere Anbindungslösungen
bei VG-ORTH umgesetzt.
STANDLEITUNG
Ein Teil der Standortvernetzung wurde via framed S2M vom Hauptwerk
in Stadtoldendorf zum Standort Hundelshausen über eine Telekomleitung
umgesetzt.
VPN LÖSUNG
weitere Standorte bei VG-ORTH wurden über VPN vernetzt.
Dabei wurde das Internet als interner Kommunikationsweg genutzt
und über die bestehende Infrastruktur ein direkter, mit starker
Datenverschlüsselung gesicherter Tunnel erzeugt, der als virtuelle
Festverbindung dient.
MOBILE COMPUTING und TERMINAL SERVICE!
Da bei VG-ORTH die Mobilität der Mitarbeiter immer wichtiger wird,
war die Umsetzung einer "Mobile-Computing-Lösung" ein entscheidender
Faktor bei unserer Unternehmenslösung. Ziel war es, für die
Außendienstmitarbeiter einen sicheren Zugang zu Netzwerkressourcen
wie E-mail, Dateien, Intranet und interne Applikationen zu schaffen.
Unsere Lösungsumsetzung ist ein verschlüsselter Datenzugriff via Browser, bei dem Mitarbeiter
die Möglichkeit erhalten, überall und zu jeder Zeit zentrale Ressourcen zu nutzen und miteinander
zu kommunizieren. Die gesamte EDV-Umgebung kann dabei über den Browser
dargestellt werden, im Detail heißt das, Mitarbeiter können von jedem Ort
aus auf geschäftskritische Anwendungen und aktuelle Informationen zugreifen.
Ihnen stehen unterwegs dieselben Programme zur Verfügung wie ihren Kollegen im Büro.
Die Technische Umsetzung sah aus wie folgt:
Die Applikationen wird komplett auf den Terminal Server installiert und
ausgeführt, während das Endgerät des Benutzers lediglich die
Anwendungsoberfläche anzeigt. Endgerät und Server tauschen nur grafische
Informationen über das Netzwerk aus.
Die Administration der mobil genutzten Anwendungen erfolgt bei VG-ORTH
zentral auf dem Terminal-Server, dass heißt, es waren keine Installationen
auf den mobilen Endgeräten nötig. Der abgesicherte und durch SSL
verschlüsselte Zugriff über das Internet, ist ebenfalls ohne spezielle
Installation von Software auf dem Endgerät möglich. So können Außendienst
Mitarbeiter von VG-ORTH das öffentliche Internet oder Wireless LANs nutzen,
um sicher auf vertrauliche Informationen zuzugreifen.
Ganz wichtig: Die genutzten Anwendungen und Dateien verbleiben immer
auf den Servern im gesicherten Unternehmens-LAN. Auf dem Endgerät werden
keine Unternehmensdaten gespeichert. Damit sind sensible Informationen beim
mobilen Zugriff geschützt, also weder durch Viren gefährdet noch können sie
verloren gehen!
Vorteile des SSL-Zugriffs via Browser im Überblick:
- Standortunabhängig, einfach übers Internet oder LAN
- Uneingeschränkte Anzahl gleichzeitiger Verbindungen
- Zugriff auf beliebige Anwendungen
- Nutzung verschiedenster Betriebssysteme
- Einfach mit einem Internet-Browser
- Dateien und Datei-Systeme verbleiben im Netzwerk des Unternehmens
Technische Daten:
Es wurde die Hardware im Hauptstandort implementiert. Die Einrichtung
des G.703 Interfaces, IP Netz und Routing konfiguriert. Die Einrichtung
des statischen Policyrouting erfolgte nach Source-Adressen für den
Zielzugriff auf SAP über die eigene Leitung im Hauptstandort zum
Rechenzentrum.
ANTISPAM!
Da Unternehmen tagtäglich von einer Flut betrügerischer und teilweise
auch beleidigender E-Mails belästigt werden, ist der umfassende Schutz vor
Spam-Mails ein wesentlicher Bestandteil unserer Netzwerk-Sicherheitsstrategie.
Auch bei VG-ORTH galt es der Flut der Spam-Nachrichten Herr zu werden, da sie
zu Lasten der Produktivität und der Netzwerkressourcen gehen - ganz abgesehen
von den Gefahren der Bedrohung durch Viren.
Unsere Lösung bietet bereits auf Server-Ebene Schutz gegen Spam-Mails und
macht eine zusätzliche Installation und Aktualisierung von
Anti-Viren-Software auf jedem einzelnen Desktop-Rechner somit überflüssig.
Darüber hinaus beinhaltet sie nicht nur Anti-Spam-Funktionen, sondern
erweitert den Mail-Server auch um weitere wichtige E-Mail-Funktionen:
Vorteile der Antispam-Lösung:
- Anhang von Haftungsausschlüssen (Disclaimers)
- E-Mail-Archivierung und -Kontrolle
- Internet-Mail-Berichterstellung
- Server-basierte automatische E-Mail-Beantwortung
- POP3-Downloading
Diese Lösung integriert sich nahtlos in den Exchange Server 2000/2003 und
unterstützt auch stand alone SMPT-Mail-Server, so dass keine zusätzliche
Konfiguration notwendig ist.
EXCHANGE-ERWEITERUNG für den 2. Unternehmensstandort (Hundelshausen)!
Heterogene IT-Landschaften sind oftmals eine Folge über Jahre gewachsener
Strukturen und verursachen unnötigen Mehraufwand bei der Administration der
Netzwerke, Dienste und Computer. Unsere Lösung
bietet eine modernisierte IT-Infrastruktur, die die Basis für teamorientierte Dateiverwaltung
und mobilen Zugriff schafft.
VG Orth beschloss ihre IT-Infrastruktur zu erweitern und die
Kommunikationsplattform am 2. Unternehmensstandort anzupassen und zu
zentralisieren. Das bestehende Mailsystem wurde durch einen Microsoft
Exchange Server und Microsoft Office Outlook 2003-Clients erweitert.
Dabei sorgte das Microsoft Active Directory Migration Tool (ADMT) für
eine reibungslose und schnelle Übertragung der Daten.
Mit der für alle Standorte einheitlichen Mailumgebung bei VG Orth
verändert sich der Aufwand für Administration, Support und
Nutzerdatenverwaltung nicht. Gleichzeitig verbesserte sich die Effizienz
der Kommunikationswege. Alle Mitarbeitenden haben Zugriff auf gemeinsame
Adressbestände sowie Terminkalender. Darüber hinaus fügt sich die Mailplattform
nahtlos in die Microsoft Office-Umgebung ein.
Lösungsdetails:
- Installation und Konfiguration des Betriebssystems Windows 2003 Server
- Einrichtung des Servers als Domain-Controller in der bestehenden AD Domain (1.Standort)
- Einrichtung DNS, WINS, DHCP für den 2. Standort
- Einrichtung der Vertrauensstellung zur bestehenden Windows NT Domain am 2. Standort
Nach der Lösungsumsetzung waren die Meinungen bei VG-ORTH einheitlich:
"Mit der neuen Serverinfrastruktur am zweiten Standort auf Basis von
Microsoft-Technologien vereinfachen wir die Zusammenarbeit innerhalb der
elektronischen Systeme und erhöhen die Produktivität unserer Mitarbeiter."
SERVER-VIRTUALISIERUNG!
Dabei handelt sich um die Partitionierung von Servern mit dem Ziel,
mehrere Ablaufumgebungen gleichzeitig auf den physischen Server zu betreiben,
um flexibler bei der Zuteilung von Ressourcen zu werden, die Auslastung zu
erhöhen und damit die Kosten für die Hardware-Investition, Software-Lizenzen
und Wartung zu optimieren sowie die Administration der Umgebungen zu
vereinfachen.
Bei unserem Kunden VG-ORTH handelt sich um eine Software-basierende
Virtualisierung bzw. Software-Virtualisierung!
Das bedeutet eine Softwareschicht als Anwendung auf einem Trägerbetriebssystem,
stellt standardisierte virtuelle Maschinen zur Verfügung, in denen
unterschiedliche Gastbetriebssysteme ohne Modifikation laufen können.

Durch den Einsatz des Virtual Server 2005, der als Service auf einem
Windows Server eine virtuelle Hardware zur Verfügung stellt, können ganze
Instanzen (Gastsysteme) auf dem gastgebenden Rechner betrieben werden können.
Dazu gibt es das Microsoft Operations Manager 2005 Management Pack for Virtual Server. Es ermöglicht
uns eine einfache Überwachung des Virtual Server 2005 (Service) und der definierten Gastsysteme am
Server über eine Konsolidierung der Events und ein Monitoring der
wesentlichen Performance Daten. Dergestalt können Events oder Fehlermeldungen
des Virtual Server selbst aber auch der einzelnen Gastsysteme an den Microsoft
Operations Manager bzw. die Lösung eines Drittherstellers weitergeleitet
werden.
Eingesetzte Software für Virtual Server:
- MS Windows Web Server
- MS Virtual Server