Netzwerk, WLAN und VPN

Bestehendes Netz prüfen und gezielt verbessern

Wir analysieren Ihr vorhandenes Netzwerk, suchen die Ursachen von Verbindungsproblemen und beheben Fehler in der Einrichtung. Dabei prüfen wir Geräte, Verkabelung, Funkabdeckung und Konfiguration. Aus den Ergebnissen leiten wir ab, welche Änderungen sinnvoll sind und ob zusätzliche oder andere Geräte benötigt werden.

Für nötige Anschaffungen beraten wir herstellerunabhängig, passend zu Ihrem Einsatzfall und dem tagesaktuellen Preis-Leistungs-Verhältnis. Sie erhalten konkrete Geräteempfehlungen und können direkt beim Händler bestellen. Wir planen die Installation, richten die Geräte ein und prüfen das Zusammenspiel mit dem vorhandenen Netz. Zu den Systemen, mit denen wir arbeiten, gehört Ubiquiti UniFi.

WLAN, das im ganzen Haus trägt

Zur Bestandsaufnahme gehört bei Bedarf die Messung der vorhandenen Netzwerkverkabelung. Wir dokumentieren Auffälligkeiten und die daraus folgenden Anforderungen. Leitungsverlegung in Wänden und Elektroinstallationen übernimmt ein Elektrofachbetrieb.

Vor dem Kauf wird gemessen: Wo trägt das Signal, wo sind Wände und Stahl im Weg, welche Kanäle sind vom Nachbarn belegt. Danach steht, wie viele Access Points wohin gehören und wie sie eingestellt werden: Kanäle nach Möglichkeit fest statt automatisch (die Wahl ist abhängig von potenziellem Verhalten der Nachbarn), Sendeleistung passend statt maximal, Wechsel zwischen den Punkten ohne Abbruch, getrennte Netze für 2,4 und 5 GHz, wo alte Geräte es brauchen.

Getrennte Netze

Ein flaches Netz, in dem Drucker, Kasse, Kamera, Gästehandy und Buchhaltung nebeneinanderliegen, ist der Normalfall und ein Risiko: Wer den Gastzugang erreicht, erreicht alles. Wir trennen in eigene Bereiche, üblicherweise Arbeit, Gäste, Gebäudetechnik und Kameras, und erlauben zwischen ihnen nur, was gebraucht wird. Das ist Aufwand von wenigen Stunden und begrenzt im Schadensfall, was ein Angreifer erreicht.

Fernzugriff mit WireGuard

Für Zugriff von außen richten wir WireGuard ein: schlank, schnell, ohne Lizenzserver und ohne Client-Wildwuchs. Jeder Nutzer bekommt einen eigenen Schlüssel, der einzeln entzogen werden kann; Zugriff gibt es nur auf die Dienste, die jemand braucht, nicht auf das ganze Netz. Zur Einrichtung gehört ein Verzeichnis der Schlüssel und eine Anleitung, die auch ohne uns verständlich ist.

Wo alte Anwendungen es verlangen, richten wir Zugriff auf einzelne Systeme statt aufs Netz ein. Ein VPN, das jedem alles öffnet, sparen wir uns.

Standorte verbinden

Zwei Büros, Büro und Lager, Büro und Server im Rechenzentrum: Eine verschlüsselte Standortkopplung verbindet die benötigten Dienste über das Internet. Bei UniFi nutzen wir je nach Gegenstelle und Anforderungen IPsec, OpenVPN oder UniFi SD-WAN (Site Magic). WireGuard für den Fernzugriff einzelner Geräte ist davon zu unterscheiden. Die Ubiquiti-Dokumentation beschreibt diese Möglichkeiten getrennt.

Wir stimmen Adressbereiche, Routing, Namensauflösung und Zugriffsregeln ab. Die Standorte behalten eigene Netze und geben gezielt Ressourcen frei. Für SD-WAN sind zusätzlich die Geräte- und Kontovoraussetzungen des UniFi Site Managers zu beachten. Bei Mobilfunkanschlüssen prüfen wir auch die Erreichbarkeit hinter der Adressumsetzung des Anbieters und das Verhalten bei einem Leitungsausfall.

Zugang und Übergabe

Die Netzkonfiguration ist in der Verwaltungsoberfläche einsehbar, bei UniFi etwa Adressbereiche, VLANs, WLANs und Portzuordnungen. Zur Übergabe klären wir den administrativen Zugang und die Zuständigkeiten. Ergänzend halten wir Besonderheiten fest, die daraus nicht hervorgehen, etwa die Zuordnung von Netzwerkdosen zu Räumen oder die Gründe für besondere Zugriffsregeln.

Bei UniFi lässt sich die gesamte verwaltete Netzkonfiguration als Backup sichern. Mit aktivierter automatischer Cloud-Sicherung auf einem UniFi Cloud Gateway oder CloudKey liegt sie auch außerhalb des Geräts vor; zusätzlich lässt sich eine Sicherungsdatei herunterladen. Bei einem Defekt kann der gesicherte Stand auf einem kompatiblen Ersatzgerät wiederhergestellt werden. So lässt sich das Netzwerk schneller mit den bisherigen Einstellungen wieder in Betrieb nehmen, ohne alles von Grund auf neu einzurichten.