Firewall & VLANs für Unternehmen im Burgenland: getrennte Netze, klare Regeln
Mit Firewall und VLANs trenne ich bei Unternehmen im Burgenland Kassa, Büro, Gäste-WLAN und Maschinen in eigene, sauber getrennte Netze. Die UniFi Gateway Firewall regelt, wer mit wem sprechen darf.
VLAN 10 · Büro
VLAN 20 · Gäste
VLAN 30 · Kameras
Kassa, Büro-PCs und Gäste-WLAN hängen alle im selben Netz?
Bei vielen gewachsenen Netzwerken ist das der Normalfall: ein Router, ein Netz, alle Geräte drin. Der Kunde im Gäste-WLAN ist technisch im selben Netz wie die Kassa und die Büro-PCs mit den Kundendaten. Das ist kein Ausnahmefall, das ist Standardkonfiguration ab Werk.
Netzwerksicherheit entsteht nicht durch ein einzelnes Produkt, sondern durch Struktur: eigene Netze für Kassa, Büro, Gäste und Maschinen, dazwischen klare Firewall-Regeln, die nur erlauben, was wirklich gebraucht wird. Das ist mit UniFi ohne zusätzliche Lizenzkosten umsetzbar.
Firewall & VLANs: getrennte Netze, klare Regeln.
VLAN-Segmentierung
Kassa, Büro, Gäste-WLAN und Maschinen laufen in eigenen, voneinander getrennten Netzen.
Gäste-WLAN einrichten
Besucher und Kunden bekommen ein eigenes Netz, ohne Zugriff auf Ihre internen Geräte und Daten.
Firewall-Regeln pro Segment
Die UniFi Gateway Firewall regelt, welches Netz mit welchem sprechen darf, und blockt den Rest.
VPN-Zugriff für Homeoffice und Standorte
Sicherer Zugang auf Ihr Firmennetz von unterwegs oder von einem zweiten Standort aus.
CyberSecure by Proofpoint
Das einzige Abo im UniFi-System, und das einzige, das ich empfehle: Ihr Gateway prüft den Datenverkehr laufend gegen zehntausende aktuelle Angriffssignaturen der Sicherheitsforscher von Proofpoint und blockt bekannte Bedrohungen automatisch.
Dokumentierte Struktur für DSGVO-Fragen
Segmentierung und Zugriffsregeln sind schriftlich festgehalten, nicht nur im Kopf des Technikers.
Geschlossene Ports, geprüfte Freigaben
Nur die Verbindungen, die wirklich gebraucht werden, sind erlaubt. Der Rest bleibt zu.
Leistungsumfang auf einen Blick.
Von der Analyse bis zur sauber getrennten Struktur.
Ersteinschätzung
Kostenloses Telefonat. Sie schildern Ihr Problem, ich sage Ihnen klar, was sinnvoll ist.
Analyse Ihres Netzwerks
Ich sehe mir Ihr bestehendes Netzwerk an und plane, wie Kassa, Büro, Gäste und Maschinen getrennt werden.
Umsetzung
Konfiguration der VLANs, Firewall-Regeln und VPN-Zugänge, mit so wenig Unterbrechung wie möglich für Ihr Unternehmen.
Übergabe & Doku
Alle Segmente und Regeln dokumentiert und getestet. Zugangsdaten und Einschulung inklusive.
Häufige Fragen
Was kostet eine Firewall für ein Unternehmen?
Bei UniFi ist die Gateway Firewall Teil der Hardware, keine eigene Lizenz. Die Kosten hängen vom Umfang der Konfiguration ab. Nach der Analyse bekommen Sie ein fixes Angebot.
Was kostet es, ein Gäste-WLAN einzurichten?
Wenn die Netzwerkstruktur schon steht, ist ein zusätzliches Gäste-WLAN meist ein kleiner Aufwand. Den genauen Preis nenne ich Ihnen nach kurzer Prüfung Ihres bestehenden Setups.
Was ist ein VLAN und warum brauche ich das?
Ein VLAN ist ein logisch getrenntes Netz innerhalb derselben Hardware. Damit landen Kassa, Büro und Gäste-WLAN nicht im selben Topf, sondern in eigenen, voneinander abgeschotteten Bereichen.
Was ist CyberSecure by Proofpoint und warum kostet es etwas?
CyberSecure ist das einzige Abo im UniFi-System. Es erweitert die Angriffserkennung Ihres Gateways um zehntausende laufend aktualisierte Bedrohungssignaturen von Proofpoint, einem der führenden Sicherheitsanbieter. Diese Datenbank pflegen Sicherheitsforscher täglich, deshalb kostet sie etwas. Der Unterschied zu klassischen Firewall-Lizenzen: Es ist optional, ohne Vertragsbindung, und Ihr Netzwerk läuft auch ohne voll weiter. Für Unternehmen mit sensiblen Daten empfehle ich es.
Ist meine Kassa dann automatisch DSGVO-konform?
Eine saubere Segmentierung ist ein wichtiger technischer Baustein, aber keine rechtliche Garantie. Ich liefere die technische Struktur und Dokumentation, die endgültige Beurteilung gehört in die Hände Ihres Rechtsberaters.
Kann ich von zuhause sicher auf mein Firmennetzwerk zugreifen?
Ja, über einen VPN-Zugang. Damit greifen Sie verschlüsselt auf Ihr Firmennetz zu, so als wären Sie im Büro.
Ergänzende Leistungen
Welche Geräte in welche Zone gehören und wie die Umstellung in 5 Schritten abläuft.
Ratgeber lesen Wartung & BetreuungUpdates für Gateway, Switches, Access Points und NAS in einem festen Rhythmus, damit bekannte Lücken schnell geschlossen sind.
Mehr erfahren UniFi Netzwerk & WLANDas komplette Ökosystem aus Gateway, Switches und Access Points, zentral verwaltet in einer Oberfläche.
Mehr erfahren WLAN-AusleuchtungDamit auch das Gäste-WLAN dort funktioniert, wo Ihre Kunden wirklich sitzen: Access-Point-Planung nach Messung.
Mehr erfahrenErsteinschätzung zur Sicherheit Ihres Netzwerks.
Holen Sie sich eine kostenlose Ersteinschätzung. 20 Minuten am Telefon, danach wissen Sie, woran Sie sind.