Modernes Campus-Netzwerk mit intelligenter Authentifizierung

Eine lokale Berufsschule mit den Lehrgebieten Bauhandwerk, Elektro- und Informationstechnik benötigte Unterstützung bei der Planung und Umsetzung einer modernisierten Campus-Vernetzung. Ausgehend von der bestehenden strukturierten Verkabelung sollte eine neue aktive Netzinfrastruktur nach klassischem Block-Design (Core/Distribution/Access) über die Schulgebäude gespannt und zusätzlich mit Wireless LAN erweitert werden.

Das Netzwerk dient schulischen Zwecken und Anbindung der PC-Räume, steht aber auch den Schülern für Austausch, Recherche und Zugriff auf Schuldienste zur Verfügung. Die Anmeldung der Schüler am schulischen WLAN erfolgt nicht anonym oder geteilt, sondern ID-basiert, mit Identifikation jedes Teilnehmers aus haftungsrechtlichen Gründen. Zu diesem Zweck benötigte Authentifizierungssysteme wurden implementiert. Im Bereich der ISP-Anbindung wurde zudem eine Services DMZ vorgesehen, in welcher Schuldienste extern und intern bereitgestellt werden.

BEUL beriet die Schulleitung über den gesamten Planungsprozess und erstellte ein Konzept zur Vorlage bei schulischen Digital-Förderprogrammen. Nach Bewilligung führten wir Rollout und Inbetriebnahme der Systeme, Testbetrieb sowie Dokumentation aus. Weiterhin stehen wir dem Kunden unterstützend und im Supportfall zur Seite.

Modern campus network with intelligent authentication

A local vocational school, specialized in building trades, electrical engineering and information technology needed support in planning and implementing a modernized campus network. Based on the existing structured cabling, a new active network infrastructure with a classic block design (core/distribution/access) was to be stretched across the school building and additionally expanded with Wireless LAN.

The network is used for school purposes and to connect the PC rooms, but is also available to students for exchange, research and access to school services. The registration of the students on the school WLAN is not anonymous or shared, but ID-based, with identification of each participant for liability reasons. Authentication systems required for this purpose have been implemented. In the area of the ISP connection, a services DMZ was also provided, in which school services are provided externally and internally.

BEUL advised the school management on the entire planning process and created a concept for submission to school digital funding programs. After approval, we carried out the rollout and commissioning of the systems, test operation and documentation. Furthermore, we support the customer and stand by his side in case of support.

Verbesserte Sicherheitsarchitektur dank Zugangskontrolle und Identitätsmanagement

Ein hessisches Versicherungsunternehmen stand aufgrund der erhöhten IT-Bedrohungslage der letzten Jahre vor der Herausforderung, die Sicherheit seiner Infrastruktur zu erhöhen sowie gleichzeitig Skalierbarkeit, Transparenz und Wartungsaufwand zu verbessern. Nach einer eingehenden Analyse der bestehenden Sicherheitsarchitektur durch BEUL wurden die heterogene Zugangskontrolle sowie die Sichtbarkeit der Anwender, Endgeräte und Zugriffe für die IT-Security als die größten Potentiale für Optimierungen identifiziert.

BEUL führte den Kunden durch die Konzeption und Workshops, unterstützte bei der Definition eines globalen Regelwerks und Richtlinien und implementierte die Lösung in allen Hauptstandorten des Kunden sowie zahlreichen Filialen und Büros. Eine umfassendes Monitoring und Change Management in der Systemumgebung ist durch einen BEUL Managed Service dauerhaft sichergestellt.

Improved security architecture thanks to access control and identity management

Due to the increased IT threat situation in recent years, a Hessian insurance company was faced with the challenge of increasing the security of its infrastructure while at the same time improving scalability, transparency and maintenance costs. After a detailed analysis of the existing security architecture by BEUL, heterogeneous access control and the visibility of users, end devices and access were identified as the greatest potential for IT security optimization.

A completely revised IAM concept was developed in workshops with the customer, which included centralized NAC (Network Access Control) on a certificate basis for the internal wired, wireless and external network (VPN and cloud access). In addition, services such as Profiling (automatic recognition of the type and affiliation of connected end devices by the network) and a Quarantine Zone (temporary network area for clients that, for example, do not meet the current software version) were included. The core of the solution is the Cisco Identity Services Engine (ISE).

BEUL guided the customer through the conception and workshops, supported the definition of a global set of rules and guidelines and implemented the solution in all of the customer's main locations as well as numerous branches and offices. Comprehensive monitoring and change management in the system environment is permanently ensured by a BEUL managed service.

Mobile Endgeräte in rund 40 Niederlassungen finden zusammen

Ein mitteldeutsches Energieversorgungsunternehmen (EVU) plante die Einführung eines Corporate WLAN in seinen ca. 40 geschäftlichen Niederlassungen, um über die begrenzte Gebäudeverkabelung hinauszuwachsen und mobile Endgeräte ins Netzwerk integrieren zu können.

Hierbei sollte für jeden Standort und Gebäudeplan eine validierte Positions- und Abdeckungsplanung entwickelt werden, kombiniert mit Cisco Clean Air Technologie zur dynamischen Kanaloptimierung. Grundlage ist ein Controller-basiertes Design mit einem Local Controller je Standort und kleineren Niederlassungen in Flex Connect Modus. Das Wireless-Netzwerk sollte sich an den Kundenstandorten identisch via Multiple SSID darstellen und weiterhin ein Gästenetzwerk anbieten, welches mittels Cisco DTLS-Anchor und Asteas IAC-Box sicher in der Kunden-DMZ terminiert und segmentiert wurde. Der Kunde kann mittels digitalem Voucher seinen Unternehmensgästen einen einfachen und sicheren Wireless-Zugang anbieten. In der Hauptniederlassung sollte zudem im Konferenzbereich eine WiFi High Density Zone vorgesehen werden, um entsprechende Kapazitäten für Betriebs- und Gesellschafterversammlungen bieten zu können.

BEUL entwickelte ein umfassendes Lösungskonzept und implementierte es in den Kundenstandorten. Wir begleiteten den Kunden bei der Integration in die bestehenden Sicherheitsstrukturen, Abnahme und Betrieb der Umgebung.

Mobile end devices in around 40 branches come together

A Central German energy supplier planned the introduction of a corporate WLAN in its approx. 40 business branches in order to be able to grow beyond the limited building cabling and to be able to integrate mobile end devices into the network.

A validated position and coverage plan should be developed for each location and building, combined with Cisco Clean Air technology for dynamic channel optimization. The basis is a controller-based design with one local controller per site and smaller branches in Flex Connect mode. The wireless network should be identical at the customer locations via multiple SSID and continue to offer a guest network, which was securely terminated and segmented in the customer DMZ using a Cisco DTLS anchor and Astea's IAC box. The customer can offer his company guests simple and secure wireless access using a digital voucher. A WiFi high-density zone should also be provided in the conference area of the head office in order to be able to offer appropriate capacities for company and shareholder meetings.

BEUL developed a comprehensive solution concept and implemented it at the customer sites. We accompanied the customer with the integration into the existing security structures, inspection and operation of the environment.