Managed Services · IT-Infrastruktur
Gesamtbetreuung der IT-Infrastruktur und Managed Services
Der Kunde
Der Kunde ist ein mittelständisches Unternehmen mit mehreren Standorten in Süddeutschland. Die Mitarbeiter sind überwiegend Bürokaufleute sowie Techniker, die mobil an verschiedenen Standorten tätig sind. PROXYTEC betreut diesen Kunden seit über 25 Jahren.
Ausgangssituation
Der Kunde wünscht einen umfassenden Full-Service-IT-Partner und Dienstleister (Managed Service Provider), der nicht nur klassische IT-Leistungen erbringt, sondern auch beratend und koordinierend tätig wird – z. B. bei der Abstimmung mit anderen Dienstleistern (Elektriker, Medienagentur, Telekom, Vodafone etc.).
Die gesamte IT- und Telefonie-Infrastruktur soll betreut und abgewickelt werden. Eine kontinuierliche Aktualisierung sowie die Sicherstellung der Verfügbarkeit und Sicherheit aller Systeme ist gewünscht. Die Systeme sollen regelmäßig auf Effizienz und Kosten optimiert und angepasst werden.
Anforderungen
Die Anforderungen umfassen die Bereiche:
- Mailserver
- Netzwerk und WLAN
- IT-Sicherheit generell (Firewall, Virenscanner, Netzwerksegmentierung etc.)
- IP-Sicherheitskameras und Überwachungssysteme
- Mobile Devices (Mobile Device Management)
- Backup und Archivierung
- Patchmanagement und Monitoring (Managed Services)
- Server
- Softwaresysteme (DATEV, SFIRM, Zeiterfassung)
- Webserver und Homepages
- Dokumentenmanagement
Eine durchgängige Betreuung der Unternehmenszentrale, der Außenstandorte sowie der mobilen Techniker muss gewährleistet sein.
Lösung und Leistungen von PROXYTEC
Da der Kunde seit ca. 25 Jahren von uns betreut wird, hat sich die IT-Umgebung im Laufe der Jahre kontinuierlich weiterentwickelt.
Mailserver
Angefangen mit einem Tobit-David-Mailserver, der zunächst nur für Faxe zuständig war und dann knapp 20 Jahre im Einsatz blieb, wurde dieser 2024 durch Microsoft 365 abgelöst. Die Migration verlief – mit den Worten des Geschäftsführers – „mega gut! Top gelaufen. Vielen Dank und euch ein großes Kompliment."
Netzwerk und WLAN
Ursprünglich bestand das Netzwerk aus einem einzigen Bereich – nachträglich wurde es durch Netzwerksegmentierung in dedizierte VLANs unterteilt (Server, DMZ, Clients, Telefonie, Backup, Kameras, Alarmanlage, WLAN, Gäste-WLAN, Management-Devices) und über eine Firewall abgesichert. Das Netzwerk verfügt über 10-Gigabit-Verbindungen zwischen den Switches. Die WLAN-Access-Points sind mit 2,5-Gigabit-Anbindung und Ultra-Range-Antennen konzipiert. Alle Netzwerkgeräte: zentral verwaltbar, 24/7 überwacht, zentrale Firmware-Updates inklusive. Die Außenstandorte sind per VPN an die Zentrale angebunden; Mitarbeiter greifen mobil über MUVPN oder Parallels zu.
IT-Sicherheit
Es kommt eine leistungsstarke Hardware-Firewall mit diversen Sicherheitsmechanismen zum Einsatz. Aus Sicherheitsgründen gehen wir nicht detailliert auf die eingesetzten Maßnahmen ein. Auf jedem Endgerät ist zusätzlich ein verhaltensbasierter Virenscanner installiert.
IP-Sicherheitskameras & Überwachung
Haupt- und Außenstandorte sind videoüberwacht. Wir setzen Kameras und Rekorder von TP-Link VIGI ein – zuverlässig, kostengünstig und regelmäßig mit Funktionsupdates versorgt. Eine KI-basierte Erweiterung (Erkennung von Personenmerkmalen, Fahrzeugfarben etc.) ist geplant.
Mobile Devices (MDM)
Die hauptsächlich mobilen Techniker sind mit Notebook und Smartphone ausgestattet. Alle Geräte sind über ein Mobile-Device-Management-System angebunden, werden einheitlich per Richtlinien konfiguriert und können im Verlustfall geortet und auf Werkseinstellungen zurückgesetzt werden.
Backup und Archivierung
Von den Servern wird täglich eine Datensicherung erstellt und in regelmäßigen Abständen auf Integrität geprüft. Jedes Postfach verfügt über eine revisionssichere Archivierung. Die Notebooks der Geschäftsführung werden zusätzlich in der Cloud gesichert.
Patchmanagement & Monitoring (Managed Services)
Jeder Server, PC und jedes Notebook ist mit 24/7-Monitoring ausgestattet. Zweimal wöchentlich werden auf Notebooks und PCs Betriebssystem- sowie Third-Party-Updates installiert; auf Servern erfolgen Updates wöchentlich. Der Managed Service umfasst zudem Firmware-/Treiber-Updates auf allen Geräten sowie die regelmäßige Backup-Kontrolle.
Server
Die Serverhardware ist individuell auf Bedürfnisse und Performanceanforderungen abgestimmt. Aus einem einzelnen Windows-Serversystem entwickelte sich eine VMware-Umgebung mit ca. 15 VMs – Ende 2025 wurde das System aus Kostengründen auf Proxmox migriert (Wochenend-Migration). Aus Sicherheitsgründen machen wir keine weiteren Angaben zur Konfiguration.
Softwaresysteme (DATEV, SFIRM, Zeiterfassung)
Auch komplexe Softwaresysteme werden beim Kunden vollumfänglich betreut und aktualisiert.
Webserver und Homepages
Diverse Domains und Webserver werden beim Kunden vollumfänglich betreut.
Dokumentenmanagement
Da das Unternehmen viele Belege ein- und ausgehend verarbeitet, wurde ein DMS eingeführt und die Belegverarbeitung automatisiert. Das System erkennt Belege automatisch, archiviert und verarbeitet sie weiter.
Fazit
Der Kunde ist ein Paradebeispiel für eine langjährige, vertrauensvolle und äußerst zufriedene Zusammenarbeit. Mit umfangreichen und anspruchsvollen Anforderungen sowie einer hochkomplexen, aber vorbildlich strukturierten Systemumgebung zeigt sich eindrucksvoll, wie ideal unsere Managed Services diese Anforderungen vollumfänglich unterstützen, entlasten und zukunftssicher abdecken.
