Plusnet Secure: Sicherer Internetzugang mit active/active-Nutzung

Bisher vor allem für die Absicherung von Standortvernetzungen eingesetzt, kann Plusnet Secure auch für Unternehmen interessant sein, die nur einen Standort mit einer Firewall-Appliance vor Ort absichern wollen. Auch bei dieser “Dedicated”-Variante stehen alle Funktionen (Unified Threat Management [UTM], SSL-User, Web-Proxy) zur Verfügung.

Seit Jahren bieten wir mit Plusnet Secure ein Next-Generation-Firewall-Portfolio und umfangreiche Security-Services an. Bisher richtete sich dieses Portfolio vorrangig an Kunden, für die Plusnet schon Standortvernetzungen (MPLS, SD-WAN) und zentrale Managed Services (TK und IT) bereitstellt bzw. betreibt. Doch funktioniert die Lösung eben auch, wenn nur ein Standort gegen Cyber-Attacken geschützt werden soll. Zusätzlich kann diese Lösung eine weitere Funktionalität abbilden: die gleichzeitige Nutzung mehrerer Internetanbindungen auch von unterschiedlichen Providern.

Liefert ein Provider zwei Internetanbindungen, so wird häufig eine active/passive-Konfiguration für den Internetzugang gewählt. Plusnet verwendet hier die Begrifflichkeit Haupt- und Backup-Anbindung, konfiguriert mittels VRRP bzw. HSRP und mit einem einheitlichen IP-Netz auch im Backup-Fall. Sofern aber die Hauptanbindung stabil läuft, zahlt der Kunde über Jahre für eine letztlich ungenutzte Backup-Anbindung.
Nicht selten liegt aber auch das Szenario vor, dass ein Kunde zwei (oder mehr) aktive Internetanbindungen verschiedener Anbieter an seinem Firmenstandort nutzt – hier liegt der Kundenfokus zumeist auf der Ausfallsicherheit durch Provider-Redundanz. Allerdings kann der Kunde nur die von den Providern bereitgestellten IP-Netze nutzen, d.h. hier müssen im Falle einer Störung einer Leitung gegebenenfalls die Sessions neu aufgesetzt werden. Der Kunde setzt hier entweder „klassische“ Dual-WAN-Router für das Management der Leitungen ein oder eine andere Lösung in Eigenregie oder betrieben z.B. durch ein Systemhaus vor Ort.

Hier setzt Plusnet Secure an: Der Fokus liegt auf Kunden, die schon eine Internetanbindung der Plusnet nutzen, aber zugleich eine zweite Anbindung eines anderen Carriers für ihr LAN nutzen. Eine Firewall-Appliance von Plusnet kann beide Leitungen mit allen Firewall-Funktionalitäten absichern. Zusätzlich übernimmt Plusnet das Nutzungsmanagement für beide Leitungen und bietet damit:

• Dynamische Auswahl der „besseren“ Internet-Anbindung (geringere Latenz, Jitter und Packet-Loss) für die passende Anwendung (applikationsbasiertes Routing)
• Zugleich Nutzung der ”schlechteren“ Leitung für nicht unternehmensrelevante Applikationen (z.B. „Internetsurfen“, Gäste-WLAN)
• Ständiges Leitungs-Monitoring: Fällt tatsächlich eine Leitung aus, werden über ständige Checks die präferierten, unternehmenskritischen Applikationen auf die verbleibende Anbindung „geschwenkt“ und die übrigen Anwendungen niederpriorisiert.
• Es spielt grundsätzlich keine Rolle, ob Plusnet eine, beide oder keine der Internetleitungen bereitstellt – vertriebliche Empfehlung ist natürlich ein Bundle mit einer Plusnet-Internetanbindung.
• Da Plusnet Secure immer als Managed Service bereitgestellt wird, übernimmt Plusnet natürlich alle laufenden Service-, Update- und Wartungsprozesse.

Mit Plusnet Secure Dedicated stellt Plusnet dem Kunden eine Security-Anwendung zur Verfügung, die schon jetzt alle relevanten Sicherheitsfunktionen (UTM, SSL, usw.) bereitstellen kann. Möchte der Kunde nun zwei Anbindungen gleichzeitig (active/active) nutzen, kann Plusnet diese Managementfunktion einfach bei der Security-Bestellung mit beauftragen. Zusammen mit dem Kunden wird das Security-Team der Plusnet dann ein passendes Regelwerk ausarbeiten, in dem definiert wird, in welchem Maß die verschiedenen Leitungen für welche Zwecke verwendet werden sollen (applikationsbasiertes Routing, Failover-Verhalten, Load-Balancing-Algorithmen).

Grundsätzlich wird Plusnet Secure als Projektlösung betrieben – eine schon aktive Plusnet-Internetleitung aus dem Geschäftskundenportfolio wird dann zusammen mit der Security-Lösung in dieses neue Kundenprojekt migriert. Damit erhält der Endkunde für die Gesamtlösung die verbesserten Projekt-SLA (im Vergleich zu den Regelungen für das Geschäftskundenportfolio) und eine einheitliche Abrechnung unter einer Projektnummer.

Lesen Sie hier weitere Details über Plusnet Secure.

Georgios Panagiotoudis arbeitet bei der Plusnet GmbH als Security Engineer. Der gebürtige Hamburger (Jg. 1995) absolvierte bei der QSC AG in Hamburg eine Ausbildung zum Fachinformatiker Systemintegration und startete dort seine Berufslaufbahn. Seit 2018 ist er bei Plusnet tätig. Hier liegen seine Schwerpunkte auf dem Design, der Planung und der Implementierung von Security-Lösungen beim Kunden.

Veröffentlicht am 23. Mai 2022