Für die zuverlässige Belieferung von über 10.000 Verkaufsstellen ist dabei modernste Logistik, ein eigenes Transportwesen und aktuellste Informationstechnologie erforderlich. Mit Astaro Security Gateway 425 setzt Oettinger standortübergreifend ein vorbildliches „Reinheitsgebot“ für die gesamte IT-Infrastruktur des Konzerns durch.
Ursprünglich sicherten acht Firewalls das IT-Netzwerk ab. „Der Verwaltungsaufwand war natürlich enorm und erhöhte sich mit jedem neuen User und Feature“, merkt Günter Schäfer, IT-Administrator bei Oettinger, an.
„Es war klar, dass uns ein Wechsel auf eine zentrale Komplettlösung, am besten als Hochverfügbarkeits-Cluster, richtig weiterhelfen würde.“ Nach der Migration auf Astaro - mit Blick auf möglichst kurzeWege sollte es im Idealfall ein deutscher Anbieter sein - deckt jetzt eine einzige Sicherheitslösung den geforderten Kriterienkatalog ab. Niedrige Anschaffungs- und Betriebskosten, aber auch das benutzerfreundliche Produktdesign erleichterten die Entscheidung für ASG 425 mit HA-Funktionalität (Active/Passive), die als Cluster-Lösung insgesamt sieben Standorten sichert. Das IT-Systemhaus Kutzschbach Electronic kümmert sich um Konzeption, Pflege und Wartung.
Die Migrationsphase
„Technisch interessant an der Migration war, dass die neue Firewall-Infrastruktur parallel aufgebaut wurde“, betont Frank Söder, Geschäftsführer des IT-Dienstleisters Kutzschbach. Keine einfach Aufgabe, denn das sternförmig aufgebaute Netz der Brauerei läuft in Oettingen zusammen, von wo aus Internetzugang und Mail-Proxy zur Verfügung gestellt werden. Von hier aus erfolgt auch die Steuerung der Produktionskette, die stark automatisiert abläuft. Eine ATM-Leitung verbindet alle Standorte mit Oettingen, wobei Astaro das gesamte Routing übernimmt. Während der Migrationsphase musste bei jedem Schritt genau geplant werden, wann die Funktionsübergabe samt Testlauf und möglicher Revision abzuschließen war.
„Punkt für Punkt übernahm ASG die geforderten Funktionen, ohne dass es zu Ausfallzeiten gekommen ist.“ Jetzt beschränken sich die Administrationsarbeiten auf Aktualisierungen, Konfigurationsänderungen sowie die Auswertung der Logdateien, um mögliche Schwachstellen frühzeitig zu erkennen — im Schnitt ein Aufwand von monatlich drei bis vier Stunden. Per Content Filter kommt Oettinger der gesetzlichen Verpflichtung nach, pornographische Webabfragen zu blocken. Astaro sichert auch P2P- und Instant-Messaging-Dienste ab, die datenschutzkonform gefiltert werden. Bei der VPN-Konfiguration erlaubt ASG eine individuelle Feinjustierung, welcher Benutzer auf welche Ressourcen zugreifen darf.