Projekte

Ablösung von vier gewachsenen Einzelhypervisoren durch ein Proxmox-VE-Cluster aus drei Knoten mit gemeinsamem Ceph-Speicher. Migration von 45 produktiven virtuellen Maschinen in gestaffelten Wartungsfenstern, ohne ungeplante Ausfallzeit. Einführung eines Proxmox Backup Servers an einem zweiten Standort mit unveränderlicher Aufbewahrung und monatlichen Wiederherstellungstests – die Wiederanlaufzeit geschäftskritischer Systeme sank von zwölf auf unter zwei Stunden.

Übernahme der laufenden Betreuung einer bestehenden LoginTC-Installation, mit der das Unternehmen den Zugriff auf seine Windows-Server absichert. Zunächst haben wir den RADIUS-Connector aktualisiert, über den die Authentifizierung läuft – eine veraltete Fassung ist an dieser Stelle besonders heikel, weil sie im Anmeldeweg jedes Nutzers sitzt. Anschließend haben wir die Protokolle auf Brute-Force-Versuche durchgesehen und die Schwellenwerte angepasst: Die Zahl der erfolglosen RADIUS-Abfragen sank um 30 Prozent, und die Anmeldung wurde für die Nutzer spürbar schneller und verlässlicher. Den Abschluss bildeten eine gemeinsame Sitzung mit dem gesamten IT-Team zum künftigen Betrieb und die Schulung von fünf Personen an der Plattform.

Neugestaltung der Netzwerkarchitektur an zwölf Standorten mit Open-Source-Firewalls, Bereitstellung einer zentralisierten Endpunktverwaltung und Einführung einer einheitlichen Kommunikations- und Collaborationslösung. Das ermöglicht nahtlose Zusammenarbeit unter den strengen Datenschutzstandards des Gesundheitswesens und senkt die Lizenzkosten der Infrastruktur erheblich.

Ablösung einer veralteten Dynamics-AX-Installation durch ERPNext – über drei Jahre, weil ein ERP-Wechsel nicht am System hängt, sondern an den Prozessen dahinter. 78 Abläufe wurden erfasst, hinterfragt und neu in der Plattform abgebildet; vieles davon war über Jahre um die Grenzen des alten Systems herumgewachsen. Parallel haben wir die Serverlandschaft um Proxmox VE und den Proxmox Backup Server erweitert, drei Server dorthin umgezogen und die Grundlage für den ERP-Betrieb gelegt – eigene Umgebungen für Test und Produktion, geprüfte Sicherungen, planbare Wiederherstellung. Heute arbeiten über 50 Menschen mit dem System, ohne Lizenzkosten je Nutzer und mit einer Weiterentwicklung, die das Unternehmen selbst in der Hand hat. Mit der Übergabe war das Projekt nicht beendet: Wir haben einen dauerhaften Supportkanal eingerichtet, den wir gemeinsam mit ERPNext-Partnern betreiben – Fragen aus dem Tagesgeschäft landen dort, und schwierige Fälle gehen an jemanden, der die Plattform von innen kennt.

Migration einer gewachsenen vSphere-Umgebung mit acht Hosts auf XCP-ng, unterlegt mit einem gemeinsamen Fujitsu-ETERNUS-SAN: 60 produktive virtuelle Maschinen wurden in gestaffelten Wartungsfenstern übernommen, Verwaltung und Sicherung laufen über Xen Orchestra. Im neuen Cluster kamen 20 weitere Maschinen hinzu, darunter zuvor physische Server – am Ende liefen 80 Systeme auf einer Plattform ohne Lizenzkosten pro Sockel und ohne Bindung an die Preispolitik eines einzelnen Anbieters.

Umfassende Sicherheitsbewertung von Infrastruktur, Anwendungsschicht und internen Prozessen der Plattform. Erstellung eines priorisierten Maßnahmenplans und Begleitung des Teams durch die Umsetzung bis zur Bereitschaft für das Zertifizierungsaudit nach ISO 27001.

Bis zur Einführung von NoSpamProxy lief die E-Mail des Unternehmens ohne eigene Sicherheitslösung – jede Nachricht landete ungeprüft im Postfach. Für einen Softwarehersteller, der Kunden aus der Finanzbranche betreut, ist das eine unangenehme Ausgangslage: Solche Unternehmen sind ein lohnendes Ziel für Phishing und für Angriffe, die sich als Nachricht eines Kunden oder der Geschäftsführung ausgeben. Wir haben die Lösung vor die Postfächer gesetzt, Regelwerk und Quarantäne eingerichtet und die Zustellwege so umgestellt, dass Nachrichten geprüft werden, bevor sie jemanden erreichen. Seitdem kommt kaum noch Spam an – und was wichtiger ist: Die Belegschaft muss nicht mehr selbst entscheiden, ob eine Nachricht echt ist.

Erfassung und Analyse von 24 Kerngeschäftsprozessen im Front- und Back-Office. Ermittlung von Automatisierungspotenzialen bei Kundenaufnahme, Compliance-Prüfungen und Berichtswesen – 40 Prozent weniger manueller Aufwand und messbar höhere Prozessreife innerhalb von sechs Monaten.

Entwicklung einer dreijährigen IT-Strategie für eine wachsende Praxisgruppe und Umsetzung der ersten Phase: modernes Endgerätemanagement über Microsoft Intune, eine standardisierte Geräteflotte und eine DSGVO-konforme Cloud-Backup-Lösung – innerhalb eines knappen Budgets.

Ablösung der gewachsenen Firewall-Infrastruktur durch neun pfSense-Systeme an sieben Standorten, am Hauptstandort als Cluster für den Ausfallschutz. Wir haben die Filterregeln vollständig neu erstellt statt sie zu übernehmen – eine Migration ist der einzige Moment, in dem sich ein über Jahre gewachsenes Regelwerk ohne Widerstand aufräumen lässt. Dazu kamen die VPN-Verbindungen zwischen den Standorten. Anschließend haben wir mit Zabbix ein Monitoring eingeführt, das nicht nur die Firewalls überwacht, sondern über die Standort-VPNs auch die dortigen Server und IoT-Geräte erfasst. Zum Abschluss haben wir zwei Mitarbeitende der Verwaltung in der Administration von pfSense und Zabbix geschult.

Begleitung durch einen strukturierten Auswahlprozess, in dem fünf Plattformen – darunter drei Open-Source-Optionen – anhand von über 180 Anforderungen bewertet wurden. Leitung der Implementierung einschließlich Koordination der Schnittstellenentwicklung zur bestehenden Software und Schulung von 60 Mitarbeitern.

Transformation einer gewachsenen Netzwerkinfrastruktur in eine segmentierte, leistungsoptimierte Architektur mit Firewalls der nächsten Generation. Einführung von Infrastruktur-Monitoring und Umstellung auf ein Co-Managed-Sicherheitsmodell mit SIEM, Endpunktüberwachung und vierteljährlichen Schwachstellenanalysen.

Unterstützung bei Auswahl, Konzeption und Einführung von Microsoft Dynamics 365 Business Central für einen schnell wachsenden Händler, der Online- und Ladengeschäft verbindet. Module für Finanzen, Lieferkette und CRM sowie die Integration der bestehenden E-Commerce-Lösung.

Aufbau einer sicheren, skalierbaren AWS-Landing-Zone für ein Beratungsunternehmen, das interne Werkzeuge und kundenorientierte Anwendungen in die Cloud verlagert. Anschließend ein DevOps-Schulungsprogramm zu CI/CD-Pipelines, Infrastructure as Code und Monitoring.