pfSense Fundamentals and Advanced Application
Verleihen Sie Ihren Arbeitsabläufen Struktur und Ihren Projekten Klarheit. Ob Sie neue Kunden einarbeiten oder alltägliche Aufgaben bewältigen – die Plattform unterstützt Ihr Team dabei, fokussiert, abgestimmt und souverän zu bleiben.
Users
Bürostandort
Bereitstellungszeit
Produkt
Zwei pfSense CE-VMs auf vSphere wurden durch zwei dedizierte Netgate 8200 MAX-Applikationen ersetzt
Die vollständige Migration, Konfiguration und Übergabe wurde innerhalb eines Arbeitstages abgeschlossen
Die Instabilität der Hochverfügbarkeitslösung (HA) wurde behoben; Netzwerkfluktuationen wurden beseitigt
IPsec-VPN, OpenVPN und Traffic Shaping wurden konfiguriert und sind nun in Betrieb
Gräfe und Unzer (GU) ist einer der traditionsreichsten und bekanntesten Verlage Deutschlands. Das 1722 gegründete Unternehmen mit Sitz in München ist der marktführende Reiseführerverlag in Deutschland und besonders bekannt für seine Kochbücher und Lifestyle-Titel zu den Themen Essen und Trinken, Gesundheit, Garten, Haustiere und Reisen.
GU, das von einem einzigen Standort in München aus mit 150 Nutzern operiert, ist für seine Verlags-, Redaktions- und Vertriebsabläufe auf eine zuverlässige Netzwerkinfrastruktur angewiesen. Als die bestehende Konfiguration mit einer virtuellen pfSense CE-Maschine zu Instabilitäten bei der Hochverfügbarkeit führte, wurde beschlossen, auf dedizierte Hardware vor Ort umzusteigen. ESBYTE, ein in München ansässiger Netgate Premier Partner mit über 11 Jahren Erfahrung, wurde mit der Durchführung der Migration beauftragt.
GU hatte pfSense CE auf zwei virtuellen Maschinen unter vSphere betrieben, die im Hochverfügbarkeitsmodus (HA) konfiguriert waren. In der Praxis lief die Konfiguration jedoch nur auf einem der beiden HA-Knoten, was zu Netzwerkschwankungen führte und das Risiko ungeplanter Ausfallzeiten erhöhte. GU entschied sich dafür, die Ursache in der virtualisierten Umgebung nicht weiter zu untersuchen, sondern stattdessen auf dedizierte physische Hardware umzusteigen.
Die beiden pfSense-CE-VMs auf vSphere funktionierten im HA-Modus aufgrund von Ressourcenengpässen auf den zugrunde liegenden Servern nicht wie vorgesehen, was zu wiederkehrenden Netzwerkschwankungen führte.
Netzwerk-Firewall von GU an die zugrunde liegende Serverinfrastruktur gebunden. Die Unabhängigkeit von diesen Servern war ein vorrangiges Ziel der Migration.
Für einen Verlag, der redaktionelle Arbeitsabläufe, Lieferantenbeziehungen und Kundenaufträge verwaltet, war die Vermeidung von Netzwerkausfällen eine geschäftliche Priorität.
Die ESBYTE migrierte GU von zwei virtuellen pfSense CE-Maschinen auf zwei Netgate 8200 MAX-Anwendungen mit pfSense Plus, die vor Ort in der Münchner Niederlassung von GU bereitgestellt wurden. Das Projekt wurde von Hagen Herrschaft, dem CTO von ESBYTE, geleitet und innerhalb eines einzigen Arbeitstages abgeschlossen. Die Hardware-Dimensionierung und -Leistung wurden im Rahmen eines Vorabgesprächs zwischen ESBYTE und der GU vereinbart, um sicherzustellen, dass die Appliances vor der Bereitstellung korrekt auf die Anforderungen der GU zugeschnitten waren.
.png?width=1200&height=334&name=8200-HA-Rackmount-front%20(1).png)
Speziell für diesen Zweck entwickelte Hardware ersetzte die virtuelle Maschinenkonfiguration, wodurch die Abhängigkeit von der zugrunde liegenden Serverinfrastruktur beseitigt und die Instabilität der Hochverfügbarkeit (HA) beseitigt wurde.
GU wechselte von pfSense CE zu pfSense Plus und erhielt damit Firewall-, Routing- und Netzwerkmanagement-Funktionen der Enterprise-Klasse auf dedizierter Hardware.
Es wurden sichere VPN-Tunnel zu verschiedenen Dienstanbietern eingerichtet, um die Konnektivität von GU zu externen Partnern und Systemen aufrechtzuerhalten.
Fernzugriff für Mitarbeiter im Homeoffice und Außendienstmitarbeiter, damit das Team von jedem Standort aus verbunden bleibt.
Das Bandbreitenmanagement wurde so konfiguriert, dass eine konsistente Netzwerkleistung an den 150 Standorten von GU gewährleistet ist.
Die vollständige Migration, einschließlich Konfiguration und Übergabe, wurde innerhalb eines Arbeitstages mit minimalen Unterbrechungen abgeschlossen.

Das durch die virtuelle HA-Konfiguration verursachte Netzwerkflackern tritt nicht mehr auf. Beide physische Anwendungen funktionieren wie vorgesehen.
Die Firewall- und Netzwerkumgebung der GU ist nun vollständig unabhängig von den Servern, auf denen zuvor die virtuellen Maschinen gehostet wurden.
Zwar weist dedizierte Hardware andere Leistungsmerkmale auf als die VM-Ressourcen, die sie ersetzt hat, doch reicht sie mehr als aus, um alle Anforderungen der GU zu erfüllen. Dies wurde während des Pre-Sales-Prozesses mit der ESBYTE bestätigt.
IPsec-VPN, OpenVPN und Traffic Shaping waren ab dem Zeitpunkt des Abschlusses der Migration konfiguriert und betriebsbereit.
Die gesamte Migration war innerhalb eines Arbeitstages in Betrieb, wobei die ESBYTE während des gesamten Prozesses kontinuierlichen Support leistete.
Die vollständige Migration, einschließlich Konfiguration und Übergabe, wurde innerhalb eines Arbeitstages mit minimalen Beeinträchtigungen abgeschlossen.
Gräfe und Unzer (GU) wurde 1722 gegründet, hat seinen Sitz in München und ist der marktführende Verlag für Reiseführer und Lifestyle-Titel in Deutschland. GU veröffentlicht Titel aus den Bereichen Kochbücher, gesunde Ernährung, Gesundheit und Wellness, Haus und Garten, Haustiere, Reisen und vieles mehr.
Mit einer über 300-jährigen Verlagsgeschichte ist GU eine der vertrauenswürdigsten und bekanntesten Verlagsmarken im deutschsprachigen Raum.
ESBYTE ist ein IT-Dienstleister, Prozessberatungspartner und Netgate Premier Partner mit Sitz in München. Seit über zehn Jahren am Markt und als Netgate-Partner betreut ESBYTE kleine und mittelständische Unternehmen in ganz Deutschland und der Region.
Zu den Dienstleistungen gehören Netzwerkinfrastruktur, Prozessberatung, externer IT-Support und Helpdesk-Services sowie die Implementierung und das Management von pfSense Plus und TNSR.
Netgate entwickelt pfSense-basierte Router, die Netzwerkfunktionen, Sicherheit und Flexibilität auf Unternehmensniveau für Anwendungen in der Wirtschaft, im öffentlichen Sektor und in abgelegenen Standorten bieten. Mit weltweit über 10 Millionen Installationen bietet Netgate Netzwerksicherheit, die leicht zugänglich und erschwinglich ist und auf offenen Standards basiert.
pfSense Plus ist die Firewall- und Routing-Softwareplattform von Netgate für Unternehmen, die fortschrittliche Firewall-Filterung, VPN-Funktionen, Multi-WAN-Lastenausgleich, IDS/IPS und detailliertes Datenverkehrsmanagement in einer intuitiven Weboberfläche vereint. Ob auf speziell entwickelter Netgate-Hardware oder in virtualisierten Umgebungen – pfSense Plus genießt branchenübergreifend Vertrauen als zuverlässige, skalierbare und sichere Netzwerklösung.