Newsletter vom 30.07.2009 Infobrief der IBH IT-Service GmbH Sehr geehrte Damen und Herren, auch wenn der Sommer dieses Jahr etwas verregnet wirkt, so ist unsere Motivation doch ungetrübt. Wir möchten Sie durch den heutigen Infobrief wieder mit einigen aktuellen Informationen aus dem IT-Umfeld versorgen. Unsere Freude ist groß, denn lange haben wir darum gekämpft: Zum 1.8.2009 erhält IBH die Anerkennung als HP GOLD Preferred Partner. In unserem ersten Beitrag heute geht es um die Hintergründe und Merkmale dieser Auszeichnung. Bei Cisco geht mit Ende Juli das Geschäftsjahr zu Ende. Wir nehmen das zum Anlass, im zweiten und dritten Beitrag aktuelle Cisco-Geräte und -Lösungen zu präsentieren. Beim Security-Spezialisten Check Point beginnt mit Release 70 eine neue Ära. Lesen Sie dazu mehr in unserem vierten Beitrag und finden Sie dort auch die aktuellen Promotions. Im letzten Beitrag unseres heutigen Infobriefes gehen wir auf DNSSEC ein, ein Projekt zur Erhöhung der Sicherheit für DNS-Server. Lesen Sie darin einige Hintergrundinformationen, auch zum Start des Testbeds für Deutschland durch die DENIC eG. Sind Sie bereits im Urlaub gewesen? Dann wünschen wir Ihnen einen guten Start in das zweite Halbjahr 2009, und wenn Sie den Urlaub noch vor sich haben, wünschen wir Ihnen interessante Eindrücke und gute Erholung, um dann ganz ausgeruht die Herausforderungen der zweiten Jahreshälfte in Angriff zu nehmen. Vielleicht zeigt gerade die Urlaubszeit einige Themen auf, die in der Zukunft besser organisiert sein könnten? Sei es der erweiterte Zugriff auf Supportressourcen von IBH oder eine Optimierung von Backup-Vorgängen - das Team von IBH steht gern mit durchdachten und maßgeschneiderten Services für die Unterstützung eines reibungsfreien IT-Betriebs zur Verfügung - auch dann, wenn andere Urlaub machen! Inhalt dieser Ausgabe Goldrausch: IBH hat neuen HP-Partnerstaus Breitbandofferte: Cisco MetroEthernet Router Sicherheitsdenken: Content Security & Intrusion Prevention Baukastenprinzip: Software Blade Architektur, R70 und Promotions Namensräume: DNSSEC: Testbed für Deutschland gestartet Termine Goldrausch: IBH ist ab dem 1.8.2009 HP GOLD Preferred Partner IBH hat seinen Umsatz im HP-Geschäftsfeld in den letzten 12 Monaten dank vieler treuer Kunden und vieler Projekte trotz der allgemeinen Krise um über 40% steigern können. HP anerkennt diese positive Entwicklung mit der Einstufung von IBH als HP GOLD Preferred Partner zum 1.8.2009. Damit stehen IBH mehr Möglichkeiten bei der Entwicklung von Projekten und eine noch bessere Unterstützung durch HP zur Verfügung. Mit diesem neuen Status wird IBH in enger Zusammenarbeit mit dem Hersteller Hewlett-Packard Projekte noch besser entwickeln, zu attraktiven Konditionen anbieten und die Realisierung für den Kunden optimieren können. Die fachliche technische Kompetenz der Mitarbeiter von IBH spiegelt sich auch in der gleichzeitig erreichten Qualifikation des Unternehmens als "HP Computing Systems Specialist" wider. Diese Auszeichnung reflektiert das Know-How und die Qualitäten des Partners, während der HP GOLD Preferred Partner Status sehr eng an die Erreichung von Umsatzzielen gekoppelt ist. Mit dem Status "HP Computing Systems Specialists" beweist IBH sein erstklassiges Fachwissen bei komplexen Intel basierten Serverlösungen sowie bei Enterprise Storagelösungen im Umfeld von Business Critical Systemen. IBH ist damit in vollem Umfang für den Vertrieb kommerzieller Serverlösungen (HP ProLiant und HP Itanium) und Storageprodukte (HP Enterprise Storage Systeme) autorisiert. 9 Techniker und Ingenieure von IBH verfügen so über eine Gesamtzahl von 30 mitarbeiterbezogenen, individuellen Spezialisierungen. Insgesamt verfügen 15 Mitarbeiter von IBH über HP-Zertifizierungen. Nachfolgend eine Auswahl der Fachgebiete, in denen Mitarbeiter von IBH spezielle Zertifizierungen als Accredited Systems Engineer (ASE), Accredited Integration Specialist (AIS) oder Accredited Platform Specialist (APS) besitzen: HP BladeSysteme, HP ProLiant ML/DL Servers, HP StorageWorks, HP ProCurve Networking, HP Integrity Servers, HP Data Protector Software, HP Commercial Desktops, Workstations and Notebooks, HP LaserJet Solutions, HP Smart Desktop Service usw. IBH Pressemitteilung zu HP GOLD Preferred Partner Wofür brauchen Sie einen HP Preferred Partner? Informationen von HP zu HP Spezialisten Breitbandofferte: Neue Geräte in der 800-Serie von WAN-Routern Cisco hat erneut seine absolut bewährte Routerserie 800 um 2 Modelle ergänzt, die die Bezeichnung 890 tragen. Auch diese Modelle sind sogenannte "Integrated Services Router", die eine Vielzahl von nützlichen Funktionen bieten. In der Serie 890 gibt es aktuell 4 Modelle, die als Metro Ethernet Router in fest definierter Ausstattung angelegt sind. Die Geräte bieten so einen zuverlässigen Betrieb an einem Breitbandanschluss, verbunden mit WLAN-Zugang (optional) und Backupoptionen. Für die Router sind nützliche Verwaltungswerkzeuge verfügbar, z.B. das webbasierte "Cisco Configuration Professional" Konfigurationstool, das die Einrichtung und Inbetriebnahme wesentlich vereinfacht. Einige der wesentlichen Merkmale auf einen Blick: - Unterstützung für redundante WAN-Verbindungen durch Fast Ethernet, V.92, und ISDN Basic Rate Interface (BRI) Ports - optional integrierter 802.11a/g/n Access Point mit Sicherheitsfunktionen, dual-band Antennen für Mobilität und mit Unterstützung für autonome oder controllergesteuerte Cisco Unified WLAN Architekturen. Folgende Sicherheitsmerkmale sind integriert: - Firewall mit erweiterter Anwendung und Kontrolle von E-Mail, Instant-Messaging und HTTP-Verkehr - Site-to-site und dynamische VPN-Verbindungen auf Basis von IPSec, 3DES, AES Standards und Dynamic Multipoint VPN [DMVPN], Group Encrypted Transport VPN [GET VPN] with onboard acceleration, and Secure Sockets Layer [SSL] VPN - Intrusion Prevention System (IPS): integrierte Paketinspektion - Inhaltsfilter: auf Basis eines Abonnements werden Reputation, Schlüsselwörter und Gefährdungsrisiko von Inhalten überprüft. Idealer Schutz gegen Adware, Malware und Spyware Die Ports der Geräte sind wie folgt ausgestattet: - 8-port 10/100 Fast Ethernet managed Switch mit VLAN support, davon 4 Ports mit Power over Ethernet (PoE) (optional) - ein 1000 BASE-T Gigabit Ethernet WAN port - ein 10/100 BASE-T Fast Ethernet WAN port Ausstattungsumfang für Metro-Ethernet: - Intelligent hierarchical quality of service (HQoS), Connectivity Fault Management (CFM), basierend auf 802.1ag, standardisierte Link Operational Administration und Maintenance (OAM), basierend auf 802.3ah, Ethernet Local Management Interface (E-LMI), CFM Interworking und Rückwärtskompatibilität, Performance Management basierend auf IP Service Level Agreement (SLA) für Ethernet Für weitere Informationen, Beratung oder ein konkretes Angebot kontaktieren Sie bitte unser Vertriebsteam unter sales@ibh.de! Cisco Datenblatt ISR Router 890 Serie Fragen und Antworten zu ISR Router 890 Serie (ENG) Cisco SmartNet Überblick Sicherheitsdenken: Content Security und Intrusion Prevention für Adaptive Security Appliances Die Cisco Adaptive Security Appliances (ASA) sind beliebte Geräte, wenn es um den Aufbau zuverlässiger Firewall- und VPN-Systeme geht. Wussten Sie schon, dass alle ASAs modular erweiterbar sind? Dafür hat Cisco diverse Servicemodule im Angebot. Zu diesen gehören: - Advanced Inspection and Prevention Security Services Module (AIP SSM) - Advanced Inspection and Prevention Security Services Card (AIP SSC) - Content Security und Control Security Services Module (CSC SSM) Die Cisco AIP-Module kombinieren integrierte Maßnahmen zur Verhütung von Gefährdungen mit innovativen Technologien, um die Erkennungsquote zu maximieren. Außerdem können sie mit anderen Netzwerksicherheitssystemen zusammenarbeiten, was einen besseren, proaktiven Ansatz zum Schutz des gesamten Netzwerkes darstellt. Folgende Merkmale zeichnen den Einsatz von AIP-Modulen aus: - Vollständige IPS-Fähigkeiten: vergleichbar mit der Cisco IPS 4200 Serie, Einsatz im Traffic-Pfad oder in einem promiscuous Modus - Globaler Ansatz: Auswertung des Gefährdungsrisikos in Verbindung mit Reputationsanalyse, Früherkennung und schneller Ergreifung von Maßnahmen zur Reduzierung der Gefährdung (nur AIP-SSM) - Umfassender und zeitnaher Schutz: Einsatz spezieller IPS Detection Engines und Tausender Signaturen in Verbindung mit Cisco Services für IPS (Signaturupdates 24 Stunden am Tag) - Day-zero Schutz: Cisco AIP SSM bietet Erkennung von Anomalien zum Schutz vor noch unbekannten Gefährdungen (nur AIP-SSM) - Schutz von Drahtlosnetzwerken: Cisco ASA SSM und AIP SSC lassen sich mit Cisco Wireless LAN Controllern integrieren, um das drahtlose Netz vor Angreifern zu schützen Das Servicemodul für Content Security und Control Security "CSC SSM" erweitert die ASA ab Baureihe ASA5510 mit Schutzmechanismen gegen Bedrohungen aus dem Internet. Dazu gehören umfassende Dienste für AntiVirus, Anti-Spyware, File Blocking, AntiSpam, AntiPhishing, URL-Filter und Inhaltsfilter. Dem Nutzer bietet sich so ein erweiterter Schutz des Netzwerkes generell und resultierend daraus eine erhöhte Netzwerkverfügbarkeit und Produktivität der Mitarbeiter. Cisco ASA5500 Serie Datenblatt Advanced Inspection (AIP SSM und AIP SSC) Datenblatt Content Security (CSC SSM) Baukastenprinzip: Check Point Blade Architektur, R70 und Promotions Check Point hat sich neuerdings ebenfalls der Blade-Architektur (= Software Blades) verschrieben. Dies steht für einen Ansatz zur modularen Kombination von verschiedenen Security-Modulen. Check Point bietet - Security Gateway Software Blades und - Security Management Software Blades Vorteil der modularen Gestaltung ist die Möglichkeit der optimalen Anpassung auf individuelle Kundenbedürfnisse. Wer URL-Filtering und Web Security benötigt, kann diese "Blades" einfach zum Grundmodul "Firewall" hinzukonfigurieren, ohne aufwendige Software-Bundles zu kaufen, die oft mehr an Lizenzen enthalten, als tatsächlich benötigt. Zusammen mit dem Übergang ins Zeitalter der Software-Blades hat Check Point ebenfalls einige Lizenzierungsbestimmungen überarbeitet. So wird beim neuen Release R70 nicht mehr von einer Lizenzierung von sogenannten "Sites" ausgegangen (was bisher auch Cluster sein konnten), sondern es werden die "Gateways" lizensiert. Check Point bietet momentan einige attraktive Promotions an, um z.B. die bisher von Nokia verkauften Appliances auf aktuelle Modelle zu migrieren (die Nokia Appliance Sparte wurde ja kürzlich von Check Point aufgekauft). Wenn Sie eine Beratung zur aktuellen Lizensierung, zu notwendigen Updates und Upgrades oder zu aktuellen Promotions wünschen, sprechen Sie uns bitte einfach an. Der Umfang der Themen ist zu komplex, um ihn im Infobrief komplett widerzugeben. Check Point Software Blade Architektur Software Blade Demo Check Point Pressemitteilung über neues Software Release R70 Check Point Technologie Preisliste (mit nützlichen Lizenzinformationen) Namensräume: DNSSEC Testbed für Deutschland gestartet Am 3. Juli 2009 wurde von der DENIC eG, dem eco Verband der deutschen Internetwirtschaft e.V. und dem Bundesamt für Sicherheit in der Informationstechnik (BSI) das DNSSEC-Testbed für Deutschland auf den Weg gebracht. Wikipedia erklärt DNSSEC wie folgt: "Domain Name System Security Extensions (kurz DNSSEC) ist eine Erweiterung von DNS, mit der Authentizität und Datenintegrität von DNS-Transaktionen gewährleistet werden. Ein DNS-Teilnehmer kann damit verifizieren, dass der Server, mit dem er kommuniziert, auch tatsächlich der ist, der er vorgibt zu sein und dass empfangene DNS-Nachrichten auf dem Transportweg nicht verfälscht wurden." Das Testbed-Projekt erlaubt es, alle zukünftig in der Praxis relevanten Szenarien in einem gemeinsamen kooperativen Umfeld zu testen. So geht es um die Unterstützung von DNSSEC für .de-Domains, die Veröffentlichung der Trust-Anchor, um Prozesse für die Domainregistrierung, DNSSEC-spezifische Ergänzungen bei Prozeduren wie Providerwechseln und Nameserver-Updates sowie die Nutzung dieser dann gesicherten Information durch Endkunden über deren Internetzugang. Wikipedia über DNSSEC Informationen zum Testbed bei DENIC Konzeptpapier zum DNSSEC Testbed (PDF) Neuer Termin, den Sie nicht verpassen sollten! 28.09.2009, 14.00-18.00Uhr Techniker-Workshop fit@work zum Thema "Symantec Altiris Endpoint Management Solutions" mit den Schwerpunkten: - modernes Asset-Management - Client- und Server-Managment - Helpdesk - Vorstellung der neuen Altiris Small Business Edition Ziel für die Routenplanung: TechnologieZentrum Dresden Gostritzer Str. 61, 01217 Dresden Ziel im Google Maps Routenplaner Merken Sie sich den Termin bitte schon heute vor! Weitere News in Kurzform Neue Firmenbroschüre in Vorbereitung: In den letzten Monaten hat IBH viel Zeit in die Überarbeitung der Webseite investiert. Viele Informationen sind im Systemhaus-Bereich unter Lösungen und Produkte hinzugekommen. Auch im Internet-Bereich wurde schon viel überarbeitet. Fast alle Seiten wurden aktualisiert, aber eine Aktualisierung ist bekanntlich ein nicht endender Prozess. Momentan befindet sich eine neue Firmenbroschüre in Entwicklung, die ab Ende August verfügbar sein wird. Dargestellt werden auf 16 Seiten die Kompetenzen von IBH in den Bereichen Systemhaus, Service und Internetdienste. Sie können sich jetzt schon vormerken lassen, um ein druckfrisches Exemplar kostenfrei zugesandt zu bekommen: Tel. 0351/47777 10 | sales@ibh.de 802.11n soll im September kommen: Nach der Wi-Fi Alliance plant IEEE im September 2009, den schnellen WLAN-Standard 802.11n endgültig zu verabschieden. Allerdings wird es nun quasi zwei Industrie-Standards geben: Die Draft-2.0- und finale 11n-Zertifizierung. Die Cisco Access Points LAP1142N sind dafür bereits vorbereitet. IBH hat davon bereits über 200 Access Points installiert, und Projekte mit weiteren 300 Access Points sind in Vorbereitung. Bitte beachten Sie unsere ständig aktualisierten Wochenangebote auf unserer Internet-Seite http://www.ibh.de/: Sie finden dort Promo-Aktionen verschiedener Hersteller, u.a. aus dem Serverbereich und Desktops sowie vieles andere zu besonders attraktiven Konditionen. Vielen Dank Ich danke Ihnen für Ihr Interesse und freue mich auf Ihr Feedback zu diesem Infobrief. Welche Themen beschäftigen Sie aktuell? Wo benötigen Sie Unterstützung? Ich stehe ich Ihnen gern telefonisch und per E-Mail zur Verfügung! Mit freundlichen Grüßen, Olaf Jacobi & das Team der IBH IT-Service GmbH Dresden, den 31.7.2009 Für Fragen und Anregungen stehen wir Ihnen gern telefonisch oder via EMail sales@ibh.de zur Verfügung. Impressum Internet: www.ibh.de EMail: sales@ibh.de IBH IT-Service GmbH Amtsgericht Dresden Gostritzer Str. 61-63 HRB 13626 01217 Dresden GF: Prof. Dr. Thomas Horn Germany VAT DE182302907 Telefon: +49 351 477 77 0 Telefax: +49 351 477 77 19 Eine Haftung für die Richtigkeit der Veröffentlichungen kann nicht übernommen werden. Alle Rechte vorbehalten.