Umbau vorhandener VPN-Systeme auf eine Hub-and-Spoke-Lösung: Die
Niederlassungen kommunizieren direkt über die zentrale ASA miteinander.

Migration eines Citrix Access Gateway (CAG) Standard in zwei redundante
Access Gateway Enterprise: Die CAG werden in zwei räumlich getrennten Rechenzentren betrieben. Beim Kunden werden zudem die Load-Balancing- Features der NetScaler-Appliances genutzt.

Ablösung MPLS und Migration auf eine VPN-Lösung: Für die VPN-Lösung werden ausschließlich Cisco ISR-Systeme (2800, 1800, 800) eingesetzt.

Aufbau von Redundanzen  in den Bereichen Firewall, VPN-Gateway und
DMZ-Switches:  Der  vorhandene  VPN-Concentrator  wurde  durch  zwei aktuelle Cisco ASA 5500 ersetzt. Augrund der  räumlichen Trennung der Sys-teme mussten  die Bereiche  Internet  und DMZ  auf mehrere,  redundante Switches verteilt werden. Hierzu wurden Cisco Catalyst Switches eingesetzt.

Ablösung VMPS durch MAB: Mit den alten Backbone-Systemen bzw. mit deren Betriebssystem CatOS war eine dynamische Zuordnung der MAC-Adressen zu den entsprechenden VLANs möglich. Das Feature wird vom Hersteller VMPS  (VLAN Membership Policy Server), bezeichnet. Bei der  Migration auf den Standard 802.1x wurde die VMPS-Funktionalität durch eine Kombination aus dem Cisco ACS-Server 4.2 und dem IOS-Feature 802.1x bzw. MAC Authentica-tion Bypass (MAB) ersetzt.

Einrichtung einer VPN-Lösung auf Basis von Cico Routern zur Anbindung der europäischen Niederlassungen

Redundante Firewallsysteme mit Cisco ASA, Intergration bestehender Cisco PIX Firewalls mit einer mehrstufigen DMZ und redundante ACS Server

Evaluierung eines zentralen Security Managementsystems zur Angriffserkennung und Log Monitoring

Einrichtung einer Dynamic Multipoint VPN-Lösung zur Filialanbindung mit ISDN Backup

Aufbau einer RAS-Infrastruktur mit VPN und RSA-Authentifizierung

Konzeptüberarbeitung vorhandener Security-Lösung und Migration auf neues Design im Zusammenhang mit der Ablösung der bestehenden Checkpoint Firewalls durch Cisco PIX

Aufbau eines Hub und Spoke VPN zur Anbindung von über 30 Außenstellen und ca. 50 VPN Remoteusern mit RADIUS Authentifizierung

Ablösung einer Checkpoint Firewall durch eine redundante Cisco PIX

Aufbau einer Web bzw. SSL-VPN Einwahllösung für ca. 50 Mitarbeiter mit RSA SecurID Token Authentifizierung

Erarbeitung einer IT-Security Benutzerrichtlinie

Realisierung der Anbindung von ca. 50 Filialen und 200 VPN-Clients über eine redundante VPN Infrastruktur mit ISDN Backup

Realisierung einer VPN-Einwahllösung mit redundantem Gateway

Aufbau einer Firewallösung mit Monitoring

Absicherung eines Netzwerkes durch eine redundante Firewallösung

Aufbau einer weltweiten VPN Site-to-Site und Remote Einwahllösung mit RSA-Authentifizierung