Projekt mit 2 Standorten und Datensicherung (VPN FritzBox QNAP-NAS)

[Alfred E. Neumann]

Hallo liebe Gemeinde,

ich bin neu hier und habe mich registriert weil ich Hilfe suche.

Ich bin leider kein Netzwerk-Spezialist, habe aber bei einem Bekannten mit Büro ein Projekt übernommen.
Damals überhaupt kein Sicherheitskonzept, baue ich nun schrittweise alles auf.

Leider muss der Alltagsbetrieb gewährleistet sein und ich kann große Dinge nicht auf einmal umsetzten.
(das kennt wohl jeder)

Mein Ziel:

- mehr Sicherheit mit Firewall
- Datensicherung übers Internet

Hier das aktuelle Schema

Büro1
FB 7590
PC mit installierter OPNsense (noch nicht eingebunden und konfiguriert aktuell)
großes NAS für das gesamte Büro
IP-Telefonanlage (Auerswald)

LAN:192.168.0.x/24

--- LAN2LAN vpn (mit myfritz) zu Büro 2-----

Büro2
FB 7590
nur 2 Klienten-PCs

keine IP-Telefone

LAN:192.168.3.x/24
---------------

Büro3
FB 7430
Lan2Lan zu Büro 1
IP-Telefon-Außenstellen
LAN:192.168.2.x/24

--------------------------------------------
Ich suche nach einem einfachen Konzept wie ich in diesen Laden mehr Sicherheit bekommen kann.

Die IP-Telefon-Außenstellen laufen derzeit über das Fritz Lan2Lan problemlos.

Sicher wäre ein grundsätzlicher Neuaufbau immer sauber, allerdings möchte ich diesen so weit als möglich vermeiden.

Vielmehr möchte ich durch geeignete Maßnahmen die bestehende Infrastruktur sicherer machen.

Daher bitte ich um Hilfe und Tipps bei der Umsetzung.

Geplant ist die OPNsense im Büro 1 und vielleicht noch (auf einem embedded raspi oder amd-plattform) opnsense in den anderen beiden Büros

Allerdings macht mir die Firewall-Konfig etwas Bauchschmerzen, da ich eigentllich die IP-Adress-Bereiche nicht komplett neu aufsetzten will.

Bitte keine Tipps wie :
ohje viel Spaß damit
oder Warnungen, ich weiß selbst Bescheid, dass dies alles etwas wackelig ist, was mein Vorgänger mir da übergeben hat.

Auch können aktuell keine tausende von Euro in die Hand genommen werden, paar hundert sind aber kein Problem.

Also alle cleveren Tipps und Ideen sind sehr willkommen!

Gruß Alfred

[micneu]

wenn du eine firma hast, meine empfehlung such dir einen dienstleister der dich da unterstützt, gerade wenn du kein netzwerkspezielist bist. ich hätte keine lust dir jeden schritt zu erklären.
wenn ich dir einen nennen soll, melde dich bei mir per PM (nein ich bin kein dienstleister, ich mache das hier auch nur hobby) beruflich habe ich mit der pfSense zu tun

[Alfred E. Neumann]

Hi und Danke für die erste Antwort.

Mein Ideal wäre mich da einzuarbeiten um selbst mal weiter zu kommen.
Allerdings will ich mit einem sauberen Grundkonzept starten, es geht also zunächst mal nur um strukturelle Gedanken.

Danke für Dein Angebot, ich denke ich werde mich melden bei Dir um eine OPNsense einzurichten.
Das wäre schon mal eine große Hilfe.

Gruß Chris