Case Study · IT-Handel, Grünwald
Vom 5G-Router zur sicheren IT-Plattform: IT-Handel in Grünwald.
Ein Handelsunternehmen mit mehreren Millionen Euro Jahresumsatz, aber IT auf Privathaushalts-Niveau. Heute: getrennte Netze, verwaltete Geräte, eigener Server und zwei Apps, die täglich Zeit sparen.
Ein IT-Hardware-Händler aus Grünwald im Landkreis München arbeitete mit einem 5G-Router als einzigem Netzwerk, E-Mail per IMAP bei Hetzner und einer veralteten WordPress-Website. BESSNETIC baute ein kabelgebundenes UniFi-Netzwerk mit getrennten VLANs für Intern, IoT und Gäste, migrierte die E-Mails zu Microsoft 365, sicherte alle Geräte über Intune ab und installierte einen Proxmox-Server mit Windows Server für das ERP sowie zwei Ubuntu-VMs für eigens entwickelte Python-Apps: ein Trading-Tool, das Marktpreise in rund 20 Sekunden zusammenstellt, und ein Finanz-Dashboard mit Umsatz, Margen, CAPEX und OPEX, jederzeit abrufbar.
- Branche
- IT-Hardware-Handel
- Standort
- Grünwald, Lkr. München
- Umsatz
- mehrere Mio. € / Jahr
- Leistungen
- Netzwerk · M365 · Server · Apps
Vorher → Nachher
Was sich geändert hat
Sieben Bereiche, ein Projekt, ein Ansprechpartner.
- Netzwerk
Ein alter ZTE-5G-Router versorgt das ganze Büro per WLANKabelgebundenes UniFi-Netzwerk mit Gateway, Switch und Access Point - Sicherheit
Alle Geräte, Gäste und IoT im selben NetzDrei SSIDs in getrennten VLANs: Intern, IoT, Gast, ohne Querverkehr - E-Mail
IMAP-Postfächer auf einem Hetzner-ServerMicrosoft 365 mit Exchange Online, Teams und MFA - Geräte
Keine zentrale Verwaltung, kein SicherheitsstandardIntune-MDM mit einheitlicher Sicherheits-Baseline, Grundlage für DSGVO-konformes Arbeiten - Server
Kein eigener Server für GeschäftsanwendungenProxmox-Host: Windows Server für das ERP, zwei Ubuntu-VMs für eigene Apps - Marktpreise
Händische Recherche auf vielen Websites, Excel-Listen mit FormelnTrading-Tool liefert die Marktübersicht in rund 20 Sekunden - Finanzen
Zahlen erst im Nachhinein aus der BuchhaltungFinanz-Dashboard mit Umsatz, Margen, CAPEX, OPEX und Cashflow jederzeit
Architektur
So ist die IT heute aufgebaut
Getrennte Netze vor Ort, Geschäftsanwendungen auf dem eigenen Server, E-Mail und Geräteverwaltung in Microsoft 365.
Umsetzung
Vier Bausteine
Netzwerk: segmentiert statt offen
Der 5G-Router wurde durch ein kabelgebundenes UniFi-Netzwerk ersetzt. Ein Access Point strahlt drei SSIDs aus, jede in ihrem eigenen VLAN: Intern für Arbeitsgeräte, IoT für Drucker und smarte Geräte, Gast für Besucher. Firewall-Regeln sorgen dafür, dass die Netze nicht miteinander sprechen.
- UniFi Gateway
- UniFi Switch
- UniFi AP
- VLANs
- Firewall-Regeln
Microsoft 365 und Intune: E-Mail und Geräte im Griff
Die IMAP-Postfächer beim Hoster Hetzner wurden zu Exchange Online in Microsoft 365 migriert. Alle Geräte laufen jetzt unter Intune-MDM mit einheitlicher Sicherheits-Baseline: Verschlüsselung, Updates, Richtlinien und MFA, zentral verwaltet.
- Exchange Online
- Intune
- Entra ID
- MFA
- Teams
Server: ein Host, drei Aufgaben
Vor Ort läuft ein Server mit Proxmox VE. Darauf arbeiten drei virtuelle Maschinen: Windows Server für die ERP-Software und zwei Ubuntu-Linux-VMs, auf denen die beiden eigens entwickelten Python-Anwendungen laufen.
- Proxmox VE
- Windows Server
- ERP
- Ubuntu
- Virtualisierung
Zwei Apps, die täglich Zeit sparen
Das Trading-Tool analysiert die relevanten Märkte und Listenpreise automatisch und liefert in rund 20 Sekunden eine Übersicht, für die früher viele Websites durchsucht und Excel-Listen mit Formeln gebaut werden mussten. Das Finanz-Intelligence-Tool zeigt auf einem Dashboard Umsatz, Margen, CAPEX, OPEX und Cashflow, damit die Geschäftsführung jederzeit weiß, wo das Unternehmen steht.
- Python
- Ubuntu
- Dashboard
- Automatisierung
statt einem offenen WLAN: Intern, IoT und Gast strikt getrennt. Vorher hingen Arbeitsrechner, Drucker und Gäste gemeinsam an einem 5G-Router. Heute sind Intern, IoT und Gast in eigenen VLANs isoliert, alle Geräte laufen unter Intune mit einheitlicher Sicherheits-Baseline, und E-Mail ist in Microsoft 365 mit MFA geschützt.
Häufige Fragen
Fragen zu diesem Projekt
Warum getrennte VLANs für Intern, IoT und Gäste?
Weil ein kompromittiertes Gerät dann nicht das ganze Netz gefährdet. Gäste kommen nur ins Internet, IoT-Geräte wie Drucker sind isoliert, und die Arbeitsgeräte mit Zugriff auf ERP und Finanzdaten bleiben unter sich.
Warum der Umstieg von IMAP bei Hetzner auf Microsoft 365?
Microsoft 365 bündelt E-Mail, Kalender, Teams und Dateien und bietet Sicherheitsfunktionen wie MFA und Geräteverwaltung über Intune. Ein reines IMAP-Postfach kann das nicht.
Warum Proxmox für den Server?
Proxmox VE virtualisiert mehrere Server auf einer Maschine. So laufen Windows Server für das ERP und zwei Linux-VMs für die Apps sauber getrennt auf einem Host, mit einfachen Backups und Snapshots.
Was macht das Trading-Tool genau?
Es sammelt und analysiert Marktdaten und Listenpreise aus den relevanten Quellen und stellt sie in rund 20 Sekunden als Übersicht dar. Vorher musste das Team dafür manuell verschiedene Websites durchsuchen und Excel-Listen pflegen.
Was zeigt das Finanz-Dashboard?
Umsatz, Margen, CAPEX, OPEX und Cashflow auf einen Blick, damit die Geschäftsführung jederzeit weiß, wo das Unternehmen finanziell steht, statt auf Monatsauswertungen zu warten.
Eingesetzte Lösungen
Diese Leistungen steckten drin
Ähnliche Ausgangslage?
Ob 5G-Router, IMAP-Postfächer oder Excel-Listen: Hinterlassen Sie Ihre Nummer, wir rufen schnell zurück und besprechen, wie das bei Ihnen aussehen kann.