Die international tätige Helbling Unternehmensgruppe suchte nach einem mandantenfähigen System für die Netzwerkzugangskontrolle (NAC) all ihrer Standorte – weltweit. Folgende Anforderungen sollte die gesuchte NAC-Architektur erfüllen:

• Individualisierte Zugangskontrolle für verschiedene Geräte mit unterschiedlichen Sicherheits-und Zonenanforderungen an verteilten Standorten.
• Jeder der Standorte von Helbling sollte trotz zentraler Infrastruktur autonom und eigenständig funktionieren, das heisst sich selbst verwalten können.
• Redundanzen sollten standortübergreifend gelöst werden – wenn also z.B. in San Diego ein Radiusserver ausfällt, muss dies automatisch von anderen Standorten aus überbrückt werden können. Dazu werden auf den Switches mehrere Radiusserver angegeben.
• Unterschiedliche Gerätetypen – wie beispielsweise interne-, IOT-, Labor-, und Gastgeräte – müssen in die Lösung eingebunden werden.
• Gerätetypen müssen mandantenfähig verwaltet werden. Power-User sollen nur Geräte an ihrem Standort verwalten können und nicht standortübergreifend. Ausnahme sind Administratoren des Hauptstandortes – diese müssen in der Lage sein, Geräte standortübergreifend zu erfassen, zu bearbeiten und zu löschen.

Helbling entschied sich für die onway-Lösung, da diese alle zuvor genannten Anforderungen effizient abdeckte. Folgende Punkte überzeugten zusätzlich:

• Alles aus einer Hand: von Engineering über die Grundkonfiguration bis hin zu Management und Wartung übernimmt onway alle Aufgaben.
• Systeme können weltweit ohne Unterbrüche aktualisiert werden. Ein Update der gesamten Systemlandschaft dauert weniger als 1–2 Stunden.
• onway liefert eine hohe Redundanz: Jeder Standort ist durch Backupserver abgesichert, wodurch Ausfälle minimiert werden.
• Die onway-Lösung zeichnet sich zudem durch ein attraktives Preis-/Leistungsverhältnis aus.

Um die in der Ausgangslage genannten Anforderungen zu erfüllen, implementierte onway eine Gesamtlösung aus drei Komponenten: onway director, macman und mpp. Diese arbeiten nahtlos zusammen, um sowohl die lokale Verwaltung auf jedem Standort als auch die zentrale Steuerung durch globale Admins zu ermöglichen.

Der Radius-Server macman unterscheidet zwischen internen Geräten mit Zertifikaten und IoT-Geräten, wie Telefonen, Druckern oder Laborgeräten, und ermöglicht somit die Anwendung unterschiedlicher Sicherheitsanforderungen je nach Gerätetyp.

mpp sorgt für den sicheren Gästezugang – alles innerhalb eines gesicherten und flexiblen standortbezogenen Systems.

Die 1963 gegründete, international tätige Helbling Unternehmensgruppe positioniert sich als interdisziplinärer Leistungsverbund von Engineering- und Consulting-Kompetenzen. Die Gruppe beschäftigt über 600 Professionals an ihren Standorten in der Schweiz, in Deutschland, in Polen, in den USA und in China. Der Schwerpunkt der Gruppe liegt auf ausgewählten Dienstleistungen für technologische Innovation und Business Consulting.

onway ist die führende Anbieterin massgeschneiderter Kommunikationslösungen für alle Bereiche moderner Netzwerkinfrastrukturen. Wir unterstützen über 100 Kunden aus verschiedenen Branchen bei Design, Implementierung, Betrieb und Support sicherer ICT-Infrastrukturen. Unsere eigenen Produkte umfassen eine mandantenfähige Smart-Access-Lösung, Public Hotspots sowie mobile Lösungen für Fahrzeuge des öffentlichen Verkehrs. Darüber hinaus integrieren wir Kommunikationslösungen von etablierten Herstellern und schaffen so nahtlose, zukunftssichere Netzwerke. Die onway Gruppe ist vollständig nach ISO 9001:2015, ISO 14001:2015 und ISO/IEC 27001:2022 zertifiziert.