Sonderdruck für netzbest

Transkript

1 IT-ADMINISTRATOR.DE 02/2013 Sonderdruck für netzbest Im Test Netzbest netzdesk

2 Im Test: Netzbest netzdesk Leiharbeit mal anders von Jürgen Heyer Mittelständische Unternehmen sind dringend auf eine funktionierende und zuverlässige IT angewiesen, wollen sich aber mit dem IT-Betrieb an sich nicht beschäftigen und können sich häufig keine eigene IT-Abteilung leisten. In diesem Fall kann es durchaus interessant sein, die komplette Funktionalität als Cloud-Service via Internet zu beziehen. Die Berliner Netzbest GmbH bietet seit kurzer Zeit genau dies als beliebig skalierbare Dienstleistung an. IT-Administrator hat sich das Angebot im Detail angesehen. Quelle: Leo Blanchette 123RF D as Outsourcing des IT-Managements an ein Systemhaus ist vor allem bei mittelständischen Unternehmen eine häufig praktizierte Vorgehensweise, um auf eine eigene IT-Abteilung verzichten zu können. Dies bedeutet aber in der Regel, dass trotzdem eigene IT-Infrastruktur zu beschaffen ist, samt der notwendigen Software, und nur die Betreuung an einen Dienstleister übergeben wird. Nach wie vor muss jedoch das Unternehmen die Investitionen für die Infrastruktur tätigen und ist bei plötzlichem Wachstum oder auch einem Rückgang im K orsett der eigenen Hard- und Software mit recht fixen Kosten gefangen. Deutlich weiter geht das Angebot des Berliner Systemhauses Netzbest, den kompletten Arbeitsplatz als vorkonfigurierten, virtuellen Desktop anzubieten. Das gesamte Büro wandert damit in die Cloud, und vor allem kleinere Betriebe können mit diesem IT-as-a-Service praktisch alle Leistungen aus der Cloud beziehen. Auf Anwenderseite wird nur ein relativ einfacher PC, ein Notebook oder ein Thin Client benötigt. Sofort einsatzbereit Netzdesk basiert clientseitig auf dem Citrix Receiver und ist in kürzester Zeit einsatzbereit. Den meisten Aufwand erfordern in der Praxis die Vorarbeiten, also das Festlegen des Dienstleistungsumfangs, die Analyse der gegebenenfalls zu migrierenden Daten, die Implementierung eventuell benötigter spezieller Software sowie die Vertragsgestaltung mit Netzbest. Nach Vertragsabschluss richtet das Systemhaus die entsprechenden Zugänge ein und übermittelt die Anmeldedaten. Um nun den Zugriff auf einem bestehenden Arbeitsplatz einzurichten, ist nur ein Klick auf den mitgeliefer ten Link erforderlich. Sofern der Citrix Receiver noch nicht installiert ist, erscheint eine Aufforderung zum Download und Setup. Anschließend sind die Anmeldedaten einzugeben und der Desktop wird geöffnet. Überhaupt sind nach Erhalten des Zugangs nur wenige Einstellungen möglich, wozu sich im Desktop-Viewer des Receivers am oberen Rand ein Reiter aufklappen lässt. Hier können Sie die Auflösung verändern, den Zugriff auf die lokalen Dateien des Computers und die Verwendung von Mikrofon sowie Webcam steuern, gegebenenfalls auch das Verhalten des Flash Players vorgeben. Der Inhalt des Desktops wird verständlicherweise von Netzbest vorgegeben und richtet sich nach den gemieteten Produkten, jedoch kann ein Anwender die Darstellung anpassen. Die Entscheidung von Netzbest für den Citrix Receiver eröffnet den Anwendern hinsichtlich der nutzbaren Clients eine beeindruckende Vielfalt. So können Sie neben Windows-PCs und Mac-Systemen auch Smartphones und Tablett-PCs (Apple, Android, HP und RIM) einsetzen. Entsprechende Apps von Citrix sind in den einschlägigen Stores verfügbar. Auch der Gedanke des BYOD (Bring Your Own Device) lässt sich hier einfach umsetzen. Abgesehen davon steht es Administratoren frei, ob sie weiterhin selbst in ihre lokalen Arbeitsplätze investieren oder lieber zusätzlich das Produkt netzdesk-thin- Client in Anspruch nehmen wollen. Hier bietet Netzbest ein passend auf die Leistung zugeschnittenes Terminal zur Miete an, das mit Monitor und Eingabegeräten geliefert wird. Laut Netzbest verbraucht es nur zehn Prozent der Energie eines Die Voraussetzungen richten sich nach den Anforderungen zum Betrieb des Citrix Receivers. Den Receiver gibt es für Chromebook, Java, Linux, Macintosh, Windows CE 11.2, Windows und mobile Geräte (Android, Blackberry 2.2, ios, Playbook 1.0, Windows CE). Systemvoraussetzungen 2 Auszug aus IT-Administrator Februar

3 normalen Arbeitsplatzes. Es ist für den Kunden wartungsfrei, da Netzbest auch die Konfiguration übernimmt. Letztendlich lässt sich damit praktisch die gesamte IT auslagern, sodass die eigenen In vestitionen wegfallen und durch monatliche Mieten ersetzt werden. IT-Verantwortliche müssen sich letztendlich nur noch um zusätzliche Ein- und Ausgabegeräte (wie Scanner, Drucker und Multifunktionsgeräte) kümmern, soweit diese erforderlich sind. Die Integration und Nutzung dieser Geräte in netzdesk bereitete im Test keinerlei Probleme. Die am Arbeitsplatz eingerichteten lokalen und im Netzwerk befindlichen Drucker waren auch vom netzdesk-desktop ohne weiteres Zutun erreichbar. Bezüglich spezieller Eingabegeräte ist es laut Netzbest eventuell erforderlich, Funktion und Performance im Vorfeld zu prüfen, um sicherzustellen, dass Bandbreite und Antwortzeiten passen. Individualisierte Desktops sind möglich Netzbest bietet seinen Dienst in zwei Ausprägungen an, netzdesk und netzdesk pro. Die gemeinsamen Eigenschaften sind ein Desktop im Windows 7-Look. Im Test sahen wir, dass letztendlich Windows 2008 R2 Server in der Datacenter-Edition zum Einsatz kommt. Der uns zur Verfügung gestellte Terminalserver verfügte über 8 GByte Hauptspeicher. Der Datenspeicherbereich ist standardmäßig 1 TByte groß. Diese Eckdaten lassen sich jedoch entsprechend des Bedarfs erweitern und werden auf die genutzte Software abgestimmt. Es gibt genauso Kunden, die nur einen kleineren Terminalserver nutzen, ebenso stehen bei größeren Installationen mehrere Terminalserver mit Lastverteilung zur Verfügung, was gleichzeitig die Ausfallwahrscheinlichkeit verringert. Mit enthalten sind Patchmanagement, Backup und IT-Security-Maßnahmen, worauf wir nachfolgend noch genauer eingehen. Standard sind auch die bereits erwähnte lokale Druckeranbindung sowie standardisierte Applikationen für alle Benutzer. Die pro-version unterscheidet sich darin, dass mit dieser individuelle Applikationen pro Benutzer vereinbart Bild 1: Der netzdesk-standardarbeitsplatz mit Office besitzt eine unspektakuläre Oberfläche, alle Applikationen sind vom Desktop aus erreichbar werden können und dass ein Linux- Desktop möglich ist. Neben dem allgemeinen Vorteil, dass für das nutzende Unternehmen die Investitionen sowie die laufenden Kosten für Administration und RZ-Betrieb wegfallen, passt sich netzdesk überaus einfach an den Bedarf an. Unternehmen können Arbeitsplätze monatsweise zubuchen oder abbestellen, ebenso die verfügbaren Software-Pakete. Ist also beispielsweise aufgrund vieler Aufträge eine zeitweise Aufstockung des Personals erforderlich, können entsprechend benötigte Nutzungslizenzen flexibel zugebucht und später wieder zurückgegeben werden. Für den Test ließen wir uns zwei Arbeitsplätze mit Office, konten und einem Microsoft Dynamics CRM-Zugang einrichten, um zu sehen, wie die Kommunikation untereinander klappte. Letztendlich konnten wir uns davon überzeugen, dass sich eigentlich kein Unterschied gegenüber einer lokalen Nutzung ergibt. Wir konnten gemeinsam auf die Dateifreigabe zugreifen und s austauschen. Neben der Nutzung der Dateifreigabe für die Datenablage ist auch ein Zugriff auf die lokalen Laufwerke möglich. Dabei ist es wie erwähnt eine Option, die Zugriffsrechte über die Einstellungen des Receivers festzulegen und zu speichern. Möglich sind eine Schreib-/Leseberechtigung, eine reine Leseberechtigung, kein Zugriff oder die wiederholte Nachfrage bei Zugriffsversuchen. Bereits im Test zeigte sich übrigens sehr bald, dass der Zugriff auf lokale Daten innerhalb der Terminalsitzung schnell in den Hintergrund rückte. Nur in Verbindung mit den zentralen Freigaben und der Möglichkeit zum Datenaustausch mit anderen Clients ergibt die Nutzung von netzdesk Sinn. Während der Testphase war der Autor einige Tage in Ägypten und konnte sich davon überzeugen, dass auch von dort aus ein Verbindungsaufbau über den Receiver möglich war. Trotz eines mäßig schnellen Internetzugangs im Hotel per WLAN konnte er arbeiten. Letztendlich gewöhnten wir uns im Test schnell an die Nutzung von netzdesk und das Arbeiten klappte reibungslos. Erst bei Sonderwünschen wurden die Grenzen sichtbar. Das war beispielsweise dann der Fall, wenn für zusätzliche Tätigkeiten weitere Programme benötigt wurden, die sich dann nicht installieren ließen. In der Praxis ist das aber aus Unternehmenssicht häufig sogar gewünscht, um zu vermeiden, dass Anwender beliebige Software mitbringen und einrichten. Insofern sorgt die Verwendung von netzdesk auch für eine geregelte Softwarenutzung und eine geordnete Lizenzierung. Auszug aus IT-Administrator Februar

4 Microsoft-Software mieten kann teuer werden Netzbest beschreibt auf der netzdesk-webseite beispielhaft nur wenige buchbare Applikationen, das Angebot ist jedoch viel größer. So steht die breite Palette an Microsoft-Produkten zur Verfügung. Dies können Entwicklungsumgebungen mit Visual Studio sein, ein Dokumentenmanagement mit SharePoint, Projektmanagement-Software wie Project oder ein Datenbanksystem wie der MS SQL Server. Zu beachten ist, dass die Lizenzierung ausschließlich auf Mietbasis (Microsoft SPLA-Modell) erfolgen kann. Das Mischen von Kauf- und Mietlizenzen ist gemäß den Lizenzbedingungen von Microsoft nicht zulässig. Das bedeutet auch, dass bei einem Wechsel von eigener Hardware zu netzdesk vorhandene Microsoft-Lizenzen nicht mit über nommen werden können. Insofern bietet es sich an, dann umzusteigen, wenn sowieso eine größere Hard- und auch Softwareinvestition ansteht. Auch wollen wir nicht verschweigen, dass bei einem Umstieg genau geplant und verglichen werden sollte, wie sich die Kosten bei Kauf und Mietlizenzen über die Laufzeit entwickeln. Gerade Microsoft SPLA wird erfahrungsgemäß recht teuer, wenn über viele Monate hinweg ein breites Portfolio genutzt wird. Dann überschreiten die monatlichen Kosten schnell die Investition in Kauflizenzen. Sofern es sich nicht um Software von Microsoft handelt, ist die Lizenzier ung mit dem jeweiligen Hersteller abzuklären. Abgesehen davon ist es übr igens kein Problem, auch andere Produkte sowie branchenübliche Spezialsoftware einzusetzen. Laut Netzbest gibt es kaum einen Kunden, der nur mit Microsoft-Produkten arbeitet. Vielmehr hat das Systemhaus unter anderem Buchhaltungs-Programme ebenso für Kunden im Einsatz wie Pflegedokumentationsapplikationen. Zentraler Schutz inbegriffen Auf allen bereitgestellten Systemen ist für einen einheitlichen Schutz ESET File Security installiert, egal, ob es sich um den Terminalserver, den Domänencontroller oder den Datei- und Pr intserver handelt. Im Falle eines Mailservers kommt ESET Mail Security für MS Exchange Server zum Einsatz. Jeder Kunde bekommt bei netzdesk eine eigene Domäne mit eigenem Domänencontroller, Datei- sowie Printserver und ein oder gar mehrere Terminalserver in virtualisierter Form. Bei der Bereitstellung der Server nutzt Netzbest als Hypervisor Hyper-V 3 und XenServer. Als Terminalserverdienst kommt XenApp zum Einsatz. Jede Kundendomäne befindet sich in einem eigenen VLAN. Astaro Hardware Firewall Appliances von Sophos sorgen, dass in jedes VLAN nur derdatenverkehr durchgelassen wird, der für einen reibungslosen Betrieb erforderlich ist. Diese Vorgehensweise ist zwar aufwendig, stellt aber sicher, dass die einzelnen Kunden sauber getrennt sind und nicht die Gefahr eines Zugriffs auf nicht freigegebene Ressourcen besteht. Zur Absicherung der Verbindung arbeitet Netzbest mit Zertifikaten und einer SSL-VPN-Verbindung. Alternativ zu VPN kann eine Authentifizierung per Token erfolgen. Backup inklusive Auch für die Datensicher ung sind einige Prozesse eingerichtet. So sichert Netzbest in Abständen die Kundensysteme und stellt im Disaster-Fall die Systemsicherungen bereit, um eine Wiederherstellung durchzuführen. Für die bereitgestellten Dateifreigaben bedient sich Netzbest der Funktion der Schattenkopien. Damit ist es einem Kunden möglich, im laufenden Betrieb ältere Versionen oder gelöschte Objekte in Eigenregie wiederherzustellen. Standardmäßig werden täglich um 12 und um 18 Uhr Schattenkopien erstellt, es werden aber auch Kundenwünsche berücksichtigt. Auf unserem Testsystem konnten wir gut beobachten, dass zu den angegeben Zeiten entsprechende Kopien erstellt wurden. Auf Wunsch werden sämtliche s nach gesetzlichen Vorgaben archiviert. Optional kann eine Sicher ung auch per Online-Backup erfolgen. Hierzu muss der Kunde jedoch einen Dienst bei einem entsprechenden Anbieter zusätzlich anmieten. Der Backup-Prozess wird dann auf den netzdesk-systemen eingerichtet. Ein wesentlicher Vorteil einer solchen Sicherung ist, dass die Daten damit zusätzlich an eine andere Lokation gebracht werden, was vor einem völligen Datenverlusts auch bei einem Desaster schützt. Prinzipiell müssen sich die Nutzer v on netzdesk darüber im Klaren sein, dass sich alle Arbeitsdaten in der Cloud befinden, wobei Netzbest zusichert, dass alle genutzten Server in Deutschland aufgestellt sind. Sofern die Datenablage im Internet aus Sicht eines Unternehmens ein zu großes Sicherheitsrisiko bedeutet, kommt die Nutzung letztendlich nicht in Frage. Geregelte Wartung für alle Produkte Im Lieferumfang enthalten sind Wartung und Patchmanagement für alle Microsoft- Produkte. Die Patches werden dabei quasi im Hintergrund installiert, sodass sich die Kunden nicht darum kümmern müssen. Gleiches gilt für das Monitoring und den Gesamtbetrieb an sich. Das Team von Netzbest ist rund um die Uhr erreichbar. Probeweise stellten wir Anfragen zu unserer Testkonfiguration an einem Sonntag sowie werktags abends und bekamen jederzeit prompt Antwort. Ein Problem mit einer verloren gegangenen Vertrauensstellung zwischen Terminalserver und Domänencontroller wurde innerhalb weniger Minuten beseitigt. Bei einer notwendigen Wartung wurden wir im Vorfeld infor- Bild 2: Sowohl lokale als auch Netzwerkdrucker stehen auch in der Terminalsitzung zur Verfügung 4 Auszug aus IT-Administrator Februar

5 Bild 3: Auf der Dateifreigabe wird zweimal täglich eine Schattenkopie erstellt, sodass die Benutzer ältere oder gelöschte Versionen selbst wiederherstellen können miert. Je nach Kundenanforderung können auch explizite SLAs (Service Licence Agreement) vereinbart werden. Bei Wartungsaufgaben seien es nun die monatlichen Patches von Microsoft oder auch neue sowie geänderte Applikationen arbeitet Netzbest mit Klonen, die auf extra Maschinen hochgefahren werden. Dort werden die Änderungen eingespielt und durch einen Reboot dann produktiv. Sollte es einmal zu Problemen kommen, so lässt sich die Vorgängerversion wieder nutzen, um lange Ausfallzeiten zu vermeiden. Für Wartungsarbeiten sind feste Zeiten vereinbart wie etwa der späte Sonntagabend, wobei während der beschriebenen Updates mit einer Nichterreichbarkeit von 15 bis 20 Minuten zu rechnen ist. Insgesamt macht diese Vorgehensweise auf uns einen sehr ausgereiften Eindruck, auch wenn wir das nicht im Detail testen konnten. Das Risiko eines Systemausfalls durch Softwareprobleme dürfte sich so auf ein Minimum beschränken. Bei einem Wechsel zu netzdesk unterstützt der Anbieter die Migration oder übernimmt die Arbeit sogar komplett. Bezüglich der Wartung von genutzter Branchensoftware sucht das Systemhaus die Kooperation mit dem entsprechenden Hersteller. In der Regel existieren hier Wartungsverträge mit dem Kunden, die auch in Verbindung mit netzdesk weiter genutzt werden können. Wichtig für den Umstieg auf netzdesk ist in Bezug auf eine Branchensoftware, dass diese Terminalserver-fähig ist. Weiterhin ist, wie schon erwähnt, bei spezieller Hardware vor Ort zu prüfen, ob diese zu den höheren Latenzen kompatibel ist. Auch sollte der Software-Hersteller zur Kooperation bereit sein. Letztendlich aber übernimmt Netzbest die Rolle des ersten Ansprechpartners und koordiniert alle Tätigkeiten. Übrigens unterstützt Netzbest nicht nur bei der Migration hin zu netzdesk, sondern hat auch Wege und Mittel parat, falls ein Kunde wieder zurück auf eine eigene Infrastruktur wechseln will. Dafür kann es im Laufe der Jahre diverse Gründe geben. Fazit Im Test hat uns die neue IT-as-a-Service Dienstleistung netzdesk von Netzbest in jeglicher Hinsicht überzeugt. Statt eines reinen Outsourcings des Systemmanagements ermöglicht netzdesk eine ganzheitliche Auslagerung der gesamten IT- Infrastruktur. Im Haus verbleiben bei konsequenter Realisierung nur noch die Arbeitsplätze sowie die benötigten Einund Ausgabegeräte. Ausgaben für eine eigene IT-Administration entfallen damit ebenso wie die Betriebskosten für Server und größere Investitionen in neue Hardware. Als weiteren großen Vorteil erachten wir die sehr gute Skalierbarkeit, da sich die vir tuellen Arbeitsplätze monatlich flexibel buchen lassen. Zu den Arbeitsplätzen können praktisch alle Softwareprodukte von Microsoft hinzugemietet werden. Zu beachten ist allerdings, dass bereits gekaufte Software von Microsoft innerhalb von netzdesk nicht genutzt werden kann, sondern grundsätzlich nach dem SPLA-Modell gemietet werden muss. Das kann bei vielen Produkten schnell recht kostenintensiv werden. Als großen Vorteil sehen wir, dass die Softwarenutzung nicht auf MS-Produkte beschränkt ist, sondern auch spezielle Branchensoftware eingesetzt werden kann. Gut gefallen hat uns, dass alle Systeme standardmäßig mit ESET File Secur ity überwacht und zudem automatisch gesichert werden. Auch der Gesamtaufbau mit Hardware-Firewalls, eigenen VLANs pro Kunde, eigener Domänenstruktur und eigenen virtuellen Servern hat bei uns den Eindruck einer sehr professionellen Vorgehensweise hinterlassen. Als besonders interessant erachten wir netzdesk dann, wenn sich der genutzte Softwareumfang in Grenzen hält und mehrere Arbeitsplätze mit identischer Konfiguration benötigt werden. Wer damit liebäugelt, seine IT auf diese Weise komplett auszulagern, sollte auf jeden Fall K osten und Aufwand genau vergleichen. (jp) Produkt Bereitstellung von Arbeitsplätzen im Internet als Dienstleistung (IT-as-a-Service). Hersteller netzbest GmbH Preis Der Einstiegspreis für einen Arbeitsplatz mit MS Office liegt bei 55 Euro im Monat. Technische Daten So urteilt IT-Administrator (max. 10 Punkte) Bereitstellung Skalierbarkeit Software-Angebot Sicherheitsmaßnahmen Flexibilität Dieses Produkt eignet sich optimal für kleine und mittelständische Unternehmen mit weitgehend einheitlicher Konfiguration der Arbeitsplätze und überschaubarem Software-Bedarf. bedingt für größere Installationen und bei Nutzung vieler unterschiedlicher Softwareprodukte. Letztendlich wird mit zunehmender Unternehmensgröße der eigene Betrieb der IT immer attraktiver. nicht, wenn die Daten das Unternehmen nicht verlassen dürfen, also eine Datenhaltung in der Cloud nicht erwünscht ist. Netzbest netzdesk 8 Auszug aus IT-Administrator Februar