ABACUS Business Solutions GmbH Externer Abacus Sioux (secure ) Server

Transkript

1 ABACUS Business Solutions GmbH Externer Abacus Sioux (secure ) Server Abacus Allprojects September 2014 / BenS Copyright 2013 ABACUS Business Solutions GmbH, D München. Alle Rechte vorbehalten. Weitergabe und Vervielfältigung dieser Publikationen oder von Teilen daraus sind, zu welchem Zweck und in welcher Form auch immer, ohne die ausdrückliche Genehmigung durch ABACUS Business Solutions GmbH nicht gestattet. Wer gegen das Urheberrecht verstößt, macht sich gem. 106 ff Urhebergesetz strafbar. Er wird zudem kostenpflichtig abgemahnt und muss Schadensersatz leisten. In dieser Publikation enthaltene Informationen können ohne vorherige Ankündigung geändert werden.

2 Inhaltsverzeichnis Externer Abacus Sioux (secure ) Server Einleitung Vorwort Begriffe Verbindungsüberblick...2 Abb.1 Anwendungsübersicht Was ist ULC? WebServer Hardware Fixe IP und Domain Installationsverzeichnis Service Zugriff auf das Verzeichnis Konfiguration Servicemanager SSL Zertifikat Zertifikatsanfrage erstellen: SwissSgin Zertifikate Zertifikate anderer Anbieter Firewall Konfiguration Port- Konfiguration Updates Webserver Weitere Informationen Weiterleitungen http zu https Erweiterung Sicherheitseinstellungen AbaSiouxUser Bandbreite ABACUS Business Solutions GmbH Seite I von 21

3 Einleitung 1 1 Einleitung 1.1 Vorwort Ab der ABACUS Version 2008 gibt es die ersten Programmpunkte, welche in ULC/JAVA neu programmiert wurden und internetfähig sind. Ein ERP-System, welches vollständig serverbasiert ist und über das Internet bedient werden kann, bringt etliche Vorteile mit sich, wie z.b. Orts- und Plattformunabhängigkeit für die Benutzer. Es genügt eine beliebige Workstation mit Internetzugriff und installiertem JAVA. 1.2 Begriffe Nachfolgend werden die Begriffe erklärt, welche in dieser Installationsanleitung vorkommen und verstanden werden sollten, um eine korrekte Umgebung aufbauen zu können. WebServer HTTP HTTPS SSL (Secure Sockets Layer) SSL Server Zertifikat AbaSioux AbaSiouxSecure Server, welcher direkt über das Internet angesprochen werden kann und Webseiten anzeigt oder Anfragen aus dem Internet weiterleitet. Benötigt eine fixe IP Adresse. Unverschlüsseltes Protokoll zur Übermittlung von Web-Inhalten. Die Java- Applikationen von ABACUS können dieses Protokoll verwenden, um mit dem Server zu kommunizieren. Port für http üblicherweise 80 Eine Kombination aus SSL und HTTP, also ein verschlüsseltes Protokoll zur Übermittlung von Webinhalten. Die Java-Applikationen von ABACUS können dieses Protokoll verwenden, um mit dem Server zu kommunizieren. Port für http üblicherweise 443 Verschlüsseltes Internetprotokoll. Zertifikat, das auf dem WebServer installiert wird, damit Anfragen aus dem Internet sicher von dem in der URL angegebenen Server entgegengenommen werden und nicht unterwegs abgefangen werden. WebServer Dienst für ABACUS Sicherer WebServer Dienst für ABACUS ABACUS Business Solutions GmbH Seite 1 von 21

4 Einleitung Verbindungsüberblick Damit der ABACUS Applikations-Server nicht direkt über das Internet angesprochen werden muss, bietet ABACUS die Möglichkeit, die Dienste AbaSioux und AbaSiouxSecure auf eine andere Maschine (nachfolgend WebServer genannt) zu separieren. Der User beginnt mit einer SSL-verschlüsselten Verbindung aus dem Internet, welche auf dem WebServer terminiert wird. Der WebServer kommuniziert danach mit dem Applikations-Server über ein anderes Protokoll. Intranet Application-Server Sioux-Server Internet Abb.1 Anwendungsübersicht Abacus - Umgebung. Interne User starten ABACUS über den Web-Browser. Externe User starten ABACUS via Browser über den Sioux-Server. Interne User arbeiten mit ULC direkt via LAN auf dem Abacus Applikationsserver. User aus dem Internet bauen zunächst via Internet eine Verbindung zum externen Sioux auf und werden erst nach erfolgreichem Login mit dem Applikationsserver verbunden. Dieser Vorgang erfolgt, ohne dass der User es mitbekommt. 1.4 Was ist ULC? ULC = Ultra Light Client UltraLightClient (kurz: ULC) ist eine Grafikbibliothek zur Erstellung von Rich Internet Applications. Anhand von ULC kann die Java-Grafikbibliothek Swing einfacher in einer Web-Infrastruktur verwendet werden. Die Bibliothek bietet eine serverseitige Programmierschnittstelle für Swing GUI-Komponenten an. ABACUS Business Solutions GmbH Seite 2 von 21

5 Einleitung 1 Seit der Version 2006 setzt ABACUS auf die Technologie ULC und bietet somit den Kunden eine webfähige Applikation, welche Funktionalität und Geschwindigkeit perfekt umsetzt. ULC-Anwendungen werden zentral auf einem Server in Betrieb genommen und über eine Web-Adresse als Java-Applet oder Java Web Start Anwendung aufgerufen. Auf der Benutzer- Seite wird das Java-Plugin verwendet, um die Benutzeroberfläche anzuzeigen. Nutzer können über Tastatur-Kürzel oder Drag-and-Drop-Funktionen ULC-Anwendungen bedienen. Die Vorteile von ULC: Plattform- und Browserunabhängigkeit, da eine ULC Anwendung das Java-Plugin nutzt um die Benutzerschnittstelle darzustellen. ULC Anwendungen nutzen die gleiche Web-Infrastruktur wie herkömmliche HTML Anwendungen Bessere Benutzerschnittstellen erhöhen die Produktivität. Komponenten wie sortierbare Tabellen, Tabs, Menus, Drag-and-Drop als auch Tastaturkürzel erhöhen den Bedienkomfort und steigern die Produktivität. Und so funktioniert es: ABACUS Business Solutions GmbH Seite 3 von 21

6 Installation von AbaSioux 2 2 Installation von AbaSioux Virtual CloneDrive herunterladen und Installationsimage von ABACUS einbinden. Nach erfolgreichem einbinden sollte die Installationsroutine automatisch starten. Falls die Installationsroutine nicht automatisch startet, kann diese auch manuell durch Auswahl der abasetup.exe gestartet werden Ggf. die Installationssprache ändern und/oder Schaltfläche <Weiter> ABACUS Business Solutions GmbH Seite 4 von 21

7 Installation von AbaSioux 2 In diesem Schritt wird nach dem Installationspfad gefragt. Dieser sollte wenn möglich auf einer anderen Partition liegen als das Betriebssystem. In diesem Fall wird das Laufwerk D:\ ausgewählt und mit <Ordner auswählen> bestätigt. ABACUS Business Solutions GmbH Seite 5 von 21

8 Installation von AbaSioux 2 Das Installationsverzeichnis ist jetzt geändert. Anschließend auf die Schaltfläche <Weiter> Auswahl Installationsmethode Nur AbaSioux. Danach auf die Schaltfläche <Weiter>. ABACUS Business Solutions GmbH Seite 6 von 21

9 Installation von AbaSioux 2 Lizenzbestimmungen akzeptieren, um mit der Installation weiterfahren zu können. Bestätigen der Eingabe mit der Schaltfläche <Weiter>. Der Installations-Assistent zeigt nun nochmal zusammengefasst die gewählten Einstellungen. Um Anpassungen an der ABACUS Installation vorzunehmen <Zurück> benutzen, ansonsten mit der Schaltfläche <Weiter> die Installation beginnen. ABACUS Business Solutions GmbH Seite 7 von 21

10 Installation von AbaSioux 2 Nach der erfolgreichen Installation erscheint folgende Meldung. Es wird empfohlen vor dem ersten Einsatz das System neu zu starten. ABACUS Business Solutions GmbH Seite 8 von 21

11 WebServer 3 3 WebServer 3.1 Hardware Die Installation des WebServer setzt kein spezielles Betriebssystem voraus. Von der Verwendung eines Microsoft ISA-Servers raten wir ab. Die empfohlenen Hardwarevoraussetzungen für diesen WebServer sehen wie folgt aus: Achtung 32-bit/64-bit Thematik Die ABACUS-Version 2013 wird in der 32-bit Version nicht mehr ausgeliefert. Wenn Sie die ABACUS-Version 2013 auf dem AppServer installiert haben, müssen Sie für den WebServer ebenfalls die Version 2013 des Sioux standalone installieren. Damit Sie dies tun können, muss auf dem WebServer ein 64-bit fähiges Betriebsystem installiert sein. Betriebssystem: unterstützte Betriebssysteme siehe allgemeine Systemempfehlungen der ABACUS-Software unter: Prozessorleistung: 2 GHz (Single-Core) Arbeitsspeicher: Mind MB RAM Platzbedarf: Abhängig vom jeweiligen Betriebssystem (10-40 GB) Diese Maschine dient nur der Kommunikation zwischen Anfragen aus dem Internet und dem ABACUS Applikationsserver. Es wird empfohlen, auf dem WebServer ausser den AbaSioux- Diensten keine anderen Dienste zu installieren und auf keinen Fall wichtige Dokumente darauf abzulegen. 3.2 Fixe IP und Domain Damit Ihre Installation aus dem Internet erreichbar ist, benötigt der WebServer eine fixe IP- Adresse. Zusätzlich empfiehlt sich, dieser Adresse einen Domain-Namen zuzuweisen. Dieser Name wird in der Regel auf eine Subdomain Ihrer bestehenden Internetadresse registriert. Beispiel abaweb.ihredomain.com oder abacus.ihredomain.de ihredomain steht für den Domainnamen Ihrer Internet-Adresse (z.b. abacus.ch), bei der Bezeichnung links von ihredomain handelt es sich um eine Sub-Domain, welche frei gewählt wer-den kann. ABACUS Business Solutions GmbH Seite 9 von 21

12 WebServer Installationsverzeichnis Je nach gewähltem Installationspfad (eigene Partition kann genutzt werden) befindet sich folgende Ordnerstruktur auf Ihrem Webserver: D:\abac\ Service Zugriff auf das Verzeichnis Die Dienste laufen standardmäßig unter dem System-Account. Wird dieser auf einen User- Account geändert, müssen folgende Zugriffsrechte auf die Verzeichnisse vergeben werden: \abac (inkl. Unterverzeichnisse) \abac\log\sioux read write 3.5 Konfiguration Damit der WebServer die Anfragen aus dem Internet an den ABACUS Applikationsserver weiterleiten kann, muss auf diesem die Datei AbaServices.ini im Verzeichnis abac\system manuell angepasst werden. Dazu gehört neben der korrekten Eingabe des Applikationsservers mit Namen oder IP-Adresse auch ggf. eine Änderung der Hosts-Datei um diesen richtig auflösen zu können. Beispieldateien für die abaservices.ini ohne und (mit) LoadBalancing: [AbaApplicationServer] PortULC=40020 (40120) HostULC=hostname.domain.de [AbaSiouxSecure] Port=443 [AbaInterfaceServer] Host= hostname.domain.de Port=40005 PortServlet=40004 [AbaSioux] Port= Servicemanager Im Verzeichnis..\abac\df_win64\ befindet sich der Servicemanger. Über diesen kann der aktuelle Status der laufenden Abacus Dienste angezeigt und auch gestartet oder gestoppt werden. Des weiteren können dort die Einstellungen der Ports entsprechend geändert werden. ABACUS Business Solutions GmbH Seite 10 von 21

13 WebServer SSL Zertifikat Ein SSL Zertifikat bestätigt die Zugehörigkeit einer URL zu einem bestimmten WebServer. Ohne SSL Zertifikat könnten Anfragen auf einen Server abgefangen werden und an einen anderen Server weitergeleitet werden. Die Sicherheit der Anfragen an den WebServer ist ohne Zertifikat nicht gewährleistet. Eine Zertifikatsanfrage kann erst nach abgeschlossener Abacus Installation durchgeführt werden. Sollte Ihr Unternehmen über ein Wildcard-Zertifikat z.b. abacus.ch und alle Subdomains wie z.b. abacus.abacus.ch verfügen, kann dieses auch genutzt werden. Empfohlen wird, aus Sicherheitsgründen dennoch die Nutzung eines eigens für Abacus generierten SSL Zertifikates Zertifikatsanfrage erstellen: Ohne SSL Zertifikat könnten Anfragen auf einen Server abgefangen werden und an einen anderen Server weitergeleitet werden. Die Sicherheit der Anfragen über das WWW an den Web Server ist ohne Zertifikat nicht gewährleistet! Bevor man ein SSL Zertifikat bei einer CA (Certification Authority) beantragen kann, muss eine Zertifikatsanfrage erstellt werden. Dazu sind folgende Schritte auf dem ABACUS Applikationsserver auszuführen. Öffnen der DOS Console (CMD.exe) und wechseln in das Verzeichniss \abac\df_win64 Eingabe: [openssl req -config openssl.cnf -new -newkey rsa:2048 nodes] das 2stellige Länderkürzel (DE) den Namen für das Bundesland (z.b. BAYERN) die Stadt (z.b. München) das Unternehmen (z.b. VARIA GmbH) ggf. die Untergruppe (z.b. Filiale Berlin) Comon Name = Web Server (z.b. abacus.varia.de) Mail Adresse optional (z.b. webmaster@varia.de) Passwort, unbedingt leer lassen zusätzlicher Firmenname (optional) Den generierten Code mit der rechten Maustaste komplett markieren, damit dieser automatisch in der Zwischenablage verfügbar ist. ABACUS Business Solutions GmbH Seite 11 von 21

14 WebServer 3 Cmd Line openssl Editor Öffnen eines neuen.txt Files und einfügen der Zwischenablage. Speichern des selbigen unter ssl-anfrage.txt und versand an eine Zertifizierungstelle, die das SSL Zertifikat erstellt. CA (Certification Authority) auf, um das SSL Zertifikat zu beantragen: Nach erfolgter Beantragung bei einer CA (z.b. unter nachfolgenden Kapitel), download des Zertifikates im Format PEM mit der vollständigen Zertifikatskette. Anschliessend umbenennen des heruntergeladenen SSL-Zertifikates in den Dateinamen "abasioux.crt" und überschreiben/ersetzen des Standard-File AbaSioux.crt im Verzeichnis \abac\kd\cert\private (unter Linux muss der Name in Kleinbuchstaben geschrieben werden!). Damit nun der ABACUS-Dienst AbaSioux-Secure korrekt startet, müssen folgenden Schritt durchführt werden: Bei der Erstellung des Certificate Request (siehe Abbildung) wird automatisch eine Datei mit dem Namen privkey.pem im Verzeichnis \abac\df_win64 generiert. Kopieren der Datei auf den WebServer in das Verzeichnis \abac\kd\cert\private. Ändern des Names dieser Datei in abasioux.key. Reboot der Dienste AbaSioux und AbaSiouxSecure auf dem WebServer. Der Applikationsserver kann nun SSL verschlüsselt über einen Internet- Browser angesprochen werden Hinweis Bei der Auswahl einer CA ist zu beachten, dass nicht alle CA s in den üblichen Internetbrowsern im Truststore als Standard integriert sind. Eine CA, welche nicht im Truststore integriert ist, bedeutet beim Zugriff auf den Server immer eine Meldung, dass die Zugehörigkeit des SSL Zertifikats nicht bestätigt werden kann. Damit diese Meldung nicht erscheint, müssen alle Benutzer das Zertifikat in den eigenen Browser-Truststore (lokale Zertifikate) aufnehmen. ABACUS Business Solutions GmbH Seite 12 von 21

15 WebServer SwissSgin Zertifikate Abacus stellt Ihnen alle notwendigen Zwischenzertifikate zur Nutzung eines externen Sioux mit SwissSign Zertifikaten zur Verfügung. Die Installation des Sioux und auch der Beantragung eines DV (Domain Validierten) SSL Zertifikates wird von Abacus empfohlen. Ggf. kann eine Vergünstigung zum Erwerb eines solchen durch Ihren Vertriebspartner über einen Code zur Verfügung gestellt werden. Über gelangen Sie auf die Übersichtsseite der SSL-Zertifikate. Wählen Sie die gewünschte Variante. Das Beispiel beschreibt die Erstellung eines SSL Silver Zertifikates. Wählen Sie hier also den Link oder das Symbol SSL Silver und folgen Sie den weiteren Anweisungen. Nach dem Bestellvorgang und dem Login in die Zertifikatsverwaltung steht Ihnen nun die Erstellung eines eigenen Zertifikates zur Verfügung. Nach dortiger Anmeldung als Technischer Account fügen Sie die unter o.a. Schritt erstellte Zertifikatsanfrage ein. In den nachfolgenden Schritten geben Sie nun den voll qualifizierten Domain-Namen Ihres Servers ein. Es wird Ihnen der Domain-Name vorgeschlagen, welche Sie bei der Erstellung der Zertifikatsanfrage eingegeben haben. Es besteht dann die Möglichkeit Ihre Kontaktangaben zu überprüfen oder zu ergänzen. Sobald Ihr Zertifizierungsantrag durch die Registrierungsstelle bearbeitet wurde, erhalten Sie eine Benachrichtigung per . Öffnen Sie das , und bestätigen Sie mit einem Klick auf den entsprechenden Link, dass Sie der rechtmässige Inhaber der gewünschten Domain sind. Bestätigen Sie nun die Zertifikats-anfrage. Sobald Ihr Zertifikatsantrag durch die Registrierungsstelle bearbeitet wurde, erhalten Sie eine Benachrichtigung auf Ihre registrierte adresse. Öffnen Sie diese , und klicken ABACUS Business Solutions GmbH Seite 13 von 21

16 WebServer 3 Sie auf den darin enthaltenen Link. Sie können nun Ihr gewünschtes Zertifikat herunterladen und wie unter vorangegangenen Kapitel implementieren. Bei Bedarf eines Wildcard Zertifikates kann folgender Link mit einer evtl. Rabattierung durch Abacus genutzt werden Zertifikate anderer Anbieter Sie können sich auch für eine beliebig andere CA entscheiden, bedenken Sie dabei aber, dass nicht alle CA s in den üblichen Internetbrowsern im Truststore standardmässig integriert sind. Entscheiden Sie sich für eine CA, welche nicht im Truststore integriert ist, erhalten Ihre Benutzer beim Zugriff auf Ihren Server immer eine Meldung, dass die Zugehörigkeit des SSL Zertifikats nicht bestätigt werden kann. Damit die Meldung nicht mehr erscheint, müssten alle Kunden die CA, die das Zertifikat ausgestellt hat, in Ihren eigenen Browser-Truststore aufnehmen. Der Aufwand sowie weitere Konfigurationseinstellungen sind von CA zu CA unterschiedlich und bedürfen einer gewissen IT Affinität des Administrators um notwendige Konfigurationen vorzunehmen. Ggf. kann es notwendig sein, das neben dem Download der verschiedenen Zwischenzertifikate in den Ordner \abac\kd\cert\trusted\ der Eintrag in den Sioux Settings (\abac\sioux\plugins\abatomahawk.set) geändert werden muss. Die Funktionalität wird erst nach einem Reboot der Sioux Dienste zur Verfügung stehen. ABACUS Business Solutions GmbH Seite 14 von 21

17 Firewall Konfiguration 4 4 Firewall Konfiguration 4.1 Port- Konfiguration Folgende Ports müssen auf der Firewall für einen reibungslosen Ablauf geöffnet sein: Internet AbaSioux / abasiouxsecure (80) / 443 AbaSioux - AbaApplicationserver (oder gemäss Eintrag in AbaServices.ini) AbaApplicationserver (bei aktivem Loadbalancing) AbaInterface & (bei Nutzung ipad) AbaApplicationserver - Internet 443 (nur im Falle von SaaS AbaWeb) Siehe auch Abb. 1 Hinweis Der Port 80 kann auch geschlossen bzw. der Dienst AbaSioux auf dem WebServer ausgeschaltet bleiben, sodass nur ein Zugriff über https (Port 443) erfolgen kann. Die SSL- Verbindung vom Client bis zum WebServer darf auf keinen Fall unterbrochen und neu aufgebaut werden (z.b. durch einen Proxy / ISA), da sonst das Zertifikat des Benutzers den WebServer nicht erreicht! ABACUS Business Solutions GmbH Seite 15 von 21

18 Updates Webserver 5 5 Updates Webserver Da auf dem WebServer kein LiveUpdate installiert ist, muss ein Servicepack manuell herunter geladen und installiert werden. Das aktuelle Servicepack jeder Version finden Sie auf der folgenden Seite: Vorgehensweise um den WebServer (AbaSioux-Standalone) zu updaten. Wann sollte der Webserver einem Update unterzogen werden? - Bei einer neuen ABACUS-Version: Pflicht - Bei offiziellen Gesamt-SP's: Empfehlenswert - Bei Hotfixes: Nicht nötig ABACUS Business Solutions GmbH Seite 16 von 21

19 Weitere Informationen 6 6 Weitere Informationen 6.1 Weiterleitungen http zu https Damit eine automatische Umleitung bei der Eingabe von http auf https stattfindet, muss folgendermaßen vorgegangen werden: 1. Erstellen Sie im Verzeichnis..\abac auf dem WebServer ein neue Verzeichnis mit dem Namen "http_root_forward". 2. In diesem Verzeichnis erstellen Sie ein neues Text-Dokument. 3. Kopieren Sie folgenden Eintrag in soeben erstelltes Text-Dokument: <html> <head> <meta http-equiv="refresh" content="0; URL= z.b. abaweb.abacus.ch/"> <!--... andere Angaben im Dateikopf... --> </head> <body> </body> </html> 4. Wenn Sie den Domain-Namen angepasst und das Text-Dokument abgespeichert haben, wandeln Sie dieses in ein html-file um. Dazu einfach den Dateinamen des Text-Dokumentes in index.html ändern. 5. Öffnen Sie das File abasiouxsecure.env im Pfad..\abac\sioux\secure mit dem Notepad und ersetzen Sie den letzten Eintrag dieses Files "http_root=..\..\..\http_root" mit diesem Eintrag: "http_root=..\..\..\http_root_forward". 6. Speichern, alle Files schliessen und die ABACUS-Dienste AbaSioux und AbaSiouxSecure auf dem WebServer stoppen und wieder starten 6.2 Erweiterung Sicherheitseinstellungen AbaSiouxUser Ermöglicht einen höheren Sicherheitsstandard um die Rechte des ausführenden Dienstes einzuschränken. 1. Anlage eines Benutzers z.b. AbaSiouxUser in der Gruppe der Benutzer 2. In den lokalen Sicherheitsrichtlinien des Servers (Start Ausführen secpol.msc) dem User Anmelden als Dienst gewährleisten. ABACUS Business Solutions GmbH Seite 17 von 21

20 Weitere Informationen 6 3. Damit diese Sicherheitslinie sofort greift, als Admin folgenden Befehl ausführen: gpupdate /force 4. Nur auf Sioux & Log Verzeichnis dem User Vollzugriff erteilen: 5. Start von AbaSioux und AbaSioux Secure Dienst mit expliziten User: Diese Einstellungen müssen bei jedem Update des ext. Sioux geprüft werden! 6. Systemeinstellungen prüfen, ggf. Dienste als User neustarten ABACUS Business Solutions GmbH Seite 18 von 21

21 Weitere Informationen Bandbreite Wichtig für die Geschwindigkeit vom AbaWeb ist die Upload-Rate. Wie viel Bandbreite ein einzelner User jedoch benötigt, kann nicht mit einer genauen Zahl beziffert werden, da es sehr davon abhängt, was der User auf dem Server des Installationsbetreibers macht. Wenn der User z.b. "nur" Leistungen erfasst und keine großen Auswertungen aufruft, können problemlos 10 User gleichzeitig auf einem DSL-Abonnement mit 300 Kbits/s Upload-Rate arbeiten. Natürlich nur, sofern die Upload-Rate nicht noch für etwas anderes verwendet wird. Sobald aber Auswertungen (große Datenmengen) bereitgestellt werden müssen, wird es träge. Über den Ressourcenmonitor kann die Datei javaw.exe auf die Netzwerkaktivitäten überwacht und ausgewertet werden. Für einzelne Buchungen benötigt ein User ca B/s (Byte pro Sekunde). Sollten 88 pdf Seiten generiert werden (sehr große Auswertung) kann es zu einer Spitze von über 6'000 B/s kommen. Unter: Beispiel: 2 User buchen zur selben Zeit: Datenmenge rund 3600 B/s und eine Übertragungsdauer: 1 Sekunde --> es braucht einen Upload von rund 30 kbit/s, bei 10 Usern rund 140 kbit/s Erhöht man die Übertragungsrate, sinkt der Wert dementsprechend. Fazit: Als Minimalanforderung kann mit einem Upstream von 300 kbit/s gearbeitet werden. Diese Angaben sind jedoch sehr relativ und sollten nur als Richtwerte herangezogen werden. ABACUS Business Solutions GmbH Seite 19 von 21