Preis- und Leistungsverzeichnis der Host Europe GmbH. Firewalls V 1.1. Stand:

Transkript

1 Preis- und Leistungsverzeichnis der Host Europe GmbH Firewalls V 1.1 Stand:

2 INHALTSVERZERZEICHNIS PREIS- UND LEISTUNGSVERZEICHNIS FIREWALL... 3 Produktbeschreibung... 3 Shared Firewall... 3 Dedicated Firewall... 3 Voraussetzungen... 4 Preisverzeichnis... 4 Shared Firewall... 4 Dedicated Firewall... 5 Abrechnung... 5 Vertragslaufzeit... 5 Shared Firewall... 5 Dedicated Firewall... 5 Sonstige Bestimmungen V 1.1 2

3 PREIS- UND LEISTUNGSVERZEICHNIS FIREWALL Produktbeschreibung HE stellt dem Kunden im Rahmen der bestehenden technischen und betrieblichen Möglichkeiten verschiedene Firewall -Produkte zur Verfügung. Die Serverhardware bzw. das Produkt Managed Switching sind nicht Bestandteil der Firewall -Angebote. Das Management und die Administration der Firewall (ausgenommen Shared Firewall ) erfolgt durch den Kunden. Der Kunde erhält die entsprechenden Zugangsdaten zu der gewählten Hardware. Eine Einrichtung von HE erfolgt nicht. Einzelne Aufträge zur Einrichtung der Firewalls kann der Kunde über das Kunden-Informations-System (KIS) einreichen. Diese Aufträge werden nach Aufwand berechnet werden. Das Management und die Administration der Shared Firewall erfolgt durch HE. Regeln für die Firewall bzw. den Loadbalancer werden mit dem Kunden besprochen und von HE eingerichtet. Dies ist im angebotenen Preis nicht inklusive und wird nach der initialen Einrichtung in der weiteren Vertragslaufzeit nach Aufwand berechnet. Zugriff auf den Loadbalancer oder die Firewall erhält der Kunden nicht. Bei Übergabe der Firewall(s) an den Kunden, sind alle Ports mit Ausnahme von SSH (Port 22) bzw. RDP (Port 3389) sowie ICMP und den DRAC Ports (443,22, ) geschlossen. Shared Firewall Bei Shared Firewall 50 Mbit/s bietet HE eine Anbindung an 2 redundant aufgebaute Firewalls, die sich der Kunde mit anderen Servern teilt. Zur Anbindung des Servers an das Internet erhält der Kunde ein VLAN mit max. 50 Mbit/s. Bei Shared Firewall sind keine VPN Sessions möglich. Da es sich bei der "Shared Firewall" um ein Produkt auf Basis einer von mehreren Kunden geteilten Hardwareplattform handelt, gilt es den Betrieb für alle angebundenen Kunden sicher zu stellen. Deshalb behält sich HE für den Fall einer Gefährdung des Gesamtbetriebs durch einen einzelnen Kunden (z.b. durch eine sog. Denial of Service Attacke) vor, den entsprechenden Dienst vorübergehend einzuschränken und in besonders schwerwiegenden Fällen einzustellen. Bei Shared Firewall 100 Mbit/s bietet HE eine Anbindung an 2 redundant aufgebaute Firewalls, die sich der Kunde mit anderen Servern teilt. Zur Anbindung des Servers an das Internet erhält der Kunde ein VLAN mit max. 100 Mbit/s. Bei Shared Firewall sind keine VPN Sessions möglich. Da es sich bei der "Shared Firewall" um ein Produkt auf Basis einer von mehreren Kunden geteilten Hardwareplattform handelt, gilt es den Betrieb für alle angebundenen Kunden sicher zu stellen. Deshalb behält sich HE für den Fall einer Gefährdung des Gesamtbetriebs durch einen einzelnen Kunden (z.b. durch eine sog. Denial of Service Attacke) vor, den entsprechenden Dienst vorübergehend einzuschränken und in besonders schwerwiegenden Fällen einzustellen. Dedicated Firewall Die Firewall ab Dedicated Firewall - Cisco ASA 5510 werden vor die Managed Switching - Lösung des Kunden geschaltet und können somit alle Server, die an das Managed Switching angeschlossen sind, schützen. Die Firewall Dedicated Firewall - Cisco ASA 5505/10 bietet einen maximalen Durchsatz von 100 Mbit/s, maximal gleichzeitige Verbindungen bei maximal Verbindungen pro Sekunde. Über die Firewall können maximal 10 IP-Adressen verwaltet werden. Da für den angebundenen Server bereits 2 IP-Adressen verwendet werden (1 x Uplink + 1 x Remote Management Karte), V 1.1 3

4 verbleiben maximal 8 IP-Adressen. Bei Dedicated Firewall - Cisco ASA 5505/10 sind keine VPN Sessions möglich. Die Firewall Dedicated Firewall - Cisco ASA 5510 bietet einen maximalen Durchsatz von 300 Mbit/s, maximal gleichzeitige Verbindungen bei maximal Verbindungen pro Sekunde. Außerdem ist über die Dedicated Firewall - Cisco ASA 5510 VPN mit einem maximalen Durchsatz von 170 Mbit/s bei 250 VPN Sessions möglich. Die Firewall Dedicated Firewall - Cisco ASA 5520 bietet einen maximalen Durchsatz von 450 Mbit/s, maximal gleichzeitige Verbindungen bei maximal Verbindungen pro Sekunde. Außerdem ist über die Dedicated Firewall - Cisco ASA 5520 VPN mit einem maximalen Durchsatz von 225 Mbit/s bei 750 VPN Sessions möglich. Die Firewall Dedicated Firewall - Cisco ASA 5550 bietet einen maximalen Durchsatz von 1,2 Gbit/s, maximal gleichzeitige Verbindungen bei maximal Verbindungen pro Sekunde. Außerdem ist über die Dedicated Firewall - Cisco ASA 5550 VPN mit einem maximalen Durchsatz von 425 Mbit/s bei VPN Sessions möglich. HE behält sich vor, montags von 5.00 Uhr bis 7.00 Uhr, Wartungsarbeiten an der Stromversorgung (Dieselgenerator, USV) bzw. Lasttests o. ä. durchzuführen, die im Regelfall zu keiner Unterbrechung des Services führen. Voraussetzungen Voraussetzungen für die alle Firewall -Produkte sind: Für alle Dedicated Firewalls: Mindestens Dedicated Server Für Shared Firewall, Dedicated Firewall - Cisco ASA 5510, Dedicated Firewall - Cisco ASA 5520, Dedicated Firewall - Cisco ASA 5540 und Dedicated Firewall - Cisco ASA 5550 : Zusätzlich Managed Switching Preisverzeichnis HE behält sich vor, die Preise im Falle einer Erhöhung der gesetzlichen Mehrwertsteuer ab dem Zeitpunkt des Wirksamwerdens der Steuererhöhung entsprechend anzupassen. HE wird den Kunden über eine solche Anpassung im Vorfeld informieren. Shared Firewall Das Produkt Shared Firewall wird Setupgebühr berechnet. mit einem monatlichen Betrag und einer einmaligen Shared Firewall - 50 Mbit/s - Anbindung an 2 redundant aufgebaute Firewalls Cisco ASA - Bandbreite: max. 50 Mbit/s für alle angebundenen Geräte - Connections: (bis kurzfristig möglich) - Connections/s: (bis kurzfristig möglich) - User/IPs: Unlimited, Modus: Routing - Stateful Packetfilter mit maximal einem IP Netz - Voraussetzung ist die Buchung des Management Level "Service Management" - Angebotspreis beinhaltet 1 Stunde initiale Einrichtung - Gültig bis 14 Tage nach Vertragsbeginn" V 1.1 4

5 Shared Firewall Mbit/s - Anbindung an 2 redundant aufgebaute Firewalls Cisco ASA - Bandbreite: max. 100 Mbit/s für alle angebundenen Geräte - Connections: (bis kurzfristig möglich) - Connections/s: (bis kurzfristig möglich) - User/IPs: Unlimited, Modus: Routing - Stateful Packetfilter mit maximal einem IP Netz - Voraussetzung ist die Buchung des Management Level "Service Management" - Angebotspreis beinhaltet 2 Stunden initiale Einrichtung - Gültig bis 14 Tage nach Vertragsbeginn" Dedicated Firewall Das Produkt Dedicated Firewall wird Setupgebühr berechnet. Dedicated Firewall Cisco ASA 5505/10 Dedicated Firewall - Cisco ASA 5510 Dedicated Firewall - Cisco ASA 5520 Dedicated Firewall - Cisco ASA 5550 mit einem monatlichen Betrag und einer einmaligen Abrechnung Die Berechnung erfolgt ab Übergabe der Zugangsdaten an den Kunden. Abrechnungszeitraum für Firewall ist monatlich. Für Firewall ist standardmäßig das Lastschriftverfahren Vertragsbestandteil, andere Zahlungsweisen sind nur mit schriftlichen Zustimmung durch HE möglich. Der Betrag wird für den oben beschrieben Abrechnungszeitraum monatlich im Voraus über das Lastschriftverfahren von der bei HE hinterlegten Kontoverbindung abgebucht. Die Rechnungsstellung erfolgt kostenfrei als Onlinerechnung. Vertragslaufzeit Shared Firewall Der Vertrag beginnt mit Übergabe der Zugangsdaten an den Kunden. Die Mindestvertragslaufzeit einer Shared Firewall beträgt 1, 12 oder 24 Monat(e). Die Kündigungsfrist beträgt 4 Wochen zum Ende der Mindestvertragslaufzeit. Der Vertrag verlängert sich automatisch um die Mindestvertragslaufzeit maximal um 12 Monate - sofern er nicht mit einer Frist von 4 Wochen zum Ende der Mindestvertragslaufzeit bzw. zum Ende der Folgelaufzeit gekündigt wird. Dedicated Firewall Der Vertrag beginnt mit Übergabe der Zugangsdaten an den Kunden. Die Mindestvertragslaufzeit einer dedizierten Dedicated Firewall beträgt 12 oder 24 Monate. Die Kündigungsfrist beträgt 4 Wochen zum Ende der Mindestvertragslaufzeit. Der Vertrag verlängert sich automatisch um die Mindestvertragslaufzeit maximal um 12 Monate - sofern er nicht mit einer V 1.1 5

6 Frist von 4 Wochen zum Ende der Mindestvertragslaufzeit bzw. zum Ende der Folgelaufzeit gekündigt wird. Sonstige Bestimmungen Alle Firewall -Produkte beinhalten im Standard das Service Level Agreement (siehe Service Level Agreement). Des Weiteren gelten die Allgemeinen Geschäftsbedingungen der Host Europe GmbH V 1.1 6