IT Manager Podcast (DE, german) - Aktuelle IT-Themen vorgestellt und diskutiert

Kontakt: Ingo Lücker, [email protected]

Heute dreht sich alles um das Thema: „Was ist eigentlich Application Whitelisting?"

Beim Application Whitelisting handelt es sich um ein Verfahren, mit dem man die Ausführung nicht autorisierter oder schädlichen Applikationen auf einem IT-System oder in einem Netzwerk verhindert. Das erreicht man, indem man eine Positivliste, die sogenannten Whitelist erstellt. Auf dieser Whitelist werden alle Anwendungen aufgeführt, die auf einem Gerät oder einem System laufen dürfen. Sprich, solange eine Anwendung nicht explizit in der Whitelist eingetragen ist, ist jegliche Kommunikation oder Interaktion über diese Anwendung untersagt.

Grundsätzlich bestehen Whitelisting-Produkte aus zwei Komponenten:

• Die erste Komponente ist ein Softwaremodul, der sogenannte Agent. Dieser wird auf allen Systemen installiert, die von der Whitelisting-Lösung geschützt werden sollen. Nach der Installation fängt der Agent alle Startversuche ab und prüft die betreffende Applikation anhand der Whitelist, ob diese in der Whitelist aufgeführt ist oder nicht. Um hier eine fälschungssichere Authentifizierung zu gewährleisten, setzt man ein Hash-Verfahren ein. Bei diesem Verfahren werden Prüfsumme ermittelt und miteinander verglichen. Beim Whitelisting generiert der Agent aus den Binärdaten der zu startenden Anwendungen einen Hash, sprich eine Prüfsumme. Diese Prüfsumme wird mit der Prüfsumme auf der Whitelist verglichen. Ist die Anwendung mit der dazugehörigen Prüfsumme nicht auf der Whitelist gelistet, wird die Ausführung der Software verweigert.
• Die zweite Komponente ist eine Software, die zum Ausstellen von Anwendungs- und Richtlinien-Zertifikaten (sogenannten App-Certs) zuständig ist. App-Certs sind elektronische Ausweise für Software und Anwendungen. Sie analysieren, welche Komponenten zu welchen vertrauenswürdigen Applikationen gehören und ordnen diese entsprechend zu. Außerdem kann man mit ihnen Sicherheitsregeln definieren, die die Whitelisting-Software auf den zu schützenden Systemen anwenden soll.

Wo lassen sich nun Application-Whitelisting Produkte konkret einsetzen?

Application-Whitelisting Produkte kommen in den unterschiedlichsten Bereichen der IT zum Einsatz. Zu den möglichen Einsatzszenarien zählen unter anderem:

• Firewalls werden oftmals über eine Whitelist konfiguriert. So können nur die definierten und in der Whitelist aufgeführten Kommunikationsziele über die Firewall hinweg kommunizieren, alle anderen Verbindungswünsche werden unterbunden.
• Ebenso kann Application-Whitelisting beim Endgeräteschutz eingesetzt werden. Hier können Endgeräte lediglich die Applikationen ausführen, die in der Whitelist aufgelistet sind.
• Ein weiteres Anwendungsgebiet des Application- Whitelistings ist der Jugendschutz. Über die Whitelist lässt sich ein Internetzugang so konfigurieren, dass für bestimmte User nur die in der Liste geführten Ziele aufrufbar sind.
• Auch E-Mail-Systeme können über eine Whitelist gesteuert werden. So können nur E-Mails von vertrauenswürdigen Absendern empfangen werden.

Allerdings werden die zuvor genannten Einsatzszenarien in der Praxis von unterschiedlichen Seiten kritisiert.

Beispielsweise erfordert das Application Whitelisting die Pflege von Datensätzen. Das bedeutet, die Whitelist muss dynamisch sein. In Anbetracht der Vielzahl von Programmen, Apps, Betriebssystemen und Servern kann sich die Verwaltung von Application Whitelists als schwierig erweisen.

Der Aufwand lohnt sich hauptsächlich für Anbieter von Antivirenprogramme, Firewalls und weiteren Sicherheitsprogrammen.

Nichtsdestotrotz kann Application Whitelisting bei folgenden Aspekten helfen:

• Schutz vor Schadsoftware wie Viren, Trojanern oder Ransomware, dem
• Schutz vor noch unbekannter Schadsoftware (Zero-Day-Exploits), dem
• Schutz vor Schadsoftware, die über vorhandene Sicherheitslücken eingedrungen ist und
• Schutz vor DLL-Injection Angriffen sowie
• Schutz vor Angriffen durch eigenes Personal im internen Netz

Wir kommen nun zum Ende unseres Podcasts. Alles in allem kann man sagen, dass mit Application-Whitelisting-Lösung Ihre Systeme und Netzwerke nicht mehr mit Schadsoftware infiziert oder durch eigenes Personal angegriffen werden können. Die daraus resultierenden Schäden entfallen und auch aufwändige Neuinstallationen sind dann Schnee von gestern. Außerdem erfüllen Sie durch den Einsatz von Whitelisting-Produkten die gesetzlichen Anforderungen. Kurzum: Application Whitelisting reduziert Ausfälle, erhöht die Stabilität und Produktivität.

Kontakt: Ingo Lücker, [email protected]

Heute dreht sich alles um das Thema: „Was ist eigentlich eine heuristische Analyse?"

Bevor ich Ihnen die Frage beantworte, möchte ich Ihnen zunächst einmal erklären, was Heuristik eigentlich ist.

Der Begriff Heuristik stammt aus dem Griechischen und bedeutet so viel wie auffinden oder entdecken. Die Heuristik ist, einfach formuliert, die Lehre des Gewinnens neuer Erkenntnisse auf methodischem Weg.

Kommen wir also zurück zu der Ausgangsfrage: Was ist eigentlich eine heuristische Analyse?

Bei einer heuristische Analyse handelt es sich um eine Methode zur Virenerkennung. Hierbei untersucht die Heuristik den Code einer Datei nach verdächtig erscheinenden Befehlen und Merkmalen. Wenn sie einen verdächtigen Befehl erkennt, erhöht sie den "Verdächtigkeitszähler" für die Datei. Wenn der Wert des Zählers nach Untersuchung des gesamten Codes einen vordefinierten Grenzwert überschreitet, wird die Datei als verdächtig eingestuft.

Der Vorteil der heuristischen Analyse im Vergleich zu signaturbasierten Virenprogrammen ist, dass man nicht nur bekannte Viren, sondern auch neue und modifizierte Viren finden und erkennen kann. Virenprogramme die rein auf Signaturbasis arbeiten, können gefährliche Viren nur dann als schädlich einstufen, wenn diese bereits bekannt sind und analysiert wurden.

In der heuristischen Analyse kommen grundsätzlich zwei verschiedene Techniken zum Einsatz:

Die statische Heuristik und die dynamische Heuristik.

• Bei der statischen Heuristik erfolgt eine Dekompilierung, also das Rückübersetzen, eines verdächtigen Objekts (Programm oder Datei) und die Untersuchung des Quellcodes. Dieser Code wird dann mit Virensignaturen verglichen, die bereits bekannt sind und sich in der heuristischen Datenbank befinden. Sobald ein vordefinierter Prozentsatz des Quellcodes mit Informationen in der heuristischen Datenbank übereinstimmt, wird das Objekt als verdächtig eingestuft.

Die Vorteile dieser Methode liegen in der einfachen Umsetzung und hohen Leistungsfähigkeit. Die Erkennungsrate von neuem schädlichem Code ist jedoch gering, die Wahrscheinlichkeit von Fehlalarmen dagegen hoch.

• Bei einer dynamischen Heuristik werden verdächtige Programme oder Code-Teile in einer sicheren virtuellen Umgebung oder einer Sandbox ausgeführt. Das heißt, dass ein Antivirenprogramm den verdächtigen Code analysiert und alle Befehle, die durch das Aktivieren des Codes auftreten, wie Selbstreplikation, das Überschreiben von Dateien und andere Aktionen, dokumentiert. Wenn das Antivirenprogramm während einer Testausführung Aktionen erkennt/ findet, die als verdächtig einzustufen sind, wird das entsprechende Objekt für die reale Ausführung auf einem Computer komplett blockiert und der Virus somit unschädlich gemacht.

Im Vergleich zur statischen erfordert die dynamische Methode mehr Systemressourcen, da für die Analyse eine sichere virtuelle Umgebung erforderlich ist und die Ausführung von Programmen auf dem Computer bis zum Abschluss der Analyse verschoben wird. Allerdings ist die Erkennungsrate von Schadprogrammen bei der dynamischen Methode entschieden höher als bei der statischen Methode und die Wahrscheinlichkeit von Fehlalarmen ist wesentlich geringer.

Bevor ich zum Schluss komme möchte ich festhalten, dass die heuristische Analyse heutzutage eine zentrale Komponente in Antivirenprogrammen spielt. Moderne Antivirenprogramme kombinieren sowohl die statischen als auch dynamischen Analysemethoden, um schädliche Viren, virusartiges Verhalten und verdächtige Änderungen an Dateien umgehend zu erkennen und unwirksam zu machen. Dadurch lernt sie auf diese Weise selbstständig, neue Gefahren zu entdecken. Außerdem kann man bei einer heuristischen Analyse im Vorfeld die Genauigkeitsstufen für die Untersuchung festlegen.

Allerdings möchte ich erwähnen, dass man die Heuristik sorgfältig abstimmen muss, um die bestmögliche Erkennung neuer Bedrohungen zu bieten, ohne einen Fehlalarm für völlig unschuldigen Code zu generieren.

Kontakt: Ingo Lücker, [email protected]

Bei einem Honeypot zu deutsch Honigtopf handelt es sich um eine digitale Lockfalle. Das bedeutet, dass sich Honeypots nach außen hin, wie echte Computerprogramme, Serversysteme oder Netzwerke verhalten und verschiedene Dienste und Nutzer simulieren.

Ähnlich wie Bären für Honig schwärmen, läuft Cyberkriminellen beim Anblick dieser unzureichend gesicherten Systeme, Anwendungen und Netzwerke das Wasser im Mund zusammen.

Sobald sie einen Angriff auf die Honeypots starten, erhalten die Administratoren eine Nachricht und die Aufzeichnung der "kriminellen" Aktivitäten beginnt.

Mit Honeypots lassen sich so die Angriffsmuster und Angriffsmethoden protokollieren und analysieren. Außerdem besteht sogar die Chance, dass man die Angreifer identifizieren und verfolgen kann.

Da Honeypots, von den produktiven IT-Systemen und Netzwerken isoliert sind und besonders überwacht werden, kann durch das Eindringen eines Angreifers kein Schaden entstehen.

Um Honeypots einzurichten gibt es in der Praxis serverseitige und clientseitige Technologien.

• Beim serverseitigen Honeypotting, werden Angreifer in isolierte Bereiche eines IT-Systems gelockt, um sie so von kritischen Netzwerkkomponenten fernzuhalten. Dazu simuliert ein einfacher Honeypot eine Serveranwendung, die einen oder mehrere Dienste im Netzwerk bereitstellt – beispielsweise einen Webserver. Lässt sich ein Angreifer durch das Ablenkmanöver täuschen und startet einen Versuch in das System einzudringen, zeichnet der Honeypot sämtliche Aktivitäten auf, schlägt Alarm oder leitet Gegenmaßnahmen ein.
• Beim clientseitigen Honeypotting wird eine Anwendungssoftware imitiert, die Serverdienste in Anspruch nimmt. Ein Paradebeispiel hierfür ist die Simulation eines Browsers, der gezielt unsichere Webseiten besucht, um Daten über Sicherheitsrisiken zu sammeln. Kommt es auf einer dieser Seiten zu einem Angriff auf den Browser oder Browser-Plug-ins, wird der Vorgang protokolliert.

Grundsätzlich ist das Ziel eines Honeypots, lange unentdeckt zu bleiben und einen Angreifer zu täuschen. Daher ist eines der wichtigsten Kriterien zur Klassifizierung von Honeypots der Grad der Interaktivität mit dem Angreifer.

Man unterscheidet in diesem Zusammenhang sowohl serverseitig als auch clientseitig zwischen Low-Interaction-Honeypots und High-Interaction-Honeypots.

• Low-Interaction-Honeypots sind Scheinziele mit einem geringen Grad an Interaktivität. Das bedeutet, dass sie in der Regel auf der Nachahmung realer Systeme oder Anwendungen basieren. Dabei werden Dienste und Funktionen nur soweit simuliert, dass ein Angriff möglich ist.
• High-Interaction-Honeypots sind Scheinziele mit einem hohen Grad der Interaktivität. Das bedeutet, dass es sich hierbei um reale Systeme handelt, die Server-Dienste anbieten und daher gut überwacht und abgesichert werden müssen.

Neben diesen beiden Technologien gibt es noch die sogenannte Research-Honeypots und Produktion-Honeypots.

• Research-Honeypots werden von Forschungseinrichtungen, Behörden und vom Militär genutzt, um Informationen über neue Angriffsmuster zu sammeln und diese in aufbereiteter Form der Internet-Community zur Verfügung zu stellen.

• Production-Honeypots werden in Unternehmen in erster Linie zum Schutz des Firmennetzwerks eingesetzt. Hierzu werden in den Netzwerkbereichen, die im Normalbetrieb nicht angesprochen werden und weder Mitarbeitern noch Kunden Dienste zur Verfügung stellen, digitale Lockfallen installiert.

Durch die fingierten Sicherheitslücken werden die Angreifer so in ein ungenutztes System gelockt und die Zugriffe können als Angriff gewertet, überwacht und analysiert werden.

Um Honeypots einzurichten beziehungsweise zu implementieren haben Administratoren grundsätzlich zwei Möglichkeiten: Entweder wird ein physisches System als Honeypot genutzt oder man implementiert einen Honeypot auf Basis von Virtualisierungs-Software.

• Bei einem physischen Honeypot handelt es sich um einen eigenständigen Rechner, der mit eigener Adresse in ein Netzwerk eingebunden wird.
• Bei einem virtuellen Honeypot handelt es sich um ein logisches System, dass durch eine Virtualisierungs-Software Ressourcen eines physischen Rechners zugeteilt bekommt.

Fazit:

Sie sehen, ein Honeypot kann, wenn er richtig eingesetzt wird, ein wertvoller Bestandteil eines mehrschichtigen IT Sicherheitskonzeptes sein. Sie sind ein bewährtes Mittel, um Cyberangriffe und Bedrohungen zu erkennen, zu analysieren und entsprechende Schlüsse daraus zu ziehen. Außerdem kann man mit Honeypots Angreifer von echten Serversystemen oder Netzwerken ablenken, ohne sie zu schädigen.

Allerdings muss man bedenken, dass falsch konfigurierte Honeypot-Sicherheitssysteme ein hohes Sicherheitsrisiko für das Unternehmensnetzwerk und andere Systeme darstellen können. Darüber hinaus stellt die Installation und Überwachung des Systems sowie die Analyse der Angriffe einen großen Aufwand dar. Da Honeypots und Honeynets Hacker anlocken, sollten Sie vor der Implementierung und dem Live-Schalten von Honeypots sowohl IT-Security Experten, als auch einen Rechtsberater hinzuziehen.

Kontakt: Ingo Lücker, [email protected]

Heute dreht sich alles um das Thema: „Was ist eigentlich ein Rootkit?"

Bei einem Rootkit handelt es sich um eine ganze Sammlung verschiedener Schadprogramme. Diese nisten sich über eine Sicherheitslücke in einen Computer ein und ermöglichen einem Angreifer, den dauerhaft Remote-Access (ferngesteuerten Zugriff) auf den Rechner. Je nachdem, auf welcher Berechtigungsebene sich das Rootkit ausgebreitet hat, kann es dem Angreifer sogar umfassende Administrationsrechte verschaffen, wodurch er die uneingeschränkte Kontrolle über den Rechner erhält.

Da Rootkits in der Lage sind, sich und andere virtuellen Schädlinge zu verstecken, können sie unter anderem Änderungen auf der grundlegendsten Ebene eines Rechners vornehmen, Dateien auszuführen, das System modifizieren und seine Verwendung nachverfolgen. Und das Ganze geschieht natürlich ohne das Wissen des eigentlichen Nutzers. Deswegen werden Rootkits oft auch „Tarnviren" genannt, obwohl sie per Definition nicht als Viren klassifiziert werden.

Geschichte:

Die ersten Rootkits tauchten in den frühen 90er-Jahren auf. Damals zielten sie noch ausschließlich auf Unix-ähnliche Betriebssysteme wie Linux ab. Aus dieser Zeit stammt auch ihre Bezeichnung: Mit „Root" wird bei Unix der Administrator bezeichnet, der Wortteil „kit" bedeutet wiederum so viel wie „Ausrüstung" oder „Werkzeugkasten". Ein „Rootkit" ist also ein Programm, das einem Anwender (berechtigt oder unberechtigt) privilegierten Zugriff auf einen Computer ermöglicht. Einige von Ihnen dringen bis in den Kernel – also den innersten Kern und damit die „Wurzel" (Englisch: „root") – des Systems vor und werden von dort aus aktiv.

Wie funktionieren Rootkits eigentlich?

Inzwischen gibt es die verschiedensten Arten von Rootkits. Doch die Funktionsweise der Rootkits und das Vorgehen zur Infiltration eines Systems ist immer noch dieselbe:

1. Infektion

Zuerst wird ein System infiziert: Das geschieht entweder durch

(Social Engineering, Drive-by-Download, einem USB Stick oder einem Evil Maid Attack)

• Social Engineering, wo Cyberkriminelle durch Beeinflussung oder bewusste Täuschung von Mitarbeitern an Zugangsdaten und Passwörter gelangen, und so Zugriff auf den Rechner erhalten und das Rootkit installieren

oder durch

• Drive-by-Download. Hier gelangen Rootkits beim Herunterladen einer Software aus einer unsicheren Quelle oder per Klick auf einen Link oder Anhang in einer Phishing-E-Mail auf den Rechner.

oder durch

• einen USB-Stick, der ein Rootkit enthält und durch einen unbedachter Finder und seiner Neugier auf eine Rechner gelangt oder aber durch den Häcker eigenhändig auf einem unbewachten Computer installiert wird. Man nennt diese Art von System Infizierung auch „Evil Maid Attacks" zu Deutsch: „Böses-Dienstmädchen-Angriff.

1. Tarnung (Stealth)

Sobald das System infiziert ist, und sich das Rootkit eingenistet hat, erfolgt die Tarnung. Dafür beginnt das Rootkit, jene Prozesse zu manipulieren, über die Programme und Systemfunktionen Daten untereinander austauschen. Auf diese Weise erhält ein Virenprogramm bei einem Scan lediglich gefälschte Informationen, aus denen sämtliche Hinweise auf das Rootkit herausgefiltert wurden. Aus diesem Grund ist es selbst professioneller Antivirus-Software oft unmöglich, die Schädlinge anhand ihrer Signaturen oder einer Verhaltensanalyse (Heuristik) ausfindig zu machen.

1. Hintertür (Backdoor) einrichten

Im letzten Schritt richtet das Rootkit eine sogenannte „Backdoor" zu deutsch eine Hintertür im System ein. Diese wird vom Angreifer Hacker mittels eines ausgespähten Passworts oder einer Shell genutzt, um dauerhaft via Remote-Access auf den Rechner zuzugreifen. Häufig werden mit einem Rootkit infizierte Rechner auch zu Bot-Netzen zusammengeschlossen und für Phishing oder DDoS-Attacken mobilisiert.

Dem Rootkit kommt dabei die Aufgabe zu, jeden Anmeldevorgang und jede verdächtige Aktivität zu verbergen.

Was für Rootkits gibt es eigentlich?

Rootkits unterscheiden sich vor allem in ihrer Methodik, mit der sie Malware-Prozesse und Hacker-Aktivitäten tarnen. Am häufigsten kommen Kernel- und User-Mode-Rootkits zum Einsatz.

• Kernel-Mode-Rootkits

Kernel-Mode-Rootkits nisten sich im Kernel eines Betriebssystems ein und ermöglicht somit den Tiefenzugriff auf sämtliche Hardware-Komponenten und erlaubt beliebige Veränderungen von Systemeinstellungen. Das bedeutet: Konnte ein Angreifer dort ein Rootkit platzieren, erhält er die volle Kontrolle über das gesamte System.

• User-Mode-Rootkit

Im Gegensatz zu Kernel-Mode-Rootkits agieren User-Mode-Rootkits lediglich auf der Benutzerebene eines Computers. User-Mode-Rootkits tarnen sich, indem sie den Datenverkehr zwischen dem Betriebssystem und den installierten Viren- und Sicherheitsprogrammen abfangen und manipulieren.

• Sonstige Rootkits

Neben diesen beiden unterscheidet man noch vier weitere Arten von Rootkits, die eher als ungefährlich eingestuft werden:

• Application-Rootkit:

Application-Rootkit ist die primitivste Variante des Rootkits. Sie ersetzt Systemprogramme durch eigene, modifizierte Varianten und ist daher recht einfach zu erkennen. Aus diesem Grund wird sie von Angreifern kaum noch eingesetzt.

• Speicher-Rootkit:

Speicher-Rootkit können nur im Arbeitsspeicher existieren und verschwinden demnach vom System, sobald es neu gestartet wird.

• Bootkits:

Bootkits verändern den Bootsektor, die Software, die vor dem Laden des Betriebssystems gestartet wird.

• Mobile Rootkits

Mobiler Rootkits attackieren vor allem Android-Geräte. Diese Rootkits sind meist Teil einer schädlichen App, die von einem Drittanbieter-App-Store heruntergeladen wird.

Zu guter Letzt widme ich mich der Frage, wie kann man sich vor Rootkits schützen?

Die Sicherheitsmaßnahmen gegenüber Rootkits sind grundsätzlich dieselben, die auch für andere häufig vorkommende Schädlingstypen gelten:

• Nutzen Sie starke Passwörter.
• Führen Sie regelmäßig Security Awareness Schulungen für Ihre Mitarbeiter durch
• Implementieren Sie mehrstufige Sicherheitsprogramme in Ihre IT-Infrastruktur.
• Pflegen Sie Ihr System mit regelmäßigen Updates.

oder Sie nutzen speziell auf Rootkits ausgerichtete Programme wie beispielsweise den sogenannten Rootkit-Scan. In manchen Security-Softwares ist diese Funktion bereits enthalten.

Heute dreht sich alles um das Thema: „Was ist eigentlich eine Multi Cloud?"

Unter dem Begriff "Multi Cloud" versteht man die Verbindung mehrerer Cloud-Dienste und -Plattformen zu einer gemeinsamen Cloud. Das bedeutet, dass man in einer Multi Cloud-Umgebung, Cloud-Services, Anwendungen und Infrastrukturen verschiedener Anbieter miteinander kombiniert und sie parallel nutzen kann. Aus Anwendersicht verhält sich eine Multi Cloud dann wie eine einzige große Cloud (Wolke), die sowohl Public Clouds als auch Private Clouds integriert.

Lassen Sie mich das Ganze an dem folgenden Beispiel erklären:

Stellen Sie sich die Multi Cloud als eine Autoindustrie mit ihren verschiedenen Zulieferern vor. Die unterschiedlichen Lieferanten der Autoindustrie repräsentieren in der Multi Cloud die verschiedenen Cloud-Anbieter. Zum Teil können gleiche Services (Fahrzeugkomponenten) sogar parallel von verschiedenen Anbietern (Lieferanten) bezogen werden. Die Multi Cloud kombiniert die einzelnen Services unterschiedlicher Provider zu einer einzigen großen Cloud analog zum Autohersteller, der die verschiedenen Komponenten der einzelnen Lieferanten zu einem Fahrzeug zusammenfügt.

So lassen sich in der Multi Cloud beispielsweise Infrastructure as a Services (IaaS), Platform as a Services (PaaS) und Software as a Services (SaaS) von unterschiedlichen Anbietern beziehen und parallel nutzen.

Die Multi Cloud Lösung bieten dem Anwender dabei auf einer Plattform eine einheitliche Managementoberfläche.

Welche Vorteile bietet Ihnen der Einsatz einer Multi Cloud?

• Eine Multi Cloud gibt Ihnen die Möglichkeit, für die jeweiligen Workloads den am besten geeigneten Cloud-Anbieter und Cloud-Dienst flexibel zu wählen. Gleichzeitig schützt die Nutzung von verschiedenen Cloud-Anbieter vor Abhängigkeiten. Das heißt, dass die Risiken, die durch diese Anbieterabhängigkeit entstehen, dank der parallelen Nutzung verschiedener Anbieter minimiert werden.

• Außerdem können Sie flexibel auf Änderungen der Kostenstruktur und der Leistungsfähigkeit der Anbieter reagieren und jeweils optimale Ergebnisse für Ihr Unternehmen erzielen.

• Ein weiterer Vorteil der sich durch die parallele Nutzung der Dienste-Anbieter ergibt, ist die Steigerung der Verfügbarkeit und der Ausfallsicherheit. Sprich, kommen verschiedene Cloud-Plattformen zum Einsatz, sinkt das Risiko, dass ein Ausfall bei einem einzelnen Provider das komplette Unternehmen betrifft.

Im Optimalfall können die ausgefallenen Services flexibel zur Überbrückung einer Störung von einem Alternativanbieter bezogen werden.

• Verschwindet ein einzelner Cloud-Provider vom Markt, ist dies in der Regel ebenfalls unkritisch, da sich die benötigten Cloud-Services problemlos bei einem neuen oder bereits in der Multi Cloud vorhandenen Anbieter beziehen lassen.

• Ebenso können Sie Anwendungen, die hohe Ansprüche in puncto Rechenleistung, Speicherbedarf oder Netzwerkperformance haben, von einem Anbieter beziehen, der diese Anforderungen erfüllt. Andere in dieser Hinsicht unkritische Services, lassen sich bei einem besonders kostengünstigen Provider hosten. Der entstehende Service-Mix hat positive Auswirkungen sowohl auf Ihre IT-Kosten als auch auf die Leistungsfähigkeit der Anwendungen.

Die Nachteile der Multi Cloud

Natürlich hat auch das Konzept der Multi Cloud nicht nur Vorteile, sondern auch nennenswerte Nachteile, die man vor der Entscheidung berücksichtigen muss:

• Zum einen wird das Management der Multi Cloud Lösung mit der Anzahl der eingesetzten Anbieter und Cloud-Modelle komplexer und schwieriger.

• Außerdem steigt die die Anzahl möglicher Schnittstellen und Fehlerquellen.

• Zudem haben Unternehmen einen größeren Aufwand für die Verwaltung und Abrechnung der Services durch die Vielzahl verschiedener Anbieter

• Ein weiteres Problem ist, dass es durch die vielen verschiedenen Einzelkonzepte der Anbieter und die daraus entstehenden Inkonsistenzen kein einheitliches Datenschutz- und Datensicherheitskonzept gibt.

(Das Multi Cloud Management)

Um eine Multi Cloud-Lösung effizient im Unternehmen einsetzen zu können, ist eine ganzheitliche Sicht und Kontrolle der eingesetzten Cloud-Services und IT-Infrastruktur zwingend erforderlich. Diese Anforderung kann man ganz einfach durch Cloud-Management-Plattformen, kur CMP realisieren. Auf diesen Management-Plattformen lassen sich sämtliche Cloud-Modelle wie Private Cloud, Public Cloud, Hybrid Cloud und Multi Cloud unter einer gemeinsamen Management-Oberfläche vereinen und abbilden. Gleichzeitig können sowohl die Ressourcen im unternehmenseigenen Rechenzentrum als auch die virtualisierten Services der verschiedenen Cloud-Anbieter einbezogen werden. Im Optimalfall erfasst und visualisiert die Cloud-Management-Plattform die komplette IT-Landschaft des Unternehmens und ermöglicht die zentrale Verwaltung aller Services und Ressourcen.

Sie sehen, mit einer Multi-Cloud können Sie also unterschiedliche „Wolken" für unterschiedliche Aufgaben nutzen. Natürlich bestimmen die unternehmensspezifischen Workloads und individuellen Anforderungen zum Beispiel an Performance, Sicherheit, Datenschutz oder geografischer Reichweite, die Auswahlkriterien für die jeweilige Cloud-Lösungen.

Heute dreht sich alles um das Thema: „Was ist eigentlich QoS?"

Die Abkürzung QoS steht für den Fachbegriff "Quality of Service" oder zu deutsch Dienstgüte.

Unter QoS werden alle Maßnahmen, Parameter und Protokolle zusammengefasst, die Einfluss auf den Datenverkehr in einem Netzwerk nehmen, um die Qualität und Erreichbarkeit eines Dienstes zu verbessern oder zu gewährleisten.

Oder lassen Sie mich es so formulieren: Quality of Service ist die Qualität eines Netzwerkdienstes aus der Sicht des Anwenders. Wobei die Dienstgüte daran gemessen wird, wie der Dienst den entsprechenden Anforderungen entspricht.

Grundsätzlich verhält sich ein Netzwerk standardmäßig so, dass alle Datenpakete aus jeglichen Anwendungen gleich behandelt werden. Das heißt aber auch, dass in einem Paket-orientierten Netzwerk, je nach Auslastung wohlgemerkt, die einzelnen Datenpakete unterschiedlich schnell unterwegs sein können. So lange nur Nachrichten und Dateien übertragen werden, kommt es hierbei selten zu Verzögerungen. Werden jedoch Datenpakete von Echtzeit-Anwendungen, wie beispielsweise Live-Streaming oder Voice over IP übertragen, dann wirken sich Verzögerungen oder Paketverluste negativ aus.

Die Konsequenz: Es kommt zu Störungen bei der Sprach- und Videoübertragung. Beispielsweise durch abgehackte Sprache oder fehlende oder pixeligen oder ruckelnden Bild-Fragmente. Im Vergleich dazu fällt es allerdings kaum auf, wenn eine E-Mail ein paar Sekunden später beim Empfänger eintrifft.

Mit Quality of Service (QoS) kann man dem Ganzen entgegenwirken, indem man bestimmte Datenpakete priorisiert. In der Praxis sieht das dann so aus, dass man die Datenpakete unterschiedlichen Dienstklassen und Verkehrsklassen zuordnet. Datenpakete einer höheren Verkehrsklasse werden in Routern oder Switche bevorzugt weitergeleitet.

Doch das wiederum erfordert die Implementierung von notwendigen QoS-Mechanismen auf der ganzen Übertragungsstrecke. Sprich alle Geräte die den Datenverkehr auf der Übertragungsstrecke abwickeln sollen, wie Router oder Switches müssen die korrekte QoS-Konfiguration haben.

Sinnbildlich kann man das Ganze mit einer vollen Autobahn an einem Freitagnachmittag vergleichen. Der Verkehr ist auf allen Spuren stockend, jedes Auto kommt entsprechend langsam voran, ein Überholen ist aussichtslos. Plötzlich ertönt aus der Ferne ein Krankenwagen. Damit dieser ohne Verzögerung durchfahren kann, müssen alle Fahrer auf dem linken Fahrstreifen nach links ausweichen, alle anderen nach rechts. Und jetzt stellen Sie sich vor, ein Fahrer weicht nicht aus, oder weicht anstatt nach links nach rechts aus? Ähnlich verhält es sich mit QoS.

Also lassen Sie mich das noch einmal zusammenfassen. In einem typischen Netzwerk kann der Datenverkehr durch mehrere Faktoren beeinflusst werden.

Beispielsweise durch:

• eine geringe Bandbreite, bzw. Übertragungsgeschwindigkeit.
• durch Laufzeitverzögerungen, die auch Delay genannt werden und bei der Umwandlung der Datenformate und durch das Routing entstehen.
• Durch Laufzeitschwankungen, auch bekannt als Jitter. Die Auftreten wenn beispielsweise zwei Datenpakete unterschiedliche Routen nehmen und sie zu unterschiedlichen Zeiten beim Empfänger ankommen
• Oder durch Paketverluste wenn Datenpakete aus verschiedenen Gründen von Netzwerkgeräten gelöscht werden.
• Bei QoS geht es also darum, dass man mit unterschiedlichen Verfahren oder Maßnahmen wie

• Überdimensionierung der Netze (viel mehr Bandbreite als erforderlich)
• Reservierung von Bandbreite für bestimmte Anwendungen
• Exklusive Nutzung für VoIP: mit MPLS, VLAN oder durch eigene Leitungen
• Priorisierte Übertragung bestimmter Datenpakete
• Verbindungsorientiertes Protokoll unterhalb der IP-SchichtWenn man das eigene Netzwerk oder eine Mietleitung kontrolliert und leistungsfähige QoS-Mechanismen durchsetzt, dann ist die Dienstgüte meist kein Problem. Beim Übergang in ein fremdes Netzwerk gehen allerdings die Eigenschaften verloren, da es bis dato keine einheitlichen Standards und Abkommen für QoS gibt.
• versucht bestimmte Datenpakete Vorrang zu gewähren, um den Betrieb zeitkritischer Anwendungen zu gewährleisten.

Heute dreht sich alles um das Thema: „Was ist eigentlich ein SD-Wan?"

Die Abkürzung SD-Wan steht für Software-Defined Wide Area Network. Und wie der Name schon vermuten lässt, handelt es sich hierbei um ein Weitverkehrsnetz bei dem die Netzwerksteuerung softwaremäßig erfolgt und von der Hardware getrennt ist. Es ist noch ein sehr junges Verfahren, dessen Ursprünge im Software-defined Networking (SDN) liegen.

Im Gegensatz zur traditionellen WAN-Architektur, die wie Sie wissen sehr teuer und komplex sind, ermöglicht SD-WAN eine einfache und kostengünstige Einrichtung und Bereitstellung von WAN-Diensten an verteilten Standorten und bietet eine zentralisierte Verwaltung, netzwerkweite Kontrolle und Transparenz.

SD-WAN ist eine Overlay-Architektur, die die traditionelle WAN-Architektur um eine Software-Ebene erweitert. Beim SD-WAN-Konzept spielen Controller eine wichtige Rolle, da sie die diversen Switches und Router steuern und die Policies an die Netzknoten verteilen. Dabei verwaltet die Software alle netzrelevanten Daten zentral. Sprich alle Informationen über das Routing, das Netzwerkmanagement, die Konfiguration und die Sicherheitsrichtlinien. Außerdem schafft die Softwaresteuerung flexible Strukturen, denen problemlos neue Links, Pfade oder Verbindungsstrukturen hinzugefügt oder geändert werden können. Ebenso können die Sicherheitsrichtlinien flexibel eingesetzt werden.

Wie funktioniert SD-WAN nun eigentlich genau?

Im Groben müssen Sie sich das so vorstellen:

• Die softwarebasierte Virtualisierung mittels Software-Defined Networking (SDN) Technologie und Network Function Virtualization (NFV) ermöglicht eine Netzwerk-Abstraktion. Die Netzwerkmanagement-Ebene, die auch Kontroll-Ebene (Control Plane) genannt wird und die optimale effektivste Route durch das Netzwerk bestimmt, wird dabei von der Datentransport-Ebene (Data Plane), die für die Weiterleitung der Datenpakete zuständig ist entkoppelt und in ein Cloud-System ausgelagert.
• Die Netzwerkmanagement-Ebene liegt jetzt als Overlay, über der WAN-Verbindung und ermöglicht die Priorisierung von Anwendungen und Datenpaketen sowie die Abstraktion der Unternehmensrichtlinien und eine zentralisierte Netzwerksteuerung und Überwachung. Mithilfe einer zentralen Management-Konsole können nun IT-Verantwortliche bestimmte Anwendungen und Datenströme nach Wichtigkeit priorisieren und über spezifische WAN-Verbindungen leiten. Das bedeutet, dass geschäftskritische und sicherheitsrelevante Daten und Anwendungen beispielsweise über sichere MPLS-Verbindungen verschickt werden und weniger kritische Daten über die Internetverbindungen wie Breitband, 3G/4G/LTE, Glasfaser).So kann der Datenverkehr dynamisch auf unterschiedliche Netzwerke und Verbindungen verlagert und dadurch die Bandbreite optimiert werden. Bei Ausfall einer Verbindung kann der Traffic auf andere Pfade umgeleitet werden. Dadurch kann bei einem Failover schnell reagiert und eine hohe Ausfallsicherheit erzielt werden.
• Darüber hinaus ermöglicht die Network Function Virtualization das WAN automatisiert anzupassen. Das heißt Netzfunktionen wie beispielsweise ein Multi-VPN, ein Internet-Breakout, oder eine Firewall können fast per Knopfdruck an bereitgestellt werden.Sie sehen, die SD-WAN Technologie erfüllt die Anforderungen, die Cloud-Services, SaaS, Big Data und IoT-Anwendungen heute an ein Netzwerk stellen. Es ergänzt und ersetzt herkömmliche WAN-Router und unterstützt Transporttechnologien wie MPLS, Internet und LTE. Durch die zentrale Netzwerksteuerung kann der Traffic in Echtzeit gesteuert werden. Es können flexible Strukturen aufgebaut, der WAN-Traffic und die Verbindungen können in Bezug auf die Kosten, Auslastung und Datensicherheit optimiert werden. Zudem kann Überlast verhindert und Verzögerungen und Paketverluste minimiert werden.Wie kann ein multinationales Unternehmen SD-WAN in seinem Netz einführen?
• Im Prinzip führen drei Wege zum Software-defined WAN:
• Ehe wir zum Schluss kommen, möchte Ich mich noch kurz einer Frage widmen:
• Außerdem baut SD-WAN eine einheitliche Konnektivität über jeden Transportweg auf, indem es private und öffentliche Verbindungen, Festnetze, optische Netze, das Internet und Mobilfunknetze abstrahiert, wodurch vorhandene WAN-Verbindungen beibehalten und als Tunnel genutzt werden können, um die Bandbreite zu optimieren und die effektivste Route zu bestimmen.

1. Wie bereits geschildert, setzt ein SD-WAN auf einem bestehenden Netzwerk auf und überlagert es (Overlay).
3. Die vorhandene WAN-Infrastruktur wird durch eine komplett neue SD-WAN-Infrastruktur ersetzt, beispielsweise durch SD-WAN Boxen.
4. oder
5. SD-WAN wird als Service von einem WAN-Provider oder Internet Service Provider (ISP) bezogen. Jeder Ansatz bietet seine Vorteile und Nachteile.
6. Zusammenfassend kann ich sagen: Mit der SD-WAN-Technologie profitieren Sie durch eine

1. Höhere Flexibilität: Da durch das intelligente Routing und hybrides Netzdesign, kritische Daten über das private MPLS, weniger kritische Daten über das öffentliche Internet geleitet werden. Außerdem können Sie mit Hilfe des Web-Portals Anpassungen wie z. B. Bandbreitenbedarf, Priorisierungen, Ports etc. kurzfristig selbst vornehmen werden.
3. Geringere Kosten: Da Bandbreitenintensive und gleichzeitig weniger kritische Anwendungen und Daten auf das preiswertere öffentliche Internet ausgelagert (Traffic Offloading) werden. Außerdem können Sie den Bandbreitenbedarf im Bedarfsfall kurzfristig selber erhöhen und senken. Dass heißt dass die höheren Kosten für mehr Bandbreite lediglich im tatsächlich benötigten Zeitraum entstehen und nicht darüber hinaus.

Hallo und herzlich willkommen liebe IT Profis, zu einer neuen Folge des IT Manager Podcasts! Mein Name ist Ingo Lücker, schön, dass Sie wieder dabei sind!

Heute dreht sich alles um das Thema: „Was ist eigentlich ein Microsoft Flow?"

Microsoft Flow ist eine Cloud-basierte Workflowplattform, um sämtliche Geschäftsprozesse, Genehmigungsvorgänge und Informationssynchronisierungen zwischen verschiedenen Applikationen und Diensten zu automatisieren.

Oder einfach formuliert: Mit Microsoft Flow können Sie wiederkehrende Arbeitsschritte im beruflichen und privaten Alltag, durch automatisierte Prozesse und Workflows produktiver gestalten, ohne das Sie ständig einen Entwickler ansprechen müssen.

Aber lassen Sie mich das näher erklären:

Eine klassische Workflow-Anforderung besteht oft darin, das ein bestimmter Genehmigungsprozess automatisiert werden soll oder eine Benachrichtigung zu einem Prozess auszulösen. Hierbei kann es sich um die unterschiedlichsten Anwendungsfälle handeln, wie zum Beispiel die Genehmigung von Reisekosten, oder Urlaubsanträge oder die Freigabe einer Schulung.

Um einen automatisierten Workflow in Microsoft Flow anzulegen, müssen Sie zunächst einen Flow definieren. Dabei legen Sie die einzelnen Arbeitsschritten und Aktionen fest, die beim Eintreten eines bestimmten Ereignisses stattfinden sollen. Sobald Sie den Flow erstellt haben, können Sie ihn auf dem Desktop oder über eine App auf einem mobilen Endgerät verwalten oder Sie teilen ihn einfach mit ihren Kollegen. Hierzu haben Sie zwei Optionen. Bei der ersten Option können Sie weitere Personen als Besitzer eintragen und ihnen die Freigabe erteilen den Flow zu bearbeiten und anzupassen. Bei der zweiten Option erhalten die Personen nur die Berechtigung, manuell auszuführende Flows zu starten.

Mit dem Ein- und Ausschalter können Sie als Flow-Ersteller verhindern, dass Workflows automatisch ausgeführt und Daten verarbeitet werden.

Wie sieht das Ganze nun in der Praxis aus?

Nehmen wir doch mal das Beispiel: Sie möchten, dass alle E-Mail-Anlagen einer bestimmten Person in einer SharePoint-Dokumentbibliothek gespeichert werden. Für diesen Flow stellt Ihnen Microsoft Flow diverse Templates zur Verfügung. Dieses Template müssen Sie lediglich modifizieren, indem Sie die entsprechende E-Mail-ID als Absender in der zu überprüfenden Bedingung angeben.

Neben den zahlreichen Templates bietet Microsoft Flow die Möglichkeit, einen benutzerdefinierten Connector oder eine benutzerdefinierte Aktion zu erstellen, dass exakt auf die aktuellen Bedürfnisse des Unternehmens zugeschnitten ist.

Ein Beispiel: Über ein Web-Formular werden personenbezogenen Daten in einer Azure SQL Datenbank eingetragen. Sie möchten, dass alle eingetragenen Daten als Lead im CRM-System erfasst werden. Anschließend soll eine E-Mail mit Details zum Lead an die Vertriebsmitarbeiter gesandt werden.

Hört sich komplex an, aber mit dem äußerst benutzerfreundlichen Microsoft Flow können Sie diesen Workflow mit nur wenigen Klicks und Modifikationen abbilden und automatisieren.

Da mittlerweile über 180 Services und Applikationen miteinander "Connected" werden können, um plattformübergreifend Flows zu erstellen - dazu zählen nicht nur Microsoft-Produkten wie SharePoint, Dynamics 365, OneDrive oder Microsoft Teams, sondern auch Dienste von Drittanbietern wie Dropbox, Google Drive, Twitter, Facebook oder Salesforce- müssen Unternehmen vertrauliche oder kritische Geschäftsdaten schützen, die in Unternehmensdiensten wie SharePoint oder OneDrive gespeichert sind.

Zum Schützen dieser Daten können Unternehmen in Microsoft Flow Data-Loss-Prevention-Richtlinien (DLP) erstellen und definieren, welche Applikation und Dienste Zugriff auf Geschäftsdaten haben und diese teilen können. Durch die DLP wird verhindert, dass wichtige Geschäftsdaten versehentlich an Connectors wie Websites von sozialen Netzwerken veröffentlicht werden.

Da Microsoft Flow bereits als eigenständiger Service-Bestandteil im Microsoft Office 365 und Dynamics-365-Pakets integriert ist, können ihn Unternehmen bereits nutzen.

Außerdem gibt es für mobile Endgeräte die kostenlose Flow-App, mit der man Workflows erstellen und diese anschließend veröffentlichen kann. Voraussetzung dafür ist ein aktiver Microsoft-Flow- bzw. Office-365-Unternehmens-Account und die mobile App.

Ein letztes Wort, bevor ich zum Schluss komme:

Mit Microsoft Flow können Sie sich nicht nur automatisiert Benachrichtigungen zukommen, Daten automatisiert mit anderen Bibliotheken synchronisieren oder Daten automatisiert an einem bestimmten Ort speichern lassen, sondern auch komplexe wiederkehrende Genehmigungsprozesse automatisieren. Flow gibt Ihnen die Möglichkeit, Ihre wertvolle Zeit für wichtige Prozesse zu nutzen, anstatt für Routinearbeiten.

So liebe IT Profis, das wars auch schon für heute vom IT Manager Podcast, ich hoffe es hat Ihnen gefallen – wenn ja freue ich mich wie immer sehr über ein Like auf Facebook und eine fünf Sterne Bewertung bei iTunes. Nächste Woche Freitag gibt es dann natürlich wieder eine neue Folge des IT Manager Podcasts.

In dieser Folge erfahren Sie alles rund um das Thema: „Was ist eigentlich Smarthome?"

Zunächst einmal die Zielformulierung für ein sogenanntes Smarthome: Es soll sicherer und komfortabler als ein herkömmliches Haus sein. Was für Möglichkeiten es dafür gibt, welche Produkte eingesetzt werden und wie diese funktionieren schauen wir uns an dieser Stelle einmal gemeinsam an:

• Möglichkeiten für die Einrichtung eines Smarthomes sind scheinbar unbegrenzt. Ob es unter Sicherheits- und Energieaspekten die Vernetzung von Jalousien mit Außensensoren, die Heizung mit Temperaturerkennung oder aber auch Lampen, und elektronische Geräte bis hin zur Spülmaschine mit Fernsteuerung ist, mit einer vernetzten Haustechnik gelingt zum einen eine Kosteneinsparung durch z. B. Strom- und Heizkosten Einsparung, zum anderen erreicht man über die Möglichkeit der „Fernsteuerung" per App Haushaltsaufgaben zeiteffizient zu lösen. Wie unter anderem das Starten der Waschmaschine zum gewünschten Zeitpunkt, ohne vor Ort sein zu müssen.
• Auch in der sogenannten Unterhaltungselektronik gibt es immer mehr Vernetzungsmöglichkeiten unter anderem natürlich von Lautsprechern, aber auch das Speichern von Daten für den gesamten Haushalt.

Produkte die Smarthome bekannt gemacht haben sind natürlich die berühmt, berüchtigten Amazon Echo Gadgets in ihren verschiedensten Varianten. Meist auch als Alexa bekannt.

Mithilfe von Alexa kann man sich nicht nur Fragen beantworten oder das Wetter vorlesen lassen, sondern ebenfalls die Steuerung von Smarthome – Einheiten übernehmen.

Das funktioniert dann folgendermaßen: Alexa ist kontinuierlich in einer Art Standby Modus und registriert währenddessen sämtliche Kommunikation. Fällt ein Signalwort wird sie aktiv. Signalwörter sind zum Beispiel Alexa, Amazon oder auch Computer. Da Alexa mit dem Internet verbunden ist, wandelt sie das - dem Signalwort folgende – gesprochene in eine Art Suchanfrage um. Dabei lernt sie durch Interaktion mit dem Nutzer ständig dazu und erkennt dessen Stimme im Laufe der Zeit immer besser.

Um Alexa nun wirklich zur Steuerung des Smarthomes nutzen zu können bedarf es der sogenannten Skills – also Erweiterungen – der Grundfähigkeiten.

Diese Skills werden dann von dritt Anbietern konfiguriert.

Mit dem Skill Philips Hue gelingt es unter anderem Lampen, Räume und Szenen steuern. Mit dem Skill Samsung Smart Home – Complete kann man Haushaltsgeräte wie Staubsaugerroboter oder Rasenmäher bedienen. Und nicht zuletzt mit Sonos die verschiedensten Lautsprecher regeln.

Wie Sie sehen liebe IT Profis mit einem Smarthome, egal ob es nun über Alexa gesteuert oder Google Assistent und Lenovo Smart Assistent genutzt wird bietet viele Vorteile und Möglichkeiten.

Neben den Vorteilen gibt es aber natürlich auch immer wieder Probleme, die bei der Nutzung dieser Produkte auftauchen, insbesondere im Datenschutz. Denn man sollte nie vergessen, dass sämtliche Kommunikation im Standby Modus des Gerätes zunächst einmal aufgezeichnet wird. Auch kann es bei Familien zu Fehlbestellungen komme, wo Alexa - wie in den Medien berichtet wurde - per Sprachsteuerung durch Kinder und dem gekoppelten 1-Click-Pay Puppenhäuser gekauft hat oder die Musik laut aufdrehte obwohl niemand im Haus war.

Hallo und herzlich willkommen liebe IT Profis, zu einer neuen Folge des IT Manager Podcasts! Mein Name ist Ingo Lücker, schön, dass Sie wieder dabei sind!

Heute dreht sich alles um das Thema: „Was ist eigentlich ein PoE?"

Die Abkürzung PoE steht für Power over Ethernet (PoE) und beschreibt ein Verfahren, mit dem vor allem Netzwerkgeräte, die wenig Strom verbrauchen, wie zum Beispiel IP-Kameras, IP-Telefone, kleine Hubs und WLAN Access Points (WAP) über das Ethernet-Kabel mit Strom und Daten versorgt werden.

Das hat den großen Vorteil, dass ein einziges Kabel genügt, um die Strom- und Datenübertragung zu ermöglich. Dadurch können Anschaffungs-und Betriebskosten für zusätzliche Stromversorgungskabel eingespart werden. Außerdem lassen sich Netzwerkgeräte an Orten installieren, an denen keine Stromkabel vorgesehen sind. Durch die zentrale Stromverteilung über Switches werden auch keine externe Netzadapter oder Netzteile benötigt. Ein schöner Nebeneffekt: Weniger Kabel, weniger Kabelsalat.

Wie funktioniert PoE also im Detail?

Damit die Endgeräte mit Strom versorgt werden können, ist eine bestehende Datenverbindung Voraussetzung. Über diese Datenverbindung stellt das Power Sourcing Equipment (PSE), eine Komponente der PoE-Architektur, fest, ob die PoE-kompatiblen Netzwerkgeräte Strom benötigen. Diese Powered Devices (PD) werden über sogenannte Endspan-Devices wie zum Beispiel Switches, oder Midspan-Devices wie zum Beispiel Hubs mit Strom versorgt. Durch die ausgefeilte Schutzfunktion des PoE-Systems wird der Strom automatisch abgeschaltet, sobald zu viel Spannung übertragen wird und die Gefahr eines Kurzschlusses droht. So werden Schäden an den anhängenden Endgeräten verhindert.

Wichtig ist es hierbei, dass alle Netzwerkgeräte im Vorfeld auf Tauglichkeit für PoE untersucht werden. Beim Resistive-Power-Directory-Verfahren, prüft die Stromquelle mithilfe einer speziellen Messschaltung den Innenwiderstand des angeschlossenen Endgeräts. Ist er hochohmig, liegt also im Bereich von etwa 20 bis 26 Kiloohm und überschreitet die Kapazität einen bestimmten Wert nicht, aktiviert die Stromquelle die Energieversorgung. In einem zweiten Messschritt ermittelt die Stromquelle die Leistungsklasse des Endgeräts.

PoE-Leistungsklassen:

Mögliche PoE Klassen sind die Klassen 0 bis 4. Je nachdem wie viel Strom ein Netzwerkgerät benötigt, ist es einer bestimmten Klasse zugewiesen. Dadurch kann die Stromquelle die richtige Menge an Energie bereitstellen und das Netzwerkgerät entsprechend versorgen.

PoE-Standards:

Neben den PoE Klassen wird PoE in unterschiedliche Standards unterteilt. Jeder Standard ermöglicht unterschiedliche maximale Leistungen. Diese unterschiedlichen Standards könnt ihr in unseren ShowNotes nachlesen.

• Beim IEEE 802.3af-2003-Standard werden Geräte mit bis zu 15,4 W (min. 44 Volt und 350 Milliampere) auf jedem Port versorgt. Allerdings sind hier nur 12,95 Watt garantiert, da ein gewisser Anteil bei der Übertragung verloren geht.
• Der neuere IEEE 802.3at-2009-Standard (auch bekannt als PoE+) bietet bis zu 25,5 Watt.
• Der IEEE 802.3bu (PoDL) ist vor allem für einpaarige Leitungen im industriellen Umfeld wie zum Beispiel in Fahrzeugen oder Produktionsmaschinen wichtig.Hier gibt es zehn Stufen von 5 bis 50 Watt.
• Der IEEE 802.3bt-Standard (4PPoE oder PoE++) stellt größere Kapazitäten bis zu 55 Watt (Level 3) und 100 Watt (Level 4) für die Stromversorgung bereit. Damit kann ein ganzer Arbeitsplatz mit Rechner, Bildschirm und Telefon über ein Ethernet-Kabel versorgt werden. Ein weiterer Punkt ist der, dass man vor der Installation die zusätzliche Erwärmung des Kabels berücksichtigen muss. Denn je mehr Strom durch das LAN-Kabel fließt, umso mehr Wärme wird durch den Widerstand erzeugt. Dies beeinträchtigt jedoch die Datenübertragung. Deshalb sollte im Vorfeld geklärt werden, welcher Belastung das Kabel standhalten muss und wie die Wärme des Kabels abfließen kann.
• Ein vorhandenes LAN mit Power over Ethernet aufzurüsten, ist kein großes Unterfangen und in der Regel preiswerter, als eine Steckdose von einem Elektriker installieren zu lassen. Außerdem kann man durch die PoE-Technologie nicht nur von einer stärkeren Stromversorgung, sondern auch schnellerer Datenübermittlung profitieren.
• Beim Einsatz von PoE sollte man beachten, dass es zu einer Verlustleistung kommt. Das heißt, je länger ein Netzwerkkabel ist, desto höher ist der Verlust zwischen maximaler Leistung am Port und maximal nutzbarer Leistung. Deshalb muss beim Kauf des Kabels schon auf den Aderquerschnitt geachtet werden, der nicht über einem AWG-Wert von 24 liegen sollte (CAT5).