Sicherer Remote Access für Teams, Standorte und Infrastruktur
WZ-IT plant, integriert und betreibt sichere Netzwerkzugänge für Unternehmen: Remote Access, Standortvernetzung, Cloud- und Private-Cloud-Anbindung, Kundenzugänge und Zugriff auf interne Systeme - mit NetBird, WireGuard, SSO, Policies, Monitoring und Betrieb.
Zero Trust & SSO
Rollen, Gruppen und granulare Zugriffsregeln statt Vollzugriff.
Standorte, Cloud & Systeme
Sichere Verbindungen für Standorte, Cloud, Proxmox, Kubernetes und interne Systeme.
Self-hosted & betrieben
Self-hosted oder europäisch betrieben - mit Monitoring, Updates und Support.
NetBird ist eine Marke der NetBird GmbH. WZ-IT ist offizieller NetBird-Reseller. Commercial Starter und Enterprise können bei Bedarf über WZ-IT bezogen werden; Herstellerlizenz und WZ-IT-Leistungen werden getrennt ausgewiesen.
Der vollständige Leistungskatalog zeigt weitere Audits, Managed Services, lokale Systeme und Projektangebote mit ihrem jeweiligen Preis- oder Scoping-Modell.
Alle Preise verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer. Die Angebote richten sich an Unternehmen.
Secure Access als Teil Ihrer Infrastruktur - nicht als isoliertes VPN
Wir betrachten Netzwerkzugänge nicht als einzelnes Tool, sondern als Schicht Ihrer Infrastruktur. Entscheidend sind Identität, Geräte, Routen, Policies, Monitoring und Betrieb. Je nach Umgebung setzen wir NetBird, WireGuard, klassische VPNs, Firewalls, Routing und Zero-Trust-Konzepte so ein, dass sie zu Ihren Systemen passen.
Identität & Geräte
SSO, Gruppen, Rollen, Geräteverwaltung und Zugriff nach Nutzer, Team oder Zweck.
Netzwerk & Routen
Remote Access, Site-to-Site, Network Routes, Cloud-Anbindung, interne Dienste und Segmentierung.
Policies & Sicherheit
Least Privilege, Zugriff auf konkrete Systeme, MFA, Admin-Zugänge, Kundenzugänge und Auditierbarkeit.
Betrieb & Transparenz
Monitoring, Updates, Logs, Incident Response, Dokumentation und regelmäßige Review-Prozesse.
Typische Projekte
Woran wir typischerweise arbeiten
Konkrete Secure-Access-Projekte an der Schnittstelle von Netzwerk, Infrastruktur und Betrieb.
Remote Access für Teams und Administratoren
Sicherer Zugriff auf interne Systeme, Admin-Oberflächen, Server, Proxmox, Kubernetes, Datenbanken oder Business-Anwendungen.
Standortvernetzung
Mehrere Büros, Standorte, Anlagen oder Edge-Systeme über kontrollierte Routen sicher miteinander verbinden.
Cloud- und Private-Cloud-Anbindung
Public Cloud, Private Cloud, Proxmox, Kubernetes und On-Premise-Systeme in ein sauberes Zugriffskonzept bringen.
Remote Access für Kunden und Partner
Externe Zugänge zu ausgewählten Systemen, Portalen oder Anlagen bereitstellen - ohne das gesamte Netzwerk zu öffnen.
HMI- und Industrie-Zugriff
Sicherer Zugriff auf verteilte Anlagen, HMIs, Gateways oder Service-Systeme für Betrieb, Wartung und Support.
Legacy-VPN ablösen
Bestehende VPN-Gateways, Firewall-Regeln und manuelle Zugänge schrittweise in ein moderneres Secure-Access-Modell überführen.
Leistungsbild
Von Architektur bis Betrieb
Wir übernehmen nicht nur die Einrichtung eines VPN-Tools. Wir planen, integrieren und betreiben sichere Zugriffe als Teil Ihrer Infrastruktur.
Secure-Access-Beratung & Architektur
Wir klären, welche Nutzer, Geräte, Standorte, Dienste und Netzwerke verbunden werden müssen - und welches Modell technisch und organisatorisch passt.
NetBird Setup & Self-Hosting
Wir bauen NetBird self-hosted oder in europäischer Infrastruktur auf, inklusive Management Service, Signal/Relay, TLS, DNS und Basiskonfiguration. Commercial Starter und Enterprise liefern wir als offizieller Reseller bei Bedarf direkt mit.
SSO & Identity Integration
Integration mit bestehenden Identity Providern über OAuth/OIDC, Gruppen, Rollen, MFA und Zugriff nach Teams oder Verantwortlichkeiten.
Network Routes & Site-to-Site
Wir verbinden bestehende Netzwerke, Cloud-Ressourcen, Standorte und Legacy-Systeme über kontrollierte Routen und Routing Peers.
Client Rollout & Migration
Schrittweiser Rollout für Mitarbeitende, Administratoren, Dienstleister oder Standorte mit Testphasen, Dokumentation und Übergangskonzept.
Monitoring & Betrieb
Überwachung von Control Plane, Relays, Routen, Verfügbarkeit, Updates, Zertifikaten und kritischen Zugriffspfaden.
Einordnung
Nicht jeder Zugriff braucht ein Mesh-VPN
Wir empfehlen NetBird oder ein vergleichbares Mesh-VPN nur, wenn es zu Infrastruktur, Team und Betriebsmodell passt.
Ein Mesh-VPN ist sinnvoll, wenn:
mehrere Nutzer, Geräte oder Standorte sicher verbunden werden müssen
klassische VPN-Gateways zum Engpass werden
Zugriffe feiner als "im VPN oder nicht im VPN" geregelt werden sollen
Cloud, Private Cloud und On-Premise-Systeme verbunden werden müssen
externe Dienstleister oder Kunden begrenzten Zugriff brauchen
Self-Hosting und Datenkontrolle wichtig sind
Betrieb, Monitoring und klare Policies gewünscht sind
Ein Mesh-VPN ist oft nicht die beste Lösung, wenn:
nur ein einzelner Server administriert werden muss
keine laufende Betriebsverantwortung vorgesehen ist
anonyme Consumer-VPN-Nutzung gesucht wird
bestehende Firewall- oder VPN-Lösungen den Bedarf bereits sauber erfüllen
Zugriffe nicht dokumentiert oder organisatorisch geklärt werden können
Unser Ziel ist nicht, NetBird überall einzuführen - sondern die passende Zugriffsschicht für Ihre Infrastruktur zu wählen.
Bausteine & Expertisen
Fünf Bausteine für sichere Zugänge - im Detail erklärt
Je nach Szenario setzen wir unterschiedliche Werkzeuge ein. Auf den Expertise-Seiten finden Sie Details zu Architektur, Self-Hosting, Einordnung und Betrieb.
Für Unternehmen, die NetBird oder eine vergleichbare Secure-Access-Lösung nicht nur einrichten, sondern dauerhaft betreiben lassen möchten. Benötigte NetBird-Lizenzen können über WZ-IT als offiziellen Reseller bezogen werden.
Enthalten je nach Setup:
Betrieb der NetBird-Control-Plane
Updates und Security Patches
Monitoring und Alerting
SSO, Gruppen und Policy-Anpassungen
Unterstützung bei Client-Rollouts
Routen, Relay-Server und Standortanbindung
Incident Response und technische Betreuung
Preis
ab 349,90 € netto / Monat
inklusive Essential Service Level; Business, Priority, Production und Critical sind zubuchbar. Herstellerlizenzen werden separat ausgewiesen.
Beschreiben Sie kurz, wer auf welche Systeme, Standorte oder Netze zugreifen soll.
Häufige Fragen zu Secure Access & VPN
Antworten auf die wichtigsten Fragen zu Architektur, NetBird, Betrieb und Einordnung.
Gateway-basierte VPNs führen Verbindungen typischerweise über zentrale Einstiegspunkte. NetBird versucht direkte WireGuard-Verbindungen zwischen Peers aufzubauen und kann bei Bedarf Relays verwenden. Zugriffe werden über Geräte, Gruppen und Policies verwaltet; die konkrete Performance und Ausfallsicherheit hängt von Architektur und Netzwerk ab.
Nein. Wir prüfen, was bestehen bleibt und was abgelöst wird. Häufig kombinieren wir NetBird mit bestehenden Firewalls, Routing und SSO - und lösen Legacy-Zugänge schrittweise ab, ohne den Betrieb zu unterbrechen.
Nach einer Bestandsaufnahme bauen wir die neue Control Plane, Identity-Anbindung, Routing Peers und Richtlinien zunächst für eine Testgruppe auf. Die weitere Migration erfolgt risikobasiert in Wellen; Altzugänge bleiben nur so lange als Rückfallweg bestehen, wie es das abgestimmte Cutover- und Rollback-Konzept vorsieht.
Ja. Die NetBird-Control-Plane und die für das Deployment vorgesehenen Infrastrukturkomponenten können auf eigener oder vereinbarter europäischer Infrastruktur betrieben werden. Wir planen Setup, Identity-Anbindung, Routing, Backup, Monitoring und Betrieb passend zur eingesetzten Version und Edition.
Über Network Routes: Ein Routing Peer im jeweiligen Netzwerk macht Server, Anlagen oder ganze Subnetze erreichbar, ohne dass auf jedem System ein Client installiert werden muss. Das eignet sich besonders für Legacy-Systeme, HMIs und Standortvernetzung.
Mit granularen Policies: Externe erhalten Zugriff auf genau die Systeme, die sie brauchen - nach Nutzer, Gruppe, Gerät oder Dienst, nachvollziehbar und jederzeit widerrufbar. Das gesamte Netzwerk bleibt geschlossen.
Ja. Mit Managed Secure Access übernehmen wir Updates, Security Patches, Monitoring, Alerting, Policy-Pflege, Client-Rollouts und Incident Response - mit klaren Verantwortlichkeiten und SLA.
Managed NetBird: ab 349,90 € netto / Monat. Darin ist das Essential Service Level enthalten. Business, Priority, Production und Critical können entsprechend der benötigten Reaktionszeit ergänzt werden. WZ-IT rechnet nicht automatisch pro Nutzer oder Gerät ab; Herstellerlizenzen, Onboarding und besondere Infrastruktur werden separat ausgewiesen.
Ja. Als offizieller NetBird-Reseller können wir Commercial Starter und Enterprise direkt bereitstellen. Wir prüfen vorher, ob die kommerziellen Funktionen tatsächlich benötigt werden; die Community Edition bleibt eine mögliche Option. Lizenz, Infrastruktur und Betriebsleistung stehen getrennt im Angebot.
Knowledge
Weiterführende Guides
Vertiefendes Wissen aus unserer Remote-Access-Wissensdatenbank.
Wie Secure Access in den weiteren Lebenszyklus passt
Diese Seite deckt Architektur und Vernetzung ab. Die Ablösung bestehender Zugänge, der laufende Betrieb und die Veröffentlichung interner Anwendungen bleiben getrennte Verantwortungsbereiche.
Sprechen wir über Ihr Vorhaben - ehrlich und unverbindlich
Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
Ehrliche Einschätzung, auch wenn wir nicht der richtige Partner sind
Konkrete nächste Schritte für Infrastruktur, Software oder KI
Kein Risiko: Im schlechtesten Fall gehen Sie mit mehr Klarheit über Ihr Projekt heraus als vorher.
„Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.“
Jakob ÖschlbergerInno7 GmbH
Bewertungen
Ausgewählte Kunden und Projekte in Deutschland und international
“WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.”
“Professionell, ehrlich und fachlich absolut fundiert: WZ-IT hat unsere Proxmox- und Backup-Infrastruktur sicher und zukunftsfähig aufgestellt. Die Beratung durch Timo und Robin war sachlich und bedarfsorientiert, die Umsetzung reibungslos und die finale Dokumentation vorbildlich. Man merkt sofort, dass hier geschäftskritische Infrastruktur von Anfang an ganzheitlich gedacht und mit klarer Verantwortung umgesetzt wird.”
Pascal Block
Projektmanager, Stadtwerke Brühl GmbH
Stadtwerke Brühl - kommunaler Energie- und Infrastrukturdienstleister.
“Die Kommunikation mit WZ-IT war von Anfang an sehr offen, freundlich und professionell. Herr Wevelsiep und Herr Zins sind sehr geduldig, zeitnah und wertschätzend auf jede unserer Fragen eingegangen und haben eigene Vorschläge und gute Ideen eingebracht, wie wir unsere Serverinfrastruktur modernisieren und noch besser an unsere Bedürfnisse anpassen können. WZ-IT hat dabei stets unseren Wunsch nach Datenhoheit und Unterstützung von Datenschutzanforderungen berücksichtigt und konsequent mitgedacht. Selbst kurzfristige Anpassungen und Änderungswünsche von unserer Seite wurden schnell und geduldig umgesetzt und konsequent in das Gesamtkonzept integriert. Von der Planung bis hin zur abschließenden Übergabe wurden alle Schritte transparent und umfassend dokumentiert, was uns ermöglicht, falls ein Dienstleisterwechsel nötig werden sollte, diesen anhand der Dokumentation sehr schnell in unsere Infrastruktur einzuweisen. Wir sind äußerst zufrieden mit WZ-IT und hoffen, dass wir noch lange zusammenarbeiten werden.”
Christoph Mußmann
Projektreferent, DGHO e.V.
DGHO - Deutsche Gesellschaft für Hämatologie und Medizinische Onkologie e.V.
“Timo und Robin habe ich als engagierte und professionelle Gesprächspartner kennengelernt, die für einen Kunden so einiges möglich machen, das erst mal unmöglich scheint. Ich fühlte mich sehr gut beraten. Die angebotenen Leistungen haben mich sehr überzeugt.”
“Auf der Suche nach einem Partner für die Integration einer lokalen KI-Lösung sind wir auf Timo und Robin gestoßen - und hätten keine bessere Entscheidung treffen können.
Unsere Anforderungen wurden schnell verstanden und technische Herausforderungen kompetent und praxisorientiert gelöst.
Besonders überzeugt haben uns die unkomplizierte Zusammenarbeit, die hohe Fachkompetenz und die schnelle Umsetzung.
Wir freuen uns, Timo und Robin als zuverlässige Geschäftspartner an unserer Seite zu haben, und blicken gespannt auf die nächsten gemeinsamen Projekte.”
Henrik Jeche
Head of IT Administration | Leiter IT-Administration
ml&s - Full-Service-Anbieter für die Elektronikindustrie.
“Mit Timo und Robin ist man nicht nur technisch auf der sicheren Seite - sondern auch menschlich bestens betreut!
Ob es um schnelle Hilfe im Alltag oder komplexe IT-Lösungen geht: Die Jungs von WZ-IT denken mit, handeln schnell und sprechen eine Sprache, die man versteht. Die Zusammenarbeit ist unkompliziert, zuverlässig und immer auf Augenhöhe. So macht IT richtig Spaß - und vor allem: Sie funktioniert!
Großes Dankeschön an das Team!”
Sonja Aßer
Data Manager, ARGE
ARGE Neue Medien - Stammdaten & digitale Standards für die SHK- und Gebäudetechnik.
“Ich habe vor kurzem mit Timo und dem WZ-IT Team zusammengearbeitet, und ehrlich gesagt war es eine der besten Tech-Entscheidungen, die ich für mein Unternehmen getroffen habe. Von Anfang an hat sich Timo die Zeit genommen, mir jeden Schritt ruhig und verständlich zu erklären. Egal wie viele Fragen ich hatte, er hat mich nie gehetzt. Die Ergebnisse sprechen für sich: Mit WZ-IT haben wir unsere monatlichen Ausgaben von 1.300 $ auf 250 $ reduziert. Das war ein riesiger Gewinn für uns. (übersetzt)”
Aleksandr Shuliko
CTO, EVA Real Estate
EVA Real Estate - führende Immobilienagentur in Dubai.
“WZ-IT verwaltet unser Proxmox-Cluster zuverlässig und professionell. Das Team übernimmt für uns das kontinuierliche Monitoring und regelmäßige Updates und reagiert sehr schnell auf Probleme oder Anfragen. Durch den proaktiven Support von WZ-IT bleiben unser Cluster und die darauf laufenden geschäftskritischen Anwendungen stabil, und die Hochverfügbarkeit ist durchgehend gewährleistet. Wir schätzen die professionelle Zusammenarbeit und die spürbare Entlastung im Tagesgeschäft. (übersetzt)”
Pascal Hakkers
Aphy AG
Aphy AG - KI-Plattform für das Backoffice in der Hotellerie.
“WZ-IT hat uns bei der Umsetzung unserer Server- und Virtualisierungsinfrastruktur sehr kompetent unterstützt. Im Rahmen des Projekts wurde eine Proxmox-basierte Virtualisierungsumgebung aufgebaut und eine virtuelle Maschine für unsere Anwendungssysteme eingerichtet. Darüber hinaus wurde ein strukturiertes Backup-Konzept implementiert. Ein besonderer Fokus lag auf dem Thema Sicherheit: Die Einrichtung eines VPN-Tunnels sowie die saubere Umsetzung von Verschlüsselungs- und Zugriffskonzepten wurden professionell umgesetzt. Hervorzuheben ist die strukturierte Beratung sowie die zuverlässige und zügige Umsetzung. Wir sind mit der erbrachten Leistung sehr zufrieden und empfehlen WZ-IT gerne weiter.”
John Hellmerichs
Geschäftsführer, AInergy GmbH
AInergy - Beratung für Energie- und Facility-Management.
“Wir haben sehr gute Erfahrungen mit Herrn Wevelsiep und WZ-IT gemacht. Die Beratung war professionell, klar verständlich und zu fairen Preisen. Das Team hat nicht nur unsere Anforderungen umgesetzt, sondern mit- und proaktiv weitergedacht. Statt nur einzelne Aufträge abzuarbeiten, wurden uns fundierte Erklärungen geliefert, die unser eigenes Verständnis gestärkt haben. WZ-IT uns mit ihrer strukturierten Herangehensweise viel Druck abgenommen - das war genau das, was wir brauchten und ist der Grund, warum wir immer wieder gerne zurück kommen.”
Matthias Zimmermann
Geschäftsführer, Annota GmbH
Annota - HealthTech-Startup mit KI-Dokumentationsassistent.
“Timo und Robin von WZ-IT haben für uns einen RocketChat-Server aufgesetzt - und ich könnte nicht zufriedener sein! Von der ersten Beratung bis zur finalen Implementierung lief alles absolut professionell, effizient und zu meiner vollsten Zufriedenheit. Besonders schätze ich die klare Kommunikation, die transparente Preisgestaltung und das umfassende Fachwissen, das die beiden mitbringen. Auch nach der Einrichtung übernehmen sie die Wartung, was mir enorm den Rücken freihält und mir ermöglicht, mich auf andere wichtige Bereiche meines Business zu konzentrieren - mit dem guten Gefühl, dass unsere IT in den besten Händen ist. Ich kann WZ-IT uneingeschränkt weiterempfehlen und freue mich auf die weitere Zusammenarbeit!”
“Auf das WZ-IT Team zu setzen war entscheidend. Ihre Expertise und Lösungen haben uns das Tempo gegeben, unsere Services in Produktion zu deployen - inklusive Verbesserungsvorschlägen für unsere Konfiguration. Wir freuen uns auf die weitere Zusammenarbeit für Wartung und neue Lösungen. (übersetzt)”
Gabriel Sanz Señor
Geschäftsführer, Odiseo Solutions
Odiseo Solutions - Softwareentwicklung für die Raumfahrt.
Ob konkrete IT-Herausforderung oder einfach eine Idee - wir freuen uns auf den Austausch. In einem kurzen Gespräch prüfen wir gemeinsam, ob und wie Ihr Projekt zu WZ-IT passt.