Zugriffswege erfassen
Bestehendes VPN, Nutzergruppen, Geräte, Netze, administrative Zugänge und bekannte Abhängigkeiten werden aufgenommen.
Zielarchitektur festlegen
Control Plane, Datenpfade, Routing, DNS, Identity-Anbindung und Betriebsort werden passend zum vereinbarten Umfang geplant.
Zielumgebung aufbauen
Die Standardumgebung wird auf abgestimmter Infrastruktur installiert, abgesichert und für den Pilot vorbereitet.
Identität und Regeln anbinden
Ein geeigneter Identity Provider, Gruppen und erste Zugriffsregeln werden im Paketumfang eingerichtet.
Pilotgruppe migrieren
Clients, Routen und freigegebene Ziele werden für die vereinbarte Gruppe eingerichtet und im Parallelbetrieb geprüft.
Ergebnis dokumentieren
WZ-IT hält Testfälle, Befunde, Rückfallweg und den empfohlenen Rollout für weitere Nutzer oder Standorte fest.
VPN-Migration: bestehende Zugänge kontrolliert ablösen
WZ-IT erfasst die vorhandenen Zugriffswege, baut eine passende Secure-Access-Umgebung parallel auf und migriert eine begrenzte Pilotgruppe. Erst nach dem Funktionstest wird der weitere Rollout geplant.
Ausgangslage
Geeignet für gewachsene oder schwer verwaltbare Zugänge
- OpenVPN, Firewall-SSL-VPN oder manuelle WireGuard-Profile sollen abgelöst werden
- Tailscale oder ein anderer externer Steuerdienst soll durch eine kontrollierbare Lösung ersetzt werden
- Offboarding, Nutzergruppen und Zugriffsrechte lassen sich heute nur manuell pflegen
- Standorte, Administratoren oder Dienstleister benötigen getrennte und nachvollziehbare Zugriffspfade
Konkretes Ergebnis
Ein geprüfter neuer Zugangsweg statt eines offenen Migrationsprojekts
Der Sprint endet mit einer funktionierenden Zielumgebung für die vereinbarte Pilotgruppe. Identitäten, Netze und Zugriffsregeln werden praktisch getestet; das bisherige VPN bleibt währenddessen als definierter Rückfallweg verfügbar.
Passendes Zielmodell
NetBird, WireGuard oder eine geeignete Kombination werden nach Nutzern, Standorten, Identitäten und erreichbaren Systemen ausgewählt.Nutzbarer Pilotbetrieb
Eine begrenzte Nutzergruppe arbeitet über den neuen Zugangsweg auf die vereinbarten Netze und Dienste.Kontrollierter weiterer Rollout
Tests, Abweichungen, Rückfallweg und die nächsten Migrationswellen werden nachvollziehbar dokumentiert.
Leistungsumfang
Bestand aufnehmen, Zielzugang aufbauen und Pilotgruppe migrieren
Der Festpreis umfasst eine technisch umgesetzte Pilotmigration. Paketgrenzen für Nutzer, Netze und Identitätsanbindung halten den Umfang planbar und lassen den produktiven Altzugang unberührt, bis der neue Weg geprüft ist.
Klare Abgrenzung
Der Sprint ersetzt nicht automatisch das gesamte Unternehmens-VPN
- Rollout über die im gewählten Paket enthaltene Pilot- oder erste Nutzergruppe hinaus
- Herstellerlizenzen, Cloud-Ressourcen oder zusätzliche Gateway- und Relay-Infrastruktur
- Vollständiges IAM-, MDM-, Firewall- oder Netzwerksegmentierungsprojekt
- Automatische Abschaltung des bisherigen VPNs ohne gesonderte Freigabe und Cutover-Planung
Ablauf
Der bisherige Zugang bleibt verfügbar, bis der Pilot geprüft ist
Quell- und Zielumgebung erhalten getrennte Adress- und Zugriffswege. Dadurch kann die Pilotgruppe umgestellt werden, ohne alle Nutzer gleichzeitig zu migrieren.
- 01
Bestand bestätigen
Quellsystem, Nutzer, Netze, Identity Provider und kritische Zugriffspfade werden abgegrenzt.
- 02
Ziel aufbauen
WZ-IT richtet Plattform, Identitätsanbindung, Gruppen, Regeln und Routen für den Pilot ein.
- 03
Parallel testen
Die Pilotgruppe nutzt den neuen Weg; Erreichbarkeit, DNS, Policies und Rückfall werden geprüft.
- 04
Rollout festlegen
Ergebnisse, Korrekturen, weitere Wellen und die spätere Abschaltung des Altzugangs werden dokumentiert.
Das benötigen wir für den Sprint
- Übersicht über das bestehende VPN oder die verwendete Zugriffslösung
- Pilotnutzer sowie die benötigten Netze, Dienste und Protokolle
- Ansprechpartner für Netzwerk, Firewall und Identity Provider
- Freigegebene Zielinfrastruktur und ein abgestimmtes Testfenster
Fest definierte Pakete
Ein klarer Pilot für eine oder mehrere Zugriffsdomänen
Vor Beginn bestätigen wir Quellsystem, Identitätsanbieter, Netze und Nutzergruppe. Der weitere Rollout kann anschließend auf der geprüften Zielumgebung aufbauen.
Festpreis
Migration Pilot
Für die kontrollierte Ablösung eines bestehenden Zugangswegs mit einer begrenzten Pilotgruppe.
2.490 €netto, einmalig
- Eine bestehende VPN- oder Zugriffslösung
- Ein Standard-OIDC-Identity-Provider
- Bis zu 10 Pilotnutzer und zwei private Netze oder Zielbereiche
- Initiale Policies, Paralleltest und dokumentierter Rückfallweg
Multi-Site Migration
Für mehrere Netze oder Standorte und eine größere erste Migrationswelle.
4.900 €netto, einmalig
- Bis zu drei Standorte oder private Netze
- Zugriffsaufnahme für bis zu 75 Nutzer
- Pilot und erster Rollout für bis zu 25 Nutzer
- Erweitertes Regelwerk, Migrationswellen und Abschaltplan
Die OIDC-Anbindung setzt eine geeignete und technisch erreichbare Schnittstelle sowie die erforderliche Produktedition voraus. Herstellerlizenzen und benötigte Laufzeitinfrastruktur werden vor Beauftragung separat ausgewiesen.
Alle Preise verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer. Die Angebote richten sich an Unternehmen.
Nach dem Pilot
Weiter ausrollen oder dauerhaft durch WZ-IT betreiben lassen
Die Pilotumgebung bleibt nutzbar. Auf ihrer Grundlage können weitere Nutzer und Standorte migriert, Herstellerlizenzen beschafft und Monitoring, Updates sowie Support in den laufenden Betrieb überführt werden.
Managed Secure Access
Control Plane, Relays, Monitoring, Updates, Backups und vereinbarte Reaktion dauerhaft übernehmen lassen.
Betrieb konfigurierenNetBird-Integration
Self-Hosting, Edition, SSO, Policies, Routing und technische Einbindung im Detail einordnen.
NetBird-Expertise ansehenStandorte und Infrastruktur
Weitere Cloud-, Proxmox-, Kubernetes- oder On-Premise-Netze kontrolliert in das Zugriffskonzept aufnehmen.
Secure Access ansehenHäufige Fragen zur VPN-Migration
Ausgangssysteme, Parallelbetrieb, Lizenzen und weiterer Rollout
- Typische Ausgangspunkte sind OpenVPN, SSL-VPNs von Firewalls, manuell verwaltete WireGuard-Profile, Tailscale und gewachsene administrative Zugänge. Vor Beginn prüfen wir Clients, Authentifizierung, Netze und benötigte Protokolle, weil nicht jeder Sonderfall unverändert in ein Mesh- oder Zero-Trust-Modell übertragen werden kann.
- Nein. Der Sprint ist auf Parallelbetrieb ausgelegt. Quell- und Zielzugang erhalten getrennte Wege, damit die Pilotgruppe testen kann und bei einem Problem auf den vereinbarten Altzugang zurückfällt. Die spätere Abschaltung erfolgt erst nach gesonderter Freigabe.
- Nein. NetBird ist häufig passend, wenn zentrale Identitäten, Gruppen, Policies und Network Routes benötigt werden. Für klar abgegrenzte Standorttunnel oder Sondernetze kann WireGuard oder eine Kombination sinnvoller sein. Das Zielmodell wird anhand der vorhandenen Umgebung festgelegt.
- Nein. Der Festpreis deckt Analyse, Standardaufbau, Integration und Pilotmigration im jeweiligen Paket ab. Erforderliche NetBird-Herstellerlizenzen sowie Cloud-, Gateway- oder Relay-Infrastruktur werden vor Beauftragung separat und nachvollziehbar ausgewiesen.
- Sie erhalten die dokumentierten Tests, Abweichungen, den Rückfallweg und einen Plan für weitere Migrationswellen. WZ-IT kann den übrigen Rollout separat umsetzen oder die Unterlagen an Ihre interne IT übergeben.
- Ja. WZ-IT kann Control Plane, Relays, Monitoring, Updates, Backups und Support als Managed Secure Access übernehmen. Umfang, benötigte Edition, Infrastruktur und Service Level werden getrennt vom einmaligen Migrationssprint vereinbart.
- Die Festpreispakete sind für einen kontrollierten Pilot und eine begrenzte erste Welle gedacht. Umgebungen mit mehreren Identity Providern, komplexem MDM, vielen Ländern oder mehreren hundert Nutzern werden nach der Bestandsaufnahme als individuelles Rollout-Projekt geplant.
Bewertungen & Projekte
Betrieb, der Kunden spürbar entlastet
Kundenstimmen zu Monitoring, Updates, Wartung, Support und stabilen produktiven Systemen.
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
- Proxmox & Backup absichern lassen
- Mit Managed Proxmox virtualisieren
- HA-Proxmox-Cluster aufbauen
- Souveräne Infrastruktur modernisieren
- Souveränen Open-Source-Stack planen
- Lokale KI-Lösung integrieren
- Legacy-Software modernisieren
- Cloud-Kosten senken - bis −81 %
- Open-Source-KI-Architektur entwerfen
- Kollaboration managen lassen
- Vom Prototyp in den Betrieb
- Standorte und Cluster sicher verbinden
Migrationssprint anfragen
Welchen Zugangsweg möchten Sie ablösen?
Nennen Sie das heutige VPN, die ungefähre Nutzerzahl und die wichtigsten Zielsysteme. Wir bestätigen Paket und technische Voraussetzungen vor der Beauftragung.
