Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

438 Kapitel 16: Aspekte für kleine Unternehmen
Gehostete Server
Das Konzept der gehosteten Server ist relativ neu im Bereich der kleinen Unternehmen. Bei
einem gehosteten Server wird ein Server, der unter einer Windows Server 2008-Version
läuft, in einem Datencenter bereitgestellt. Ein gehosteter Server kann interessant sein, wenn
die Anforderungen eines Kunden sich nur dadurch erfüllen lassen, dass Anwendungen gemeinsam
genutzt werden. Dabei werden VPN-Verbindungen, Outlook Anywhere (früher als
RPC über HTTP bekannt) und Windows SharePoint Services eingesetzt. Voraussetzung ist,
dass die Konnektivität und Geschwindigkeit der angeschlossenen Arbeitsstationen optimal
sind. Für gehostete Server sind etwas andere Sicherheitsaspekte zu berücksichtigen. Weil die
Server physisch in einem Datencenter stehen, sind die Sicherheitsrichtlinien dieses Datencenters
der entscheidende Faktor. Viele Datencenter lassen ihre Sicherheitsprozesse von
externen Gutachtern bewerten, in den ISA zum Beispiel mit einem »Report on the Processing
of Transactions by Service Organizations«, bekannter unter der Bezeichnung SAS 70-
Audit. Bitten Sie Ihr Hostingunternehmen, Ihnen eine Kopie eines solchen Berichts zuzuschicken.
Virtualisierung
Wenn Sie vor der Entscheidung stehen, welche Serverplattform Sie als Ausgangsbasis für
Ihre Sicherheitslösung verwenden sollen, gibt es schließlich noch eine weitere Möglichkeit:
Virtualisierung. Sie bringt wiederum eigene Probleme und Vorteile mit sich. In einer kleinen
Umgebung sind üblicherweise gar nicht die Ressourcen für Clustering vorhanden, und das
Wiederherstellen von Daten auf einem nackten Server braucht Zeit und birgt Risiken, wenn
die Wiederherstellung auf anderer Hardware durchgeführt werden muss. Wenn Sie die gesamte
Serverplattform auf einen virtuellen Server verlagern, kann die Wiederherstellung
auch nach Hardwareproblemen schnell durchgeführt werden. Bei jedem Virtualisierungsprojekt
gibt es aber auch Risiken, darunter Probleme der physischen Sicherheit, richtige Netzwerkkonfiguration
und vor allem Supportfragen. Im Bereich der kleinen Unternehmen wird
die Virtualisierung auf einer Nicht-Microsoft-Plattform nur unterstützt, falls Sie einen
Premier Support-Vertrag haben.
Weitere Informationen zur Virtualisierung
Das Thema »Virtualisierung von Produktivservern« würde den Rahmen dieses Buchs
sprengen. Wenn Sie sich für das Thema interessieren, finden Sie hier weitere Informationen:
Lesen Sie den Leitfaden in »Microsoft Virtual Server Support Policy« unter http://
support.microsoft.com/kb/897613 und »Windows Server System Software Not Supported
within a Microsoft Virtual Server Environment« unter http://support.microsoft.
com/kb/897614/. Dort wird beschrieben, welche Plattformen in einer virtuellen Umgebung
unterstützt werden.
Einzelheiten zur Supportrichtlinie für Virtualisierung auf Nicht-Microsoft-Plattformen
finden Sie in »Support Policy for Microsoft Software Running in Non-Microsoft
Hardware Virtualization Software« unter http://support.microsoft.com/kb/897615 und
»Support Policy for Microsoft Programs That Are Running in a Third-party Application
or Software Redirection Program or in a Third-party Application or Software Virtualization
Environment« unter http://support.microsoft.com/kb/924287.