Erneuerung VPN Infrastruktur

Erneuerung der VPN Infrastruktur durch die ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft. Kurzvorstellung des Auftraggebers: Die ÜSTRA Hannoversche Verkehrsbetriebe AG (im Folgenden ?AG? bzw. ?Auftragge-ber?) mit ihren ca. 2.200 Mitarbeitern ist das Verkehrsunternehmen, das den öffentlichen Personennahverkehr (ÖPNV) in Hannover und der Region Hannover betreibt. Sie gehört zu den ältesten und größten Nahverkehrsunternehmen in Deutschland. Informationssicherheit und Datenschutz: Der AG ist ein KRITIS-zertifiziertes Unternehmen und hat deshalb entsprechend hohe Anforderungen an den Datenschutz, die Sicherheit und die Verfügbarkeit der IT-Infrastruktur. Insbesondere wird vom AN eine ISO 27001-Zertifizierung oder gleichwer-tige Zertifizierung (BSI IT-Grundschutz) für Service und Infrastruktur für den Bereich der in dieser Ausschreibung geforderten Dienstleistungen gewünscht. Ausgangslage: Aktuell besteht die Systemlandschaft für die VPN-Lösung aus einem produktiven Cluster mit 2x PSA-5000 von Ivanti (ehemals Pulse Secure) und einem Test-Cluster mit 2x PSA-3000. Die beiden Cluster sind auf zwei Rechenzentren verteilt. Aktuell sind 700 Concur-rent User auf den Produktiv-Cluster und 50 Concurrent User auf dem Test-Cluster lizen-ziert. Die Hardware-Appliances sind für den administrativen Zugriff über ihre RS232-Schnittstelle an einen Perle IOLAN STG4 PoE Terminalserver angeschlossen. Weiterhin sind die Appliances über den zweiten Ethernet-Port an ein Management VLAN ange-bunden. Herstellerseitig bestehen derzeit ein Gold-Support-Vertrag (Next Business Day) und ein Wartungsvertrag mit dem aktuellen Dienstleister. Der Wartungsvertrag beinhaltet außer-dem Review-Tage für Regelwerksanalyse und ggf. Optimierung sowie ein Abrufkontin-gent für einen Techniker zur freien Verfügung. Die PSA-Geräte sind zwar erst ab 23. Dezember 2025 ?End of Life?, aber der Support wurde bereits am 31. Dezember 2024 eingestellt. Da zukünftig ggf. nicht alle Sicherheits-Updates für die PSA-Geräte zur Verfügung gestellt werden, ist ein schnellstmöglicher Austausch der Geräte notwendig. Auf allen Windows-basierten VPN-Clients ist derzeit der Ivanti Secure Access Client Ver-sion 22.7.4 installiert. Für die Authentifizierung der VPN-Clients werden X.509-Client-Zertifikate verwendet, die via LDAPS über das Active Directory validiert werden. Als zweiter Faktor wird der interne TOTP-Service der VPN-Gateways verwendet. Erneuerung VPN Infrastruktur