Search Results

Zielarchitektur NetBird Ziel Die bestehenden einzeln administrierten WireGuard-Verbindungen werden durch eine zentral verwaltete, selbstgehostete NetBird-Infrastruktur ersetzt. NetBird übernimmt Overlay-Vernetzung, Peer-Verwaltung, Gruppen, Policies und die ko...

Schaubild – Zielarchitektur flowchart TB CP["Self-hosted NetBird<br/>Management / Signal / Relay<br/>öffentlicher DNS + TLS"] subgraph MT["Lathen – Mühlentannen"] FWMT["OPNsense"] RPMT["Linux NetBird Routing Peer"] LANMT["Daten-LAN<b...

Funktionale Anforderungen Muss-Anforderungen ID Anforderung Abnahmekriterium F-001 NetBird muss vollständig selbst gehostet betrieben werden. Management und erforderliche Vermittlungs-/Relay-Dienste laufen unter eigener administrativer Kontrolle. F-00...

Routing- und Policy-Konzept Grundsatz NetBird wird nicht als flaches VPN aufgebaut. Zugriffe werden nach Funktion, Standort und Geräteklasse getrennt. Vorgesehene Gruppen site-lathen-muehlentannen-router site-lathen-bahnhof-router site-lathen-garten-router si...

Telefonie-Konzept Ziel Die bestehende OmniPCX-Topologie muss über NetBird mindestens dieselbe funktionale Konnektivität erhalten wie über die heutigen WireGuard-Tunnel. Umsetzung Jedes Voice-VLAN wird als eigene NetBird-Netzressource dokumentiert und veröffent...

HomeOffice und Roadwarrior HomeOffice Auf verwalteten HomeOffice-Arbeitsplätzen wird der NetBird-Client installiert. Die Geräte werden einer eigenen Gruppe zugeordnet. Der Zugriff erfolgt nicht über eine pauschale Standort-Vollroute, sondern über definierte Re...

Migration und Abnahme Phase 1 – Inventarisierung Alle LANs, VLANs, Gateways, WireGuard-Tunnel, AllowedIPs, Firewallregeln und Telefonie-Kommunikationsbeziehungen werden aufgenommen. Fehlende TBD-Werte dieses Dokuments werden ersetzt. Phase 2 – NetBird-Control-...

Betrieb und Dokumentation Für alle Komponenten sind Soll-Konfiguration und Abweichungen vom Standard zu dokumentieren. Bei jeder Abweichung ist nicht nur die technische Änderung, sondern ausdrücklich auch der Grund für die Abweichung festzuhalten. Zu dokumenti...

Änderungsanhang – neuer Hauptstandort Lathen-Mühlentannen Ausgangslage Nach Fertigstellung des neuen Hauptstandorts in Lathen-Mühlentannen entfallen die Standorte Bahnhofstraße und Gartenstraße. Die NetBird-Architektur muss deshalb so aufgebaut werden, dass di...

Abnahmecheckliste Neubau Daten-LANs und VLAN-IDs dokumentiert Voice-VLANs dokumentiert OPNsense-Routing und Firewallregeln dokumentiert mindestens ein produktiver Linux-NetBird-Routing-Peer vorhanden Hochverfügbarkeitskonzept entschieden alle NetBird Ne...

Inventarisierungsmatrix Standort Daten-CIDR Voice VLAN Voice CIDR OPNsense LAN-IP Routing-Peer-IP OmniPCX-Komponente Status Mühlentannen 192.168.110.0/23 TBD TBD TBD TBD Zentrale offen Bahnhofstraße TBD TBD TBD TBD TBD TBD offen Gartenstraße TBD TBD...

Technische Leitplanken Für neue Site-to-Site-Konfigurationen wird das NetBird-Networks-Modell verwendet; Legacy-Routes werden nicht als Standard für den Neuaufbau vorgesehen. Site-to-Site-Routing-Peers werden als Linux-Systeme ausgeführt. Die OPNsense bleibt ...

Quellen und Versionshinweise Technische Grundlage des Entwurfs ist die NetBird-Dokumentation mit Stand August 2026. Relevante Themen: How Routing Peers Work Networks / Network Resources Site-to-Site Masquerade Access Control Self-hosted Deployment Wichtiger ...

Alle Arbeitsnehmer/innen die im Besitz eines Dienstwagens sind werden dazu angehalten, sich an die im Unternehmen formulierten Dienstwagenrichtlinien zu halten. Die Dienstwagenrichtlinien werden allen Arbeitnehmer/innen vor der Dienstwagenübermittlung vorgeleg...

Das Organigramm zeigt die aktuelle Aufbauorganisation sowie die Zuordnung der Bereiche und Verantwortlichkeiten. Hinweis: Maßgeblich ist stets die aktuell veröffentlichte Fassung. Bei Fragen zu Zuständigkeiten ist die jeweilige Führungskraft anzusprechen.