Neu Kunde möchte von Extern Zugang zu seinen Daten in der JTL Wawi

[FrankN]

Hallo liebe Forengemeinde

Wir bieten für ein paar Onlineshops die Lagerung und den Versand an und verwalten unser Lager mit der JTL Wawi. Nun haben wir einen Kunden, der von seinem Büro aus auf seine Daten in JTL zugreifen möchte. Dieser Kunde sitzt in einer anderen Stadt.

Nun überlegen wir, wie wir das geschickt gelöst bekommen. Der Kunde besteht nicht darauf, dass wir bei ihm JTL installieren und ihn mit der Datenbank verknüpfen. Er möchte nur alle Daten sehen um zu wissen, was alles bestellt wurde und wann er welchen Artikel nachliefern muss.

Hatte einer von euch schon einmal so einen Fall? Und wenn ja, wie habt ihr das gelöst?

Wir haben aktuell nur die Idee, dass wir bei dem Kunden JTL installieren und ihn dann in unser VPN holen. Aber das wollen wir aus Sicherheitsgründen eigentlich nicht. Daher suchen wir nach einer besseren Lösung. Der Kauf einer externen Software wäre auch ok, wenn diese nicht zu teuer ist.

 

[mh1]

Du kannst einen Port für den SQL-Server aus dem Internet verfügbar machen und dann per Firewallregeln einstellen, dass nur von der IP deines Geschäftspartners auf den SQL-Server zugegriffen werden kann.
Dann installiert sich der Partner die Wawi und legt im Profil euren SQL-Server an. Du musst aber dafür sorgen, dass die Daten verschlüsselt übertragen werden, musst also am SQL-Server TLS aktivieren.

 

[FrankN]

Du kannst einen Port für den SQL-Server aus dem Internet verfügbar machen und dann per Firewallregeln einstellen, dass nur von der IP deines Geschäftspartners auf den SQL-Server zugegriffen werden kann.
Dann installiert sich der Partner die Wawi und legt im Profil euren SQL-Server an. Du musst aber dafür sorgen, dass die Daten verschlüsselt übertragen werden, musst also am SQL-Server TLS aktivieren.

Vielen dank Das klingt gut. Aber wie mache ich das, wenn ich keine fest IP habe? Benötige ich dafür einen Dienst wie z. B. DynDNS?

 

[recent.digital]

Hey @FrankN,

spannendes Anliegen. Ich hab einige Fragen dazu.
Generell sollte man die Sicherheitsbereiche (Zugriffe, Portfreigaben) mit viel bedacht angehen und nur wenn man die Auswirkungen (Wartung, IT Sicherheit, Kontrolle) übersehen kann. Sonst holt man sich ungebetene Besucher ins Haus.

Hallo liebe Forengemeinde

Wir bieten für ein paar Onlineshops die Lagerung und den Versand an und verwalten unser Lager mit der JTL Wawi. Nun haben wir einen Kunden, der von seinem Büro aus auf seine Daten in JTL zugreifen möchte. Dieser Kunde sitzt in einer anderen Stadt.

Der Kunde hat seine eigene Datenbank?
Ihr seid also sein Hoster?
Die Aufträge kommen via FFN rein?

Nun überlegen wir, wie wir das geschickt gelöst bekommen. Der Kunde besteht nicht darauf, dass wir bei ihm JTL installieren und ihn mit der Datenbank verknüpfen. Er möchte nur alle Daten sehen um zu wissen, was alles bestellt wurde und wann er welchen Artikel nachliefern muss.

Alle Daten? Bestimme Daten?
Erster Ansatz: Exporte auf Webspace zur Verfügung stellen?

 

[FrankN]

Der Kunde hat seine eigene Datenbank?

Der Kunde hat eine eigene Datenbank auf einem separaten Server bei uns im Haus. Dieser Server steht physisch in unserer Lagerhalle und nicht in einem Rechenzentrum.

Ihr seid also sein Hoster?

Wir übernehmen für diesen Kunden das Fulfillment. Die Ware des Kunden liegt bei uns in der Lagerhalle. Wir bekommen über eine Schnittstelle von seinen Shops die Daten rein und packen die Pakete und schicken sie zu den Kunden. Wir arbeiten dafür intern mit JTL.

Die Aufträge kommen via FFN rein?

Wir nutzen die Konnektoren von JTL und binden uns darüber direkt an die Shops an.

Alle Daten? Bestimme Daten?

Alle Daten zu seinen Shops. Also alle Bestellungen mit Status und die kompletten Lagerbestände.

Generell sollte man die Sicherheitsbereiche (Zugriffe, Portfreigaben) mit viel bedacht angehen und nur wenn man die Auswirkungen (Wartung, IT Sicherheit, Kontrolle) übersehen kann. Sonst holt man sich ungebetene Besucher ins Haus.

Genau aus dem Grund wollen wir so wenig wie möglich freigeben und niemanden von "außen" in unser Netzwerk lassen. Das ist auch der erste Fall, in dem wir das machen. Mir sind die einzelnen Schwachstellen sehr wohl bewusst. Ich habe auch schon darüber nachgedacht, diesen separaten Server mit einer weiteren Netzwerkkarte auszustatten und ihn dann über diese Anbindung in ein eigenes VPN zu schieben und dem Kunden über OpenVPN auf einem vom Standard abweichenden Port Zugriff darauf zu geben.

 

[Enrico W.]

Mal so als Idee: Wenn er eigentlich nur nachlesen möchte, was bestellt wurde: Macht Euch doch eine Vorlage unter Auftrag erstellt für den Export und lasst diese per Workflow die Positionen in eine CSV schreiben. Die legt ihr so ab, dass der Kunde täglich/stündlich oder wie auch immer die Datei abrufen kann.
Ebenso könnt ihr mit einem Workflow unter Lieferschein verfahren um die versendeten Positionen aufzulisten.

Den Warenbestand könnte man z.B. auch automatisiert mit der Ameise exportieren. Ihr müsstet natürlich schauen, dass nur seine Bestände aufgeführt werden.

 

[mh1]

@recent.digital hat recht: grundsätzlich sollte man Serverdienste nur dann im Internet ereichbar machen, wenn man genau weiß was man tut (und auch weiß, was man im Fehlerfall tun müsste...). Wäre denn dieses Wissen in eurem Haus vorhanden? Wenn nicht, würde ich den ganzen Server evtl. hosten lassen.

Zu deiner Frage nach DynDNS: wenn ihr keine feste IP habt, müsst ihr einen Weg finden, dem Geschäftspartner eure jeweilige IP Adresse mitzuteilen. Das könntest du dann auch mit DynDNS oder ähnlichen Anbietern machen.


Um ehrlich zu sein hatte ich deinen einleitenden Text gar nicht so genau gelesen, sondern wollt nur schnell einen Tipp zur eigentlichen Fragestellung abgeben.
Aber nachdem ich jetzt alles gelesen habe, stellt sich mir die Frage, ob du deinem Geschäftspartner wirklich Zugriff auf deine Wawi geben musst. Evtl. ist ja wirklich schon die von @recent.digital vorgeschlagende Bereitstellung der Exporte zum Download ausreichend.