PRODAT PUBLIC

{{toc}}

h1. Anforderungsprofil Einrichtung Server+Client und empfohlene Hardware

Stand der Angaben zu Einrichtung und Betrieb: 28.10.2026. Diese Seite dient der Abstimmung zwischen Kunden-IT und PRODAT. Betriebssystem, Datenbankversion, Ressourcen und Zugänge sind vor Installation oder Migration für die eingesetzte PRODAT-Version zu bestätigen.

h2. Systemanforderungen für Server und Client

Für Neuinstallationen sind Betriebssysteme mit laufender Sicherheitsversorgung und bestätigter PRODAT-Kompatibilität einzusetzen. Die früheren Angaben „Windows Server 2012 R2 aufwärts“ und „Windows 7 aufwärts“ gelten nicht mehr als aktuelle Beschaffungsempfehlung. Eine allgemeine Freigabe zukünftiger Versionen ist damit nicht verbunden.

|_. Bereich|_. Abstimmung vor Installation|

|Windows-Server|Windows Server 2022 oder 2025 als Planungsoption mit PRODAT abstimmen; die Nennung ist keine pauschale Versionsfreigabe.|

|Windows-Client|Unterstützte Windows-11-Version und benötigte Anwendungen, Treiber sowie Peripherie prüfen.|

|Datenbank und Linux|PostgreSQL-Version und gegebenenfalls Linux-Distribution passend zur PRODAT-Version mit PRODAT festlegen.|

|Virtualisierung und RDS|Ressourcen, Betriebsart, Lizenzen sowie Drucker- und Scanneranbindung abstimmen.|

Die Dimensionierung richtet sich nach gleichzeitig aktiven Nutzern, Modulen, Schnittstellen und Dokumentenaufkommen. CPU-Leistung, tatsächlich verfügbare RAM-Ressourcen, SSD/NVMe-Speicher und Netzwerk sind gemeinsam zu betrachten. Bei virtuellen Servern sind konkurrierende Lasten zu berücksichtigen. Programmdateien, Datenbank, DMS, temporäre Daten und Sicherungen sind getrennt mit Wachstumsreserve zu planen. Frühere pauschale Größenangaben ersetzen keine kundenspezifische Auslegung.

h2. Installation und Freigaben

Installationsverzeichnisse, Dienstkonten und Netzwerkfreigaben werden mit der Kunden-IT festgelegt. Nur die für den jeweiligen Benutzer beziehungsweise Dienst erforderlichen Rechte vergeben. Datenbankverzeichnisse sind keine allgemeinen Clientfreigaben.

Die Ausführung über eine Netzwerkfreigabe, eine lokale Programmkopie oder einen Terminalserver ist entsprechend der Installation abzustimmen. Für lokale Programmkopien siehe [[105 Prodat Lokales Start Script (RunLocal)]]. Die Aussage „keine lokale Installation erforderlich“ ist nicht auf jede Betriebsart übertragbar. Drucker und Scanner sind mit dem vorgesehenen Benutzerkonto und insbesondere bei RDS im tatsächlichen Sitzungsbetrieb zu testen.

h2. Firewall und Ports

Nur tatsächlich benötigte Verbindungen freigeben. Quelle, Ziel, Transportprotokoll und konfigurierte Ports müssen anhand der jeweiligen Installation bestätigt werden. Die folgenden PRODAT-Portangaben stammen aus der bisherigen Dokumentation und sind keine Aufforderung, sämtliche Ports zu öffnen.

|_. Verbindung|_. Port|_. Verwendung und Gültigkeit|

|PRODAT-Client bzw. berechtigter Dienst → Datenbankserver|5432/TCP|PostgreSQL-Standardport; tatsächliche Konfiguration prüfen. Keine direkte Internetfreigabe.|

|PRODAT-Client → ApplicationServer|212|HelpPort laut bisheriger Dokumentation ab Version 12.3; Transportprotokoll und Bedarf prüfen.|

|PRODAT-Client → ApplicationServer|211|CachingPort laut bisheriger Dokumentation; Transportprotokoll und Bedarf prüfen.|

|PRODAT-Komponente ↔ Datafox-Terminal|8000|Richtung und Transportprotokoll gemäß Gerätekonfiguration prüfen; siehe [[9050 DataFox Terminal]].|

|Client → Dateiserver|445/TCP|SMB-Netzwerkfreigabe, sofern benötigt; intern beschränken.|

|PRODAT-Fernwartung → vereinbartes Zielsystem|RDP, üblicherweise 3389/TCP|Externe Portzuordnung und gegebenenfalls UDP separat abstimmen; Quell-IP-Beschränkung siehe Fernwartung.|

*Historische Ports:* DMS-StreamPort 212 für Version 12.0 bis 12.1; ApplicationServer-ListenPort 5431 bis Version 11. Diese Angaben betreffen Altversionen und sind nicht zusätzlich für aktuelle Installationen freizugeben.

h2. Virenscanner und Endgeräteschutz

Die Kunden-IT stellt den Zugang zur Administration des eingesetzten Virenscanners beziehungsweise EDR bereit. PRODAT und Kunden-IT stimmen erforderliche Ausnahmen anhand der tatsächlichen Datenbank- und Anwendungsinstallation ab. Schutzsoftware darf den laufenden Datenbankbetrieb nicht durch Dateisperren oder Quarantäne beeinträchtigen.

Für jede Ausnahme dokumentieren: System, vollständiger Pfad beziehungsweise Prozess, Ausnahmeart, Begründung und verantwortlicher Administrator. Konkrete Pfade sind bei der Einrichtung zu ermitteln; diese Seite legt keine pauschale Ausschlussliste fest. Nicht das gesamte Laufwerk, alle ausführbaren Dateien oder das komplette DMS ungeprüft ausschließen. Nach der Einrichtung PRODAT, Datenbank und Dokumentenzugriff mit aktivem Schutz testen.

h2. Fernwartung

Als erste Ausbaustufe wird ein verschlüsselter RDP-Zugang zum vereinbarten Kundensystem mit Beschränkung auf die folgenden öffentlichen PRODAT-Quell-IP-Adressen eingerichtet, sofern mit der Kunden-IT vereinbart:

|_. Standort|_. Zulässige Quell-IP|

|Rechenzentrum|116.202.227.166|

|Office|24.134.240.97|

Ein zusätzliches VPN ist bei dieser Variante nicht vorgesehen. Es wird kein pauschaler Netzwerkzugang angefordert. Der Zugriff vom Zielsystem auf weitere Ressourcen ist durch Berechtigungen und Netzwerkregeln auf den erforderlichen Umfang zu begrenzen. Abweichende Kundenrichtlinien sind vor Einrichtung abzustimmen.

* RDP ausschließlich von den beiden genannten Quell-IP-Adressen auf das vereinbarte Zielsystem freigeben; keine allgemeine Internetfreigabe.

* Unterstütztes und aktualisiertes Windows, aktive Netzwerkauthentifizierung (NLA), verschlüsselte Verbindung und geprüfte Serveridentität verwenden.

* Eigenes Supportkonto mit starkem, kundenspezifischem Passwort und erforderlichen Rechten einrichten; personenbezogene Konten bevorzugen.

* Erfolgreichen Zugriff von PRODAT und die Sperre von anderen Quelladressen prüfen. Zugangsdaten über einen vereinbarten geschützten Kanal übergeben.

* Anmeldung protokollieren und Zuständigkeit für Sperrung, Passwortwechsel und Pflege des Zugangs festlegen.

* Nach erfolgreicher Umstellung nicht mehr benötigte Fernwartungszugänge gemeinsam mit der Kunden-IT deaktivieren.

Die IP-Beschränkung reduziert die Erreichbarkeit des RDP-Dienstes. Sie ersetzt keinen Nachweis der einzelnen Person oder des Gerätezustands. Ein kompromittierter Rechner hinter einer erlaubten Quell-IP bleibt ein Risiko. MFA und eine weitergehende Zentralisierung des Fernzugangs sind als spätere Ausbaustufe vorgesehen; bereits vorhandene Schutzmaßnahmen werden nicht zurückgebaut.

h2. Datensicherung und Betrieb

Kunden-IT und PRODAT legen Zuständigkeiten für Betrieb, Aktualisierungen und Datensicherung fest. Maximal tolerierbarer Datenverlust und Wiederanlaufzeit sind zu vereinbaren. Das Sicherungskonzept umfasst Datenbank, DMS und erforderliche Konfigurationen und muss eine konsistente Wiederherstellung ermöglichen. RAID und VM-Snapshots allein ersetzen kein abgestimmtes Backupverfahren.

Sicherungsergebnisse, freier Speicher und Dienstausfälle überwachen; einen Empfänger für Alarme festlegen. Eine gegen Manipulation oder Löschung geschützte Sicherungskopie vorsehen. Wiederherstellung vor Betriebsfreigabe in einer separaten Umgebung testen und regelmäßig überprüfen.

h2. Hinweise zu Windows Server 2025 und Netzwerkfreigaben

Nach einer Servermigration können sich die Antwortzeiten beim Zugriff auf PRODAT-Programmdateien und Dokumente über Netzwerkfreigaben verändern. Neben Server- und Netzwerkressourcen sind die wirksamen SMB-Einstellungen, die zugriffsbasierte Auflistung von Dateien und Ordnern (ABE) sowie Virenscanner und weitere Schutzsoftware zu berücksichtigen.

Bei Auffälligkeiten die betroffenen Arbeitsabläufe mit einem normalen Benutzerkonto messen und mit einer geeigneten lokalen beziehungsweise RDP-Ausführung vergleichen. Dabei dokumentieren, ob lokale Dateien oder weiterhin Netzwerkfreigaben verwendet werden. Jeweils nur eine Einstellung verändern und das Ergebnis festhalten.

SMB-Signierung, SMB-Verschlüsselung und ABE sind mögliche Prüfpunkte, keine pauschal bestätigten Fehlerursachen. Änderungen erfolgen gezielt nach Abstimmung zwischen Kunden-IT und PRODAT. Eine generelle Deaktivierung von Sicherheitsfunktionen ist keine Voraussetzung für den PRODAT-Betrieb.

Microsoft unterscheidet bei den Standardanforderungen zwischen Client und Server sowie Verbindungsrichtung: Windows Server 2025 verlangt standardmäßig ausgehende SMB-Signierung; Windows 11 24H2 Pro/Enterprise/Education ein- und ausgehende Signierung. Daher stets die tatsächlich verwendete Verbindung prüfen. Die Einstellung EnableSecuritySignature ist für SMB 2/3 nicht maßgeblich; entscheidend ist die Signierungsanforderung auf beiden Seiten.

* "Microsoft: SMB-Signierung":https://learn.microsoft.com/windows-server/storage/file-server/smb-signing

* "Microsoft: Bedeutung der Signierungseinstellungen":https://learn.microsoft.com/en-us/windows-server/storage/file-server/smb-signing-overview

* "Microsoft: Langsame SMB-Übertragungen":https://learn.microsoft.com/en-gb/troubleshoot/windows-server/networking/slow-smb-file-transfer

h2. Checkliste vor Inbetriebnahme oder Migration

Pro Punkt Status (offen / erfüllt / nicht relevant / Abweichung vereinbart), Verantwortlichen und Nachweis beziehungsweise offenen Punkt festhalten.

|_. Prüfschritt|_. Status / Verantwortlicher / Nachweis|

|Kunde, PRODAT-Version, gleichzeitige Nutzer, Module und Schnittstellen erfasst| |

|Betriebssysteme und Datenbankversion mit PRODAT abgestimmt| |

|CPU, RAM, Speicherbedarf und Wachstumsreserve abgestimmt| |

|Installationspfade, Dienstkonten, Freigaben und Berechtigungen dokumentiert| |

|Benötigte Verbindungen mit Quelle, Ziel, Protokoll, Port und Zweck getestet| |

|Virenscanner-Ausnahmen konkret dokumentiert und Betrieb mit aktivem Schutz geprüft| |

|Fernwartung von PRODAT erfolgreich getestet und andere Quelladressen gesperrt| |

|Supportkonto, Zugangsdatenübergabe, Protokollierung und Sperrverfahren geregelt| |

|Nicht mehr benötigte Fernwartungszugänge nach Umstellung deaktiviert| |

|Sicherung von Datenbank, DMS und Konfiguration eingerichtet und Wiederherstellung getestet| |

|Überwachung, Alarmempfänger und Wartungszuständigkeiten festgelegt| |

|PRODAT-Start, DMS und typische Abläufe mit normalem Benutzer geprüft| |

|Bei Migration: SMB-Einstellungen und Vergleichsmessungen dokumentiert| |

|Drucker, Scanner, Terminals und Schnittstellen geprüft, soweit eingesetzt| |

|Offene Punkte mit Termin erfasst und Betriebsfreigabe durch Kunden-IT und PRODAT dokumentiert| |

h2. Frühere Dokumentausgaben

Die folgenden PDF-Ausgaben bleiben zur Nachvollziehbarkeit erhalten. Für neue Planungen gilt der oben stehende, aktualisierte Wiki-Text; insbesondere ältere Betriebssystem- und Größenangaben sind nicht unverändert zu übernehmen.

* "Frühere Systemanforderungen Server/Client.pdf":https://redmine.prodat-sql.de/attachments/31501

* "Frühere Systemkonfiguration Server/Client.pdf":https://redmine.prodat-sql.de/attachments/13884/Systemkonfiguration%20(Server,%20Client).pdf

h1. Empfohlene Hardware

h2. Etikettendrucker

Zur automatisierten Generierung und Druck von Wareneingangslabeln zur Beschriftung der Bauteile / Umverpackungen

{{collapse(Details: Brother QL)

* Drucker *Brother QL-600B*

** https://www.brother.de/etiketten-und-belegdrucker/ql-600b

* Drucker -Brother QL-580N- (veraltet)

** bis 110 mm/s, ein & zweidimensionale Barcodes, USB und seriell

** http://www.brother.de/g3.cfm/s_page/65190/s_level/24680/s_product/QL580NG1

** "Benutzeranleitung":https://download.brother.com/welcome/docp000605/cv_ql570_ger_usr_lbc332001.pdf

** Etiketten von *Brother DK-11204*, 17x54 mm für Standardlayout

*** http://www.brother.de/g3.cfm/s_page/65190/s_level/40380/s_product/DK11204

}}

h2. Dokumenten Scanner

Zur schnellen Erfassung von Lieferscheinen, Qualitätsdokumenten und Eingangsrechnungen während des Prozesses in PRODAT. Automatisierte Erfassung und Ablage von ABKs

{{collapse(Details: Fujitsu FI (veraltet))

* *Fujitsu fi-7030*

** 27 Seiten/min / 54 Bilder/min in Farbe, Graustufen und Schwarzweiß scannen, Automatischer Dokumenteneinzug (ADF) für 50 Blatt, USB

** https://www.fujitsu.com/de/products/computing/peripheral/scanners/fi/workgroup/fi7030/index.html

* -*Fujitsu FI-6110*- (nicht mehr Verfügbar)

** 20 Seiten pro Minute, bis 600 dpi, Adobe Acrobat 9.0 Standard, USB

** http://www.fujitsu.com/de/products/computing/peripheral/scanners/fi/workgroup/fi6110/index.html

* -*Fujitsu FI-6130*- (nicht mehr Verfügbar)

** 40 Seiten pro Minute, bis 600 dpi, Adobe Acrobat 9.0 Standard, USB

** http://www.fujitsu.com/emea/products/de/scanners/workgroup/tmpl_scanners_fi-6130.html-

Treiber: http://imagescanner.fujitsu.com/global/dl/index.html

siehe unten Dateien ein Setup Fujitsu abgelegt

}}

{{collapse(Details: EPSON WorkForce)

* WorkForce DS-730N

** Schwarzweiß: 40 Seiten/Min - Farbe: 40 Seiten/Min gemessen mit größe: A4 , Auflösung: 200 / 300 dpi

** Schwarzweiß: 80 Bild/Min. - Farbe: 80 Bild/Min. gemessen mit größe: A4 , Auflösung: 200 / 300 dpi

** https://www.epson.de/de_DE/produkte/scanner/workforce-ds-730n/p/29508

* WorkForce DS-410

** Schwarzweiß: 26 Seiten/Min - Farbe: 26 Seiten/Min gemessen mit größe: A4 , Auflösung: 200 / 300 dpi

** Schwarzweiß: 52 Bild/Min. - Farbe: 52 Bild/Min.

** https://www.epson.de/de_DE/produkte/scanner/business/workforce-ds-410/p/21765

Treiber siehe angehängte Dateien

}}

h2. Barcode-Scanner

Schnelles An- und Abstempeln von ABKs in der Auftragszeit

{{collapse(Geräte)

* *Honeywell Voyager MS 9520*

** Automatisierter Scanner, für Ausscannen Lieferschein geeignet. Kein Button und Pointer für Ziel, nicht für Seiten mit vielen Barcodes geeignet

** https://country.honeywellaidc.com/de-DE/Pages/Product.aspx?category=hand-held-barcode-scanner&cat=HSM&pid=9520/40

** https://www.der-windows-papst.de/2020/07/24/download-microsoft-visual-c-redistributable-alle-versionen/

* *Honeywell Xenon 1900g*

** https://www.honeywellaidc.com/de-DE/products/barcode-scanners/general-duty/xenon-1900g-1902g

* *Datalogic Magellan 1100I*

** http://www.datalogic.com/deu/magellan-1100i-pd-157.html

* Einrichtung aller Scanner siehe [[9000_BarcodeDokument_+_Geräte]]

}}

h2. RFID-Terminal (LAN/WLAN)

* Erfassung von Kommen, Gehen und Pause der Mitarbeiter über Terminal, unabhängig von PCs, mittels RFID-Chip

{{collapse(Details (Datafox))

* *Datafox EVO 2.8 Zeiterfassungs- und Zutrittsterminal*

** https://www.datafox.de/datafox-evo-2-8-pure-3-5-pure.de.html

* Datafox EVO 4.3 Multifunktionsterminal 

** https://www.datafox.de/datafox-evo-4-3-multifunktionsterminal.de.html

* Einrichtung siehe [[9050 DataFox Terminal]]

* Netzteil integriert, alternativ mit PoE-Modul 802.3af

** Power-over-Ethernet beim Kauf beachten (bei Bestellung auswählen / PoE-Modul kann beim Hersteller auch nachträglich nachgerüstet werden)

* Frequenz: 125 kHz oder 13.56 MHz (bei Bestellung auswählen)

}}

h2. RFID-Reader (USB)

* Automatische Anmeldung in der BDE-Maske mittels RFID-Chip (BDE-Zeiterfassung)

* Verwaltung und Registrierung der RFID-Chips (Mitarbeiterverzeichnis)

{{collapse(Details (Feig))

* *Feig USB*

** https://www.feig.de/produkte/identification/kategorie/#tischleser

*** der koprrekte Artikel *ID CPR40.30-USB*, ist akt. auf Website nicht verfügbar;

**** ACHTUNG -ID CPR40.30- ist ein Gerät mit veraltetem RS232-Standard.

** ID RWA40.30 = 125 kHz (LF wird nicht weiterentwickelt)

** ID CPR40.30 = 13.56 MHz (HF)

* Einrichtung siehe [[9070 Feig USB]] (Treiber im Anhang)

* USB-Powered

* Datafox mit USB, _für Stempel-Prodat oder Mitarbeiterverwaltung_ (optionale Möglichkeit, aber eigentlich für LAN/WLAN vorgesehen)

** es gibt USB-Geräte von Datafox : https://www.datafox.de/usb-leser-ts-rw38.de.html

** aber auch die normalen EVO 2.8/3.5/4.3 lassen sich via USB direkt am PC zum Einscannen von RFID-Karten nutzen (selbes/ähnliches Geräte-Setup, wie beim EVO IPC)

** auch gibt es Touch-Screen-PCs mit integriertem RFID-Reader : https://www.datafox.de/industrie-pcs.de.html (mit angepasstem Geräte-Setup)

*** _aktuell nicht im produktiven Einsatz ... es steht nur ein älteres (zu langsames) Gerät in unserem Büro zum Stempeln herum_

}}

h2. RFID-Chips

* 13.56 MHz : Mifare Classic/DESFire (auch Mifare UltraLight/Plus)

* 125 kHz : Hitag1/2/S, Unique/EM4102 (Feig: alt, nicht für Neusysteme / Datafox: EM4102 mit angepasstem Geräte-Setup)

{{collapse(Details)

* siehe oben -> Unterstüzung getestet/empfohlen (auf allen Geräten verfügbar)

* Feig ID CPR40.30-USB, 13.56 MHz: Mifare Classic, Mifare UltraLight, Mifare DESFire EV1, Mifare PLUS, Mifare Ultralight C, my-d move, my-d proximity, SLE44R35S, SLE55R, JewelTM, SLE66CL, ST19XR34, SRI4K, SRIX4K, SRI512, SR176, NFC Type 2, NFC Type 4 ... (ISO 14443-A und -B)

* Feig ID RWA40.30-USB, 125 kHz : ID CTx.A, ID DTx.B, ID DTx.C, H4001, H4002, H4022, H4102, Unique, Q5, e5555, HITAG 1, HITAG 2, HITAG S ...

* Datafox EVO 2.8/3.5/4.3 (13.56 MHz oder 125 kHz) : Mifare-Classic, Mifare-Desfire, Legic, i-Button, SimonsVoss, NEDAP ... / Unique/EM4102, Hitag1, Hitag2, HitagS, Titan/EM4450 (Hewi), ...

}}

h2. optional für Datafox-Terminal _(aktuelle nicht implementierte Erweiterungen)_

* Fingerabdruckscanner

* Barcodescanner (1D/2D)

* Relaise und digitale/analoge Ein- und Ausgänge, z.B. für Türöffner (bis zu 4x Input oder 16x Output, 30V 2A AC/DC)

h2. Mobile Geräte

Bitte beachten Sie grundsätzlich folgende Hinweise bei der Wahl der Tablets. Um PRODAT Mobile zu verwenden, werden ausser einer sehr guten Kamera und einem aktuellen Android Betriebssystem keine hohen Anforderungen an Prozessor oder Speicher gestellt. Hier zählt eher Investionssicherheit und Benutzbarkeit bspw. in Hinsicht auf die Akkulaufzeit. Generell empfehlen wir eine robuste Hülle, die unter den Stichworten Outdoor- oder auch Panzerhülle geführt werden. Diese Schutzhüllen sind allerdings gerätespezifisch, weswegen hier kein spezielles Modell empfohlen werden kann.

*Hardware-Empfehlungen:*

[[Mobile_Geräte]]

*Android Geräte*

* Prozessor: aktuelle Generation

* Arbeitsspeicher: mind. 2 GB RAM

* Kommunikation

** per W-LAN oder Mobilfunk LTE / 5G (je nachdem ob am Ort der gelanten Verwendung W-LAN verfügbar ist, wäre eine Mobilfunkfunktion per LTE oder 5G erforderlich)

** Bluetooth und USB bieten sich für optionale externe Geräte, wie Barcode-Scanner oder Drucker an

* mind. 4,0 Megapixel Kamera, möglichst hochauflösend für Front- und Rückseite (Verwendung der Kameras für Barcode-Erfassung)

* Hersteller: Lenovo, Samsung und andere

* aktuell unterstützter Browser: Chrome (PRODAT Mobile ist eine PWA-Anwendung und benötigt keine eigene App Installation)

h1. Original-Dokumente (nicht-öffentlich/intern)

* {{collapse(Systemanforderungen Server/Client)

** (siehe GIT @https://github.com/prodat/prospekte/blob/master/_Haupt/@)

** "Systemanforderungen (Server, Client).docx":https://github.com/prodat/prospekte/blob/master/_Haupt/Systemanforderungen%20(Server%2C%20Client).docx

** "Systemanforderungen (Server, Client) en.docx":https://github.com/prodat/prospekte/blob/master/_Haupt/Systemanforderungen%20(Server%2C%20Client)%20en.docx

** "Systemanforderungen (Server, Client).pdf":https://github.com/prodat/prospekte/blob/master/_Haupt/Systemanforderungen%20(Server%2C%20Client).pdf

** "Systemanforderungen (Server, Client) en.pdf":https://github.com/prodat/prospekte/blob/master/_Haupt/Systemanforderungen%20(Server%2C%20Client)%20en.pdf

}}

* {{collapse(Systemanforderungen Server/Client)

(siehe GIT @https://github.com/prodat/prospekte/blob/master/_Haupt/@)

}}