000 Anforderungsprofil Einrichtung Server+Client und empfohlene Hardware » Historie » Revision 88
Revision 87 ([X] Daniel S, 28.10.2026 11:35) → Revision 88/89 ([X] Daniel S, 28.10.2026 12:11)
{{toc}}
h1. Anforderungsprofil Einrichtung Server+Client und empfohlene Hardware
Stand: 28.10.2026, Ausgabe 2. Die folgenden Anforderungen sind verbindliche PRODAT-Vorgaben für Neuinstallationen Stand der Angaben zu Einrichtung und Migrationen. Die Betrieb: 28.10.2026. Diese Seite dient der Abstimmung zwischen Kunden-IT stellt die Infrastruktur bereit, setzt die Vorgaben um und bestätigt dies anhand der Checkliste. Abweichungen benötigen PRODAT. Betriebssystem, Datenbankversion, Ressourcen und Zugänge sind vor Umsetzung eine ausdrückliche, dokumentierte Freigabe durch PRODAT. Installation oder Migration für die eingesetzte PRODAT-Version zu bestätigen.
h2. Aktuelle Dokumentausgabe
* "Systemanforderungen Server/Client – Word – Ausgabe 2 vom 28.10.2026":/attachments/36442 (28.10.2026)":/attachments/36436
* "Systemanforderungen Server/Client – PDF – Ausgabe 2 vom 28.10.2026":/attachments/36443 (28.10.2026)":/attachments/36437
Die deutsche Word- und PDF-Ausgabe enthält Dokumente enthalten die Vorgaben aktualisierten Hinweise zu Servern, Clients, Einrichtung und Betrieb einschließlich Abnahmecheckliste. Checkliste. Geräteempfehlungen werden auf dieser Wikiseite geführt.
h2. Systemanforderungen für Server und Client
Windows Server 2022 oder 2025 bilden den Standard für neue Windows-Server; einzusetzen ist die von PRODAT für den jeweiligen Softwarestand freigegebene Version. Clients benötigen Windows 11 Pro oder Enterprise in einer Version Für Neuinstallationen sind Betriebssysteme mit laufender Sicherheitsversorgung. Windows Sicherheitsversorgung und bestätigter PRODAT-Kompatibilität einzusetzen. Die früheren Angaben „Windows Server 2012/R2 2012 R2 aufwärts“ und Windows „Windows 7 sind keine zulässige Grundlage für Neuinstallationen. Die Nennung einer Produktfamilie aufwärts“ gelten nicht mehr als aktuelle Beschaffungsempfehlung. Eine allgemeine Freigabe zukünftiger Versionen ist keine automatische Freigabe aller zukünftigen Versionen. damit nicht verbunden.
|_. Bereich|_. Abstimmung vor Installation|
|Windows-Server|Windows Server 2022 oder 2025 als Planungsoption mit PRODAT gibt abstimmen; die PostgreSQL-Version Nennung ist keine pauschale Versionsfreigabe.|
|Windows-Client|Unterstützte Windows-11-Version und bei Linux-Datenbankservern die Distribution vor. Die Kunden-IT installiert die vorgegebene Version benötigte Anwendungen, Treiber sowie Peripherie prüfen.|
|Datenbank und nimmt keine eigenständigen Hauptversionswechsel vor. Erforderliche Betriebssystem-, RDS- Linux|PostgreSQL-Version und Anwendungslizenzen sind bereitzustellen. gegebenenfalls Linux-Distribution passend zur PRODAT-Version mit PRODAT festlegen.|
|Virtualisierung und RDS|Ressourcen, Betriebsart, Lizenzen sowie Drucker- und Scanneranbindung abstimmen.|
h2. Hardwarevorgaben für den Datenbankserver
Die Staffel Dimensionierung richtet sich nach gleichzeitig aktiven PRODAT-Nutzern einschließlich BDE Nutzern, Modulen, Schnittstellen und Mobile. Mehrere Datenbankverbindungen eines Nutzers sind keine zusätzlichen Nutzer. Terminalserver-Sitzungen, Fremdanwendungen Dokumentenaufkommen. CPU-Leistung, tatsächlich verfügbare RAM-Ressourcen, SSD/NVMe-Speicher und getrennte Anwendungsserver Netzwerk sind in den Ressourcen dieser Tabelle nicht enthalten.
|_. Aktive Nutzer|_. CPU-Kerne / vCPU|_. RAM mindestens|_. PostgreSQL-Klasse|
|1–9|6|16 GB|Klein|
|10–49|12|32 GB|Mittel|
|50–75|24|48 GB|Mittel|
|76–200|36|ab 64 GB|Groß|
*Bei der Prozessorauswahl hat eine hohe Einzelkernleistung Vorrang vor einer möglichst hohen Kernanzahl.* Viele PRODAT-Datenbankoperationen profitieren unmittelbar von schnellen einzelnen Kernen. Zusätzliche Kerne ermöglichen insbesondere gleichzeitige Benutzerzugriffe und parallel ausführbare Abfragen. Die vorgegebene Kernanzahl muss zusätzlich erfüllt sein; viele langsame Kerne ersetzen keine hohe Einzelkernleistung.
* Die CPU-Leistung muss dauerhaft verfügbar sein. vCPU gemeinsam zu betrachten. Bei virtuellen Servern sind kein automatischer Leistungsnachweis für gleich viele dedizierte physische Kerne; Host-Auslastung und CPU-Generation sind konkurrierende Lasten zu berücksichtigen.
* Virtuelle Datenbankserver erhalten fest zugewiesenen RAM. Der Host darf diesen Arbeitsspeicher nicht auslagern. Kein konkurrierender Exchange-, Terminalserver- oder sonstiger größerer Anwendungsbetrieb auf dem Datenbankserver.
* Kleine Klasse: Enterprise-SSD. Mittlere und große Klasse: Enterprise-NVMe. Redundante Speicherung mindestens durch Spiegelung oder gleichwertige Redundanz des Speichersystems.
* Mindestens 100 GB für Betriebssystem und Programme sowie 200 GB nutzbar für Datenbank und Arbeitsdaten bereitstellen. Datenbestand, Indizes, WAL, Programmdateien, Datenbank, DMS, temporäre Dateien Daten und Wachstum können mehr Kapazität erfordern.
* DMS separat Sicherungen sind getrennt mit mindestens 500 GB nutzbarer Kapazität bereitstellen. Bestehenden Dokumentenbestand und Wachstum zusätzlich berücksichtigen. Sicherungskapazität kommt separat hinzu.
* Im Betrieb mindestens 25 % freie Kapazität auf Datenvolumes erhalten. Bei Unterschreitung Kapazität erweitern.
* Stationäre Clients mindestens mit 1 Gbit/s anbinden. Bei getrennten Datenbank-/Anwendungsservern oder Netzwerkspeicher ab mittlerer Klasse mindestens 10 Gbit/s auf dem Server-Datenpfad bereitstellen.
* Umfangreiche Datenbestände, Schnittstellen oder Auswertungen erfordern gegebenenfalls eine höhere Ausstattung. PRODAT legt diese sowie die Ausstattung für mehr als 200 aktive Nutzer gesondert fest.
h2. Arbeitsplatzvorgaben
|_. Bestandteil|_. Mindestvorgabe|
|Betriebssystem|Windows 11 Pro oder Enterprise mit laufender Sicherheitsversorgung|
|CPU|4 moderne CPU-Kerne mit hoher Einzelkernleistung|
|RAM|16 GB; 32 GB bei umfangreichen Zeichnungen und CAD-Anwendungen|
|Datenträger|SSD mit mindestens 20 GB freiem Platz für lokalen Programmstand und temporäre Dateien|
|Netzwerk und Bildschirm|Kabelgebunden mindestens 1 Gbit/s; mindestens Full HD|
Zusätzliche CAD- oder andere Fachanwendungen können höhere Anforderungen haben. Drucker, Scanner und Terminals müssen die PRODAT-Einrichtungsanleitung erfüllen. Bei RDS sind diese Geräte im tatsächlichen Sitzungsbetrieb Wachstumsreserve zu testen. planen. Frühere pauschale Größenangaben ersetzen keine kundenspezifische Auslegung.
h2. Installation und Freigaben
Standardstamm ist @D:\ProdatERP@. Ein anderes Datenlaufwerk ist bei gleicher Unterstruktur zulässig. Die Installationsverzeichnisse, Dienstkonten und Netzwerkfreigaben werden mit der Kunden-IT richtet Freigabe- und NTFS-Berechtigungen passend zu festgelegt. Nur die für den folgenden Vorgaben ein; jeweiligen Benutzer beziehungsweise Dienst erforderlichen Rechte vergeben. Datenbankverzeichnisse sind keine allgemeinen Clientfreigaben.
|_. Verzeichnis unter D:\ProdatERP|_. Vorgabe|
|PostgreSQL|Datenbankinstallation; Zugriff nur für erforderliche Dienste und Administratoren|
|DMS|Dokumentenarchiv; Zugriffsrechte gemäß den eingesetzten PRODAT-Diensten|
|ProdatShare|Programmfreigabe; normale Benutzer erhalten Lese- und Ausführungsrechte|
|ProdatShare\Prodat\EDI|Eigene versteckte Freigabe PRODAT-EDI$; Schreibrechte nur für berechtigte EDI-Benutzer und Dienste|
|Mobile|Mobile-Anwendungen; Zugriff auf Administratoren und das Dienstkonto ProdatMobileService begrenzen|
|Backup|Lokale Zwischenablage der Datenbanksicherungen; kein Ersatz für ein getrenntes Sicherungsziel|
|Setup und Setup\Backup|Update-Dateien und gesicherte Programmstände; Änderungen nur durch berechtigte Administratoren|
Bei mehreren Mandanten steht der Mandant vor ProdatShare, beispielsweise @D:\ProdatERP\Mandant\ProdatShare\Prodat@. Jeder Mandant erhält eigene Freigaben und Berechtigungen. Programme werden als Prodat, Prodat-TESTLIVE und Prodat-TESTTEST geführt. TESTLIVE verwendet die produktive Datenbank, TESTTEST Die Ausführung über eine separate Testdatenbank. Für TESTTEST Netzwerkfreigabe, eine lokale Programmkopie oder einen Terminalserver ist auch das DMS vom produktiven Bestand zu trennen.
entsprechend der Installation abzustimmen. Für Mobile ist das eigene, vorzugsweise lokale Dienstkonto ProdatMobileService ohne Administratorrechte einzurichten. Es erhält das Dienstanmelderecht und nur die notwendigen Verzeichnisrechte. Die Kunden-IT prüft die wirksamen Rechte mit einem normalen Benutzerkonto.
Lokale Programmkopien werden nach siehe [[105 Prodat Lokales Start Script (RunLocal)]] eingerichtet. Interne Detailvorgabe: "PRODAT Installationspfade":https://redmine.prodat-sql.de/projects/prodat-v-x/wiki/Prodat-Installation-Pfade (interner Zugriff erforderlich).
h2. PostgreSQL Konfiguration
(RunLocal)]]. Die Hardwareklassen Klein, Mittel und Groß bestimmen die PRODAT-Konfigurationsvorgabe. Die Klasse Mittel gilt sowohl für 10–49 als auch für 50–75 Nutzer. PRODAT richtet die Datenbankparameter ein; die Kunden-IT verändert diese Aussage „keine lokale Installation erforderlich“ ist nicht eigenständig.
@TSystem.database_settings__set()@ setzt die PRODAT-Konfiguration serverweit. @TSystem.database_settings__validate()@ prüft die wirksamen Einstellungen auf jede Betriebsart übertragbar. Drucker und meldet Abweichungen. Maßgeblich ist die zur installierten PRODAT-Version gehörende Funktionsfassung. Die Prüfung einschließlich der datenabhängigen shared_buffers-Anforderung gehört zur Inbetriebnahme.
Details, Parameterwerte Scanner sind mit dem vorgesehenen Benutzerkonto und Quellcodeverweise: "PostgreSQL Vorgaben und Konfigurationsprüfung":https://redmine.prodat-sql.de/projects/prodat-v12-public/wiki/710_Datenbankeinstellungen_und_Tuning_(postgresql_conf) insbesondere bei RDS im tatsächlichen Sitzungsbetrieb zu testen.
h2. Firewall und Ports
Die Kunden-IT gibt die Nur tatsächlich benötigte Verbindungen für die eingesetzten Module frei freigeben. Quelle, Ziel, Transportprotokoll und dokumentiert Quell- konfigurierte Ports müssen anhand der jeweiligen Installation bestätigt werden. Die folgenden PRODAT-Portangaben stammen aus der bisherigen Dokumentation und Zielsystem. Datenbank- und SMB-Ports dürfen nicht direkt aus dem Internet erreichbar sein. Abweichende Portnummern gibt PRODAT im Installationsprotokoll vor. sind keine Aufforderung, sämtliche Ports zu öffnen.
|_. Quelle Verbindung|_. Port|_. Verwendung und Ziel|_. Port / Protokoll|_. Zweck| Gültigkeit|
|PRODAT-Clients / berechtigte Dienste |PRODAT-Client bzw. berechtigter Dienst → Datenbankserver|5432/TCP|PostgreSQL| Datenbankserver|5432/TCP|PostgreSQL-Standardport; tatsächliche Konfiguration prüfen. Keine direkte Internetfreigabe.|
|PRODAT-Clients |PRODAT-Client → ApplicationServer|212/TCP|Hilfesystem ApplicationServer|212|HelpPort laut bisheriger Dokumentation ab Version 12.3| 12.3; Transportprotokoll und Bedarf prüfen.|
|PRODAT-Clients |PRODAT-Client → ApplicationServer|211/TCP|Caching / DataSnap| ApplicationServer|211|CachingPort laut bisheriger Dokumentation; Transportprotokoll und Bedarf prüfen.|
|PRODAT-Erfassungsdienst → Datafox-Terminal|8000/TCP bei TCP/IP-Abfrage|Nur bei eingesetztem Terminal; andere Betriebsarten |PRODAT-Komponente ↔ Datafox-Terminal|8000|Richtung und Transportprotokoll gemäß PRODAT-Gerätevorgabe| Gerätekonfiguration prüfen; siehe [[9050 DataFox Terminal]].|
|PRODAT-Clients |Client → Dateiserver|445/TCP|SMB-Programmfreigabe| Dateiserver|445/TCP|SMB-Netzwerkfreigabe, sofern benötigt; intern beschränken.|
|PRODAT-Quell-IPs |PRODAT-Fernwartung → Fernwartungsziel|3389/TCP intern|RDP; externe vereinbartes Zielsystem|RDP, üblicherweise 3389/TCP|Externe Portzuordnung dokumentieren, und gegebenenfalls UDP ist keine Voraussetzung| separat abstimmen; Quell-IP-Beschränkung siehe Fernwartung.|
Für Mobile, Webdienste und weitere Schnittstellen liefert PRODAT die modulspezifischen Zielsysteme und Ports. Es sind nur die *Historische Ports:* DMS-StreamPort 212 für die Installation benötigten Module freizuschalten. Datafox-Einrichtung: [[9050 DataFox Terminal]]. Historische Ports Version 12.0 bis 12.1; ApplicationServer-ListenPort 5431 (bis bis Version 11) 11. Diese Angaben betreffen Altversionen und 212 als DMS-StreamPort (12.0–12.1) sind keine zusätzlichen Freigaben nicht zusätzlich für aktuelle Versionen. Installationen freizugeben.
h2. Virenscanner und Endgeräteschutz
Die produktiven PostgreSQL-Datenverzeichnisse einschließlich WAL sind von Echtzeit-Dateiscans auszunehmen. Liegt WAL außerhalb Kunden-IT stellt den Zugang zur Administration des Datenverzeichnisses, ist dessen tatsächlicher Pfad gesondert aufzunehmen. PRODAT benennt die installierten Pfade; die Kunden-IT setzt die Ausnahmen im eingesetzten Virenscanner Virenscanners beziehungsweise EDR um bereit. PRODAT und dokumentiert Kunden-IT stimmen erforderliche Ausnahmen anhand der tatsächlichen Datenbank- und Anwendungsinstallation ab. Schutzsoftware darf den laufenden Datenbankbetrieb nicht durch Dateisperren oder Quarantäne beeinträchtigen.
Für jede Ausnahme dokumentieren: System, vollständigen Pfad, Ausnahmeart vollständiger Pfad beziehungsweise Prozess, Ausnahmeart, Begründung und verantwortlichen verantwortlicher Administrator.
Keine pauschalen Ausnahmen für Konkrete Pfade sind bei der Einrichtung zu ermitteln; diese Seite legt keine pauschale Ausschlussliste fest. Nicht das gesamte Laufwerk, alle ausführbaren Dateien oder das komplette DMS einrichten. Darüber hinausgehende Ausnahmen benötigen eine konkrete Begründung und PRODAT-Freigabe. Schutzsoftware darf den laufenden Datenbankbetrieb nicht durch Dateisperren oder Quarantäne beeinträchtigen. ungeprüft ausschließen. Nach der Einrichtung Datenbank, PRODAT PRODAT, Datenbank und Dokumentenzugriff mit aktivem Schutz testen.
h2. Fernwartung
Die Kunden-IT richtet als Als erste Ausbaustufe einen verschlüsselten wird ein verschlüsselter RDP-Zugang zum benannten Fernwartungsziel ein. Zulässig sind ausschließlich diese vereinbarten Kundensystem mit Beschränkung auf die folgenden öffentlichen PRODAT-Quell-IP-Adressen: PRODAT-Quell-IP-Adressen eingerichtet, sofern mit der Kunden-IT vereinbart:
|_. Standort|_. Zulässige Quell-IP|
|Rechenzentrum|116.202.227.166|
|Office|24.134.240.97|
Ein zusätzliches VPN ist für diese bei dieser Variante nicht vorgesehen. Die Freigabe umfasst ausschließlich RDP zum Zielsystem, keinen pauschalen Zugang zum Firmennetz. Zielsystem, öffentliche Adresse, externe Portzuordnung Es wird kein pauschaler Netzwerkzugang angefordert. Der Zugriff vom Zielsystem auf weitere Ressourcen ist durch Berechtigungen und notwendige interne Zugriffe sind im Installationsprotokoll festzuhalten. Netzwerkregeln auf den erforderlichen Umfang zu begrenzen. Abweichende Kundenrichtlinien erfordern eine dokumentierte Freigabe des alternativen Zugangs durch PRODAT. sind vor Einrichtung abzustimmen.
* Keine RDP ausschließlich von den beiden genannten Quell-IP-Adressen auf das vereinbarte Zielsystem freigeben; keine allgemeine Internetfreigabe für RDP; Firewall auf beide Quell-IPs begrenzen. Internetfreigabe.
* Unterstütztes, Unterstütztes und aktualisiertes Windows, aktive Netzwerkauthentifizierung (NLA), Verschlüsselung verschlüsselte Verbindung und geprüfte Serveridentität verwenden.
* Eigenes Supportkonto mit starkem starkem, kundenspezifischem Passwort und erforderlichen Rechten einrichten; personenbezogene Konten bevorzugen.
* Zugangsdaten über einen geschützten Kanal übergeben. Erfolgreichen Zugriff von PRODAT und die Sperre anderer von anderen Quelladressen prüfen. Zugangsdaten über einen vereinbarten geschützten Kanal übergeben.
* Anmeldungen protokollieren; Verantwortliche Anmeldung protokollieren und Zuständigkeit für Sperrung, Passwortwechsel und Pflege benennen. des Zugangs festlegen.
* Nicht Nach erfolgreicher Umstellung nicht mehr benötigte Fernwartungszugänge nach erfolgreicher Umstellung gemeinsam mit der Kunden-IT deaktivieren.
Die IP-Beschränkung reduziert die Erreichbarkeit des RDP-Dienstes. Sie ersetzt keinen Nachweis der einzelnen Person oder des Gerätezustands. Ein kompromittierter Rechner hinter einer erlaubten Quell-IP bleibt ein Risiko. MFA und ein zentraler Gateway eine weitergehende Zentralisierung des Fernzugangs sind als spätere Ausbaustufe vorgesehen. Bereits vorgesehen; bereits vorhandene Schutzmaßnahmen bleiben erhalten. Die IP-Beschränkung begrenzt die Erreichbarkeit; sie ist keine Garantie maximaler Sicherheit und ersetzt keine Personen- oder Geräteprüfung. werden nicht zurückgebaut.
h2. Datensicherung und Betrieb
Die Kunden-IT ist für Infrastruktur, Betriebssystempflege, Sicherungsbetrieb und Überwachung verantwortlich; PRODAT legen Zuständigkeiten für die PRODAT-spezifische Einrichtung Betrieb, Aktualisierungen und Datenbankkonfiguration. Abweichende Betriebsverantwortung ist ausdrücklich Datensicherung fest. Maximal tolerierbarer Datenverlust und Wiederanlaufzeit sind zu dokumentieren.
Mindestens täglich vereinbaren. Das Sicherungskonzept umfasst Datenbank, DMS und erforderliche Konfigurationen mit einem konsistent wiederherstellbaren Verfahren sichern. Sicherungen auf ein vom Produktivserver getrenntes Ziel übertragen und mindestens muss eine konsistente Wiederherstellung ermöglichen. RAID und VM-Snapshots allein ersetzen kein abgestimmtes Backupverfahren.
Sicherungsergebnisse, freier Speicher und Dienstausfälle überwachen; einen Empfänger für Alarme festlegen. Eine gegen Manipulation oder Löschung geschützte Kopie vorhalten. Ein lokaler Backup-Ordner, RAID oder VM-Snapshots allein erfüllen diese Vorgabe nicht.
Vor Inbetriebnahme Sicherungskopie vorsehen. Wiederherstellung vor Betriebsfreigabe in einer separaten Umgebung testen und Ergebnis dokumentieren. Den Test regelmäßig sowie nach wesentlichen Änderungen wiederholen. Aufbewahrungsdauer, maximal tolerierbaren Datenverlust und Wiederanlaufzeit im Betriebsprotokoll festhalten; bei kürzerem zulässigem Datenverlust ist häufiger zu sichern. Sicherungsfehler, freien Speicher und Dienstausfälle überwachen und einen Alarmempfänger benennen. überprüfen.
h2. Hinweise zu Windows Server 2025 und Netzwerkfreigaben
Share-Berechtigungen über Nach einer Servermigration können sich die erweiterten Freigabeeinstellungen setzen Antwortzeiten beim Zugriff auf PRODAT-Programmdateien und Dokumente über Netzwerkfreigaben verändern. Neben Server- und Netzwerkressourcen sind die wirksamen Freigabe- SMB-Einstellungen, die zugriffsbasierte Auflistung von Dateien und NTFS-Rechte kontrollieren. Den Zugriff Ordnern (ABE) sowie Virenscanner und weitere Schutzsoftware zu berücksichtigen.
Bei Auffälligkeiten die betroffenen Arbeitsabläufe mit einem normalen Benutzerkonto prüfen. Dies ist besonders bei Neuinstallationen und Migrationen auf Windows Server 2025 Teil der Abnahme.
Bei auffälligen Antwortzeiten typische Abläufe messen und mit lokaler einer geeigneten lokalen beziehungsweise RDP-Ausführung vergleichen. Dokumentieren, Dabei dokumentieren, ob dabei lokale Dateien oder weiterhin Netzwerkfreigaben verwendet werden. Server-/Netzwerkressourcen, Virenscanner, SMB-Signierung, SMB-Verschlüsselung und zugriffsbasierte Auflistung (ABE) sind Prüfpunkte, keine pauschal bestätigten Fehlerursachen. Jeweils nur eine Einstellung ändern verändern und das Ergebnis festhalten.
SMB-Sicherheitsfunktionen dürfen nicht SMB-Signierung, SMB-Verschlüsselung und ABE sind mögliche Prüfpunkte, keine pauschal deaktiviert werden. bestätigten Fehlerursachen. Änderungen benötigen eine konkrete Diagnose erfolgen gezielt nach Abstimmung zwischen Kunden-IT und dokumentierte Freigabe. PRODAT. Eine generelle Deaktivierung von Sicherheitsfunktionen ist keine Voraussetzung für den PRODAT-Betrieb.
Microsoft unterscheidet bei den Standardanforderungen zwischen Client und Server sowie Verbindungsrichtung: Windows Server 2025 verlangt standardmäßig ausgehende SMB-Signierung; Windows 11 24H2 Pro/Enterprise/Education ein- und ausgehende Signierung. Für Daher stets die tatsächlich verwendete Verbindung prüfen. Die Einstellung EnableSecuritySignature ist für SMB 2/3 ist EnableSecuritySignature nicht maßgeblich; entscheidend ist die Signierungsanforderung auf beiden Seiten.
* "Microsoft "Microsoft: SMB-Signierung":https://learn.microsoft.com/windows-server/storage/file-server/smb-signing
* "Microsoft "Microsoft: Bedeutung der Signierungseinstellungen":https://learn.microsoft.com/en-us/windows-server/storage/file-server/smb-signing-overview
* "Microsoft: Langsame SMB-Übertragungen":https://learn.microsoft.com/en-gb/troubleshoot/windows-server/networking/slow-smb-file-transfer
h2. Checkliste vor Inbetriebnahme oder Migration
Kunde, PRODAT-Version, aktive Nutzer, Module, Zielsysteme und Abnahmedatum im Protokoll erfassen. Jeden Pro Punkt als Status (offen / erfüllt oder / nicht erfüllt kennzeichnen. Nicht zutreffende Module mit Begründung im relevant / Abweichung vereinbart), Verantwortlichen und Nachweis vermerken. Abweichungen benötigen PRODAT-Freigabe mit Datum und Verantwortlichem; offene Anforderungen verhindern die Betriebsfreigabe, solange keine Freigabe der Abweichung vorliegt. beziehungsweise offenen Punkt festhalten.
|_. Vorgabe|_. Erfüllt Prüfschritt|_. Status / nicht erfüllt|_. Nachweis|_. Verantwortlicher|_. Freigegebene Abweichung| Verantwortlicher / Nachweis|
|Betriebssystem |Kunde, PRODAT-Version, gleichzeitige Nutzer, Module und PostgreSQL-Version entsprechen der PRODAT-Vorgabe| Schnittstellen erfasst| | | | |
|Hardwareklasse, Einzelkernleistung, CPU |Betriebssysteme und RAM erfüllt| Datenbankversion mit PRODAT abgestimmt| | | | |
|SSD/NVMe, Redundanz, Kapazität |CPU, RAM, Speicherbedarf und freie Reserve erfüllt| Wachstumsreserve abgestimmt| | | | |
|Clientausstattung und Netzwerk erfüllt| | | | |
|Installationspfade, Dienstkonten, Freigabe- Freigaben und NTFS-Rechte geprüft| Berechtigungen dokumentiert| | | | |
|Produktiv-, Test- und Mandantenbereiche korrekt getrennt| | | | |
|PostgreSQL-Konfiguration eingerichtet und validate-Prüfung ausgewertet| | | | |
|Modulports |Benötigte Verbindungen mit Quelle, Ziel Ziel, Protokoll, Port und Protokoll dokumentiert und Zweck getestet| | | | |
|Virenscanner-Ausnahmen dokumentiert; Funktion konkret dokumentiert und Betrieb mit aktivem Schutz geprüft| | | | |
|RDP nur |Fernwartung von beiden PRODAT-IP-Adressen erreichbar; NLA PRODAT erfolgreich getestet und Konto geprüft| andere Quelladressen gesperrt| | | | |
|Zugangsdatenübergabe, |Supportkonto, Zugangsdatenübergabe, Protokollierung und Sperrverfahren geregelt| | | | |
|Nicht mehr benötigte Fernwartungszugänge nach Umstellung deaktiviert| | | | |
|Tägliche Sicherung auf getrenntes Ziel |Sicherung von Datenbank, DMS und geschützte Kopie eingerichtet| | | | |
|Wiederherstellung getestet; Aufbewahrung Konfiguration eingerichtet und Wiederanlauf dokumentiert| Wiederherstellung getestet| | | | |
|Überwachung, Alarmempfänger und Wartungsverantwortung benannt| Wartungszuständigkeiten festgelegt| | | | |
|PRODAT, DMS, Geräte |PRODAT-Start, DMS und Schnittstellen typische Abläufe mit normalem Benutzer getestet| geprüft| | | | |
|Bei Migration SMB-Rechte Migration: SMB-Einstellungen und gegebenenfalls Vergleichsmessungen geprüft| dokumentiert| |
|Drucker, Scanner, Terminals und Schnittstellen geprüft, soweit eingesetzt| | | |
|Abweichungen freigegeben; Abnahme |Offene Punkte mit Termin erfasst und Betriebsfreigabe durch Kunden-IT und PRODAT dokumentiert| | | | |
h2. Versandvorlage für die Kunden IT
Die aktuellen Vorgaben werden per Link auf diese Seite versendet. Separate Anhänge sind für den Versand nicht erforderlich.
{{collapse(Kurze Nachricht zum Kopieren)
Betreff: PRODAT Systemvorgaben und Fernwartungszugang
Hallo in die Runde,
unsere verbindlichen Vorgaben zu Hardware, Installation, Betrieb und Fernwartungszugang finden Sie hier:
"PRODAT Systemvorgaben und Checkliste":https://redmine.prodat-sql.de/projects/prodat-v12-public/wiki/000_Anforderungsprofil_Einrichtung__Server+Client_und_empfohlene_Hardware
Bitte prüfen Sie die gesamte Seite und setzen Sie die für Ihre Installation geltenden Anforderungen um. Bestätigen Sie die Umsetzung anhand der dort enthaltenen Checkliste und nennen Sie uns den Termin, ab dem der Fernwartungszugang für den Verbindungstest bereitsteht. Abweichungen benötigen vor Umsetzung eine ausdrückliche Freigabe durch PRODAT.
Vielen Dank und freundliche Grüße
Ihr PRODAT-Team
}}
h2. Frühere Dokumentausgaben
Die früheren Anhänge folgenden PDF-Ausgaben bleiben zur Nachvollziehbarkeit erhalten. Für neue Installationen und Migrationen Planungen gilt Ausgabe 2 vom 28.10.2026. Frühere Betriebssystem-, Hardware- der oben stehende, aktualisierte Wiki-Text; insbesondere ältere Betriebssystem- und Konfigurationsangaben Größenangaben sind dadurch ersetzt. nicht unverändert zu übernehmen.
* "Ausgabe 1 vom 28.10.2026 Word":https://redmine.prodat-sql.de/attachments/36436
* "Ausgabe 1 vom 28.10.2026 PDF":https://redmine.prodat-sql.de/attachments/36437
* "Frühere Systemanforderungen PDF":https://redmine.prodat-sql.de/attachments/31501 Server/Client.pdf":https://redmine.prodat-sql.de/attachments/31501
* "Frühere Systemkonfiguration PDF":https://redmine.prodat-sql.de/attachments/13884/Systemkonfiguration%20(Server,%20Client).pdf Server/Client.pdf":https://redmine.prodat-sql.de/attachments/13884/Systemkonfiguration%20(Server,%20Client).pdf
h1. Empfohlene Hardware
h2. Etikettendrucker
Zur automatisierten Generierung und Druck von Wareneingangslabeln zur Beschriftung der Bauteile / Umverpackungen
{{collapse(Details: Brother QL)
* Drucker *Brother QL-600B*
** https://www.brother.de/etiketten-und-belegdrucker/ql-600b
* Drucker -Brother QL-580N- (veraltet)
** bis 110 mm/s, ein & zweidimensionale Barcodes, USB und seriell
** http://www.brother.de/g3.cfm/s_page/65190/s_level/24680/s_product/QL580NG1
** "Benutzeranleitung":https://download.brother.com/welcome/docp000605/cv_ql570_ger_usr_lbc332001.pdf
** Etiketten von *Brother DK-11204*, 17x54 mm für Standardlayout
*** http://www.brother.de/g3.cfm/s_page/65190/s_level/40380/s_product/DK11204
}}
h2. Dokumenten Scanner
Zur schnellen Erfassung von Lieferscheinen, Qualitätsdokumenten und Eingangsrechnungen während des Prozesses in PRODAT. Automatisierte Erfassung und Ablage von ABKs
{{collapse(Details: Fujitsu FI (veraltet))
* *Fujitsu fi-7030*
** 27 Seiten/min / 54 Bilder/min in Farbe, Graustufen und Schwarzweiß scannen, Automatischer Dokumenteneinzug (ADF) für 50 Blatt, USB
** https://www.fujitsu.com/de/products/computing/peripheral/scanners/fi/workgroup/fi7030/index.html
* -*Fujitsu FI-6110*- (nicht mehr Verfügbar)
** 20 Seiten pro Minute, bis 600 dpi, Adobe Acrobat 9.0 Standard, USB
** http://www.fujitsu.com/de/products/computing/peripheral/scanners/fi/workgroup/fi6110/index.html
* -*Fujitsu FI-6130*- (nicht mehr Verfügbar)
** 40 Seiten pro Minute, bis 600 dpi, Adobe Acrobat 9.0 Standard, USB
** http://www.fujitsu.com/emea/products/de/scanners/workgroup/tmpl_scanners_fi-6130.html-
Treiber: http://imagescanner.fujitsu.com/global/dl/index.html
siehe unten Dateien ein Setup Fujitsu abgelegt
}}
{{collapse(Details: EPSON WorkForce)
* WorkForce DS-730N
** Schwarzweiß: 40 Seiten/Min - Farbe: 40 Seiten/Min gemessen mit größe: A4 , Auflösung: 200 / 300 dpi
** Schwarzweiß: 80 Bild/Min. - Farbe: 80 Bild/Min. gemessen mit größe: A4 , Auflösung: 200 / 300 dpi
** https://www.epson.de/de_DE/produkte/scanner/workforce-ds-730n/p/29508
* WorkForce DS-410
** Schwarzweiß: 26 Seiten/Min - Farbe: 26 Seiten/Min gemessen mit größe: A4 , Auflösung: 200 / 300 dpi
** Schwarzweiß: 52 Bild/Min. - Farbe: 52 Bild/Min.
** https://www.epson.de/de_DE/produkte/scanner/business/workforce-ds-410/p/21765
Treiber siehe angehängte Dateien
}}
h2. Barcode-Scanner
Schnelles An- und Abstempeln von ABKs in der Auftragszeit
{{collapse(Geräte)
* *Honeywell Voyager MS 9520*
** Automatisierter Scanner, für Ausscannen Lieferschein geeignet. Kein Button und Pointer für Ziel, nicht für Seiten mit vielen Barcodes geeignet
** https://country.honeywellaidc.com/de-DE/Pages/Product.aspx?category=hand-held-barcode-scanner&cat=HSM&pid=9520/40
** https://www.der-windows-papst.de/2020/07/24/download-microsoft-visual-c-redistributable-alle-versionen/
* *Honeywell Xenon 1900g*
** https://www.honeywellaidc.com/de-DE/products/barcode-scanners/general-duty/xenon-1900g-1902g
* *Datalogic Magellan 1100I*
** http://www.datalogic.com/deu/magellan-1100i-pd-157.html
* Einrichtung aller Scanner siehe [[9000_BarcodeDokument_+_Geräte]]
}}
h2. RFID-Terminal (LAN/WLAN)
* Erfassung von Kommen, Gehen und Pause der Mitarbeiter über Terminal, unabhängig von PCs, mittels RFID-Chip
{{collapse(Details (Datafox))
* *Datafox EVO 2.8 Zeiterfassungs- und Zutrittsterminal*
** https://www.datafox.de/datafox-evo-2-8-pure-3-5-pure.de.html
* Datafox EVO 4.3 Multifunktionsterminal
** https://www.datafox.de/datafox-evo-4-3-multifunktionsterminal.de.html
* Einrichtung siehe [[9050 DataFox Terminal]]
* Netzteil integriert, alternativ mit PoE-Modul 802.3af
** Power-over-Ethernet beim Kauf beachten (bei Bestellung auswählen / PoE-Modul kann beim Hersteller auch nachträglich nachgerüstet werden)
* Frequenz: 125 kHz oder 13.56 MHz (bei Bestellung auswählen)
}}
h2. RFID-Reader (USB)
* Automatische Anmeldung in der BDE-Maske mittels RFID-Chip (BDE-Zeiterfassung)
* Verwaltung und Registrierung der RFID-Chips (Mitarbeiterverzeichnis)
{{collapse(Details (Feig))
* *Feig USB*
** https://www.feig.de/produkte/identification/kategorie/#tischleser
*** der koprrekte Artikel *ID CPR40.30-USB*, ist akt. auf Website nicht verfügbar;
**** ACHTUNG -ID CPR40.30- ist ein Gerät mit veraltetem RS232-Standard.
** ID RWA40.30 = 125 kHz (LF wird nicht weiterentwickelt)
** ID CPR40.30 = 13.56 MHz (HF)
* Einrichtung siehe [[9070 Feig USB]] (Treiber im Anhang)
* USB-Powered
* Datafox mit USB, _für Stempel-Prodat oder Mitarbeiterverwaltung_ (optionale Möglichkeit, aber eigentlich für LAN/WLAN vorgesehen)
** es gibt USB-Geräte von Datafox : https://www.datafox.de/usb-leser-ts-rw38.de.html
** aber auch die normalen EVO 2.8/3.5/4.3 lassen sich via USB direkt am PC zum Einscannen von RFID-Karten nutzen (selbes/ähnliches Geräte-Setup, wie beim EVO IPC)
** auch gibt es Touch-Screen-PCs mit integriertem RFID-Reader : https://www.datafox.de/industrie-pcs.de.html (mit angepasstem Geräte-Setup)
*** _aktuell nicht im produktiven Einsatz ... es steht nur ein älteres (zu langsames) Gerät in unserem Büro zum Stempeln herum_
}}
h2. RFID-Chips
* 13.56 MHz : Mifare Classic/DESFire (auch Mifare UltraLight/Plus)
* 125 kHz : Hitag1/2/S, Unique/EM4102 (Feig: alt, nicht für Neusysteme / Datafox: EM4102 mit angepasstem Geräte-Setup)
{{collapse(Details)
* siehe oben -> Unterstüzung getestet/empfohlen (auf allen Geräten verfügbar)
* Feig ID CPR40.30-USB, 13.56 MHz: Mifare Classic, Mifare UltraLight, Mifare DESFire EV1, Mifare PLUS, Mifare Ultralight C, my-d move, my-d proximity, SLE44R35S, SLE55R, JewelTM, SLE66CL, ST19XR34, SRI4K, SRIX4K, SRI512, SR176, NFC Type 2, NFC Type 4 ... (ISO 14443-A und -B)
* Feig ID RWA40.30-USB, 125 kHz : ID CTx.A, ID DTx.B, ID DTx.C, H4001, H4002, H4022, H4102, Unique, Q5, e5555, HITAG 1, HITAG 2, HITAG S ...
* Datafox EVO 2.8/3.5/4.3 (13.56 MHz oder 125 kHz) : Mifare-Classic, Mifare-Desfire, Legic, i-Button, SimonsVoss, NEDAP ... / Unique/EM4102, Hitag1, Hitag2, HitagS, Titan/EM4450 (Hewi), ...
}}
h2. optional für Datafox-Terminal _(aktuelle nicht implementierte Erweiterungen)_
* Fingerabdruckscanner
* Barcodescanner (1D/2D)
* Relaise und digitale/analoge Ein- und Ausgänge, z.B. für Türöffner (bis zu 4x Input oder 16x Output, 30V 2A AC/DC)
h2. Mobile Geräte
Bitte beachten Sie grundsätzlich folgende Hinweise bei der Wahl der Tablets. Um PRODAT Mobile zu verwenden, werden ausser einer sehr guten Kamera und einem aktuellen Android Betriebssystem keine hohen Anforderungen an Prozessor oder Speicher gestellt. Hier zählt eher Investionssicherheit und Benutzbarkeit bspw. in Hinsicht auf die Akkulaufzeit. Generell empfehlen wir eine robuste Hülle, die unter den Stichworten Outdoor- oder auch Panzerhülle geführt werden. Diese Schutzhüllen sind allerdings gerätespezifisch, weswegen hier kein spezielles Modell empfohlen werden kann.
*Hardware-Empfehlungen:*
[[Mobile_Geräte]]
*Android Geräte*
* Prozessor: aktuelle Generation
* Arbeitsspeicher: mind. 2 GB RAM
* Kommunikation
** per W-LAN oder Mobilfunk LTE / 5G (je nachdem ob am Ort der gelanten Verwendung W-LAN verfügbar ist, wäre eine Mobilfunkfunktion per LTE oder 5G erforderlich)
** Bluetooth und USB bieten sich für optionale externe Geräte, wie Barcode-Scanner oder Drucker an
* mind. 4,0 Megapixel Kamera, möglichst hochauflösend für Front- und Rückseite (Verwendung der Kameras für Barcode-Erfassung)
* Hersteller: Lenovo, Samsung und andere
* aktuell unterstützter Browser: Chrome (PRODAT Mobile ist eine PWA-Anwendung und benötigt keine eigene App Installation)
h1. Original-Dokumente (nicht-öffentlich/intern)
Die folgenden Repository-Verweise sind ältere Quellen und wurden bei der Aktualisierung vom 28.10.2026 nicht synchronisiert. Die aktuelle deutsche Word- und PDF-Ausgabe ist oben unter „Aktuelle Dokumentausgabe“ verlinkt.
* {{collapse(Systemanforderungen Server/Client)
** (siehe GIT @https://github.com/prodat/prospekte/blob/master/_Haupt/@)
** "Systemanforderungen (Server, Client).docx":https://github.com/prodat/prospekte/blob/master/_Haupt/Systemanforderungen%20(Server%2C%20Client).docx
** "Systemanforderungen (Server, Client) en.docx":https://github.com/prodat/prospekte/blob/master/_Haupt/Systemanforderungen%20(Server%2C%20Client)%20en.docx
** "Systemanforderungen (Server, Client).pdf":https://github.com/prodat/prospekte/blob/master/_Haupt/Systemanforderungen%20(Server%2C%20Client).pdf
** "Systemanforderungen (Server, Client) en.pdf":https://github.com/prodat/prospekte/blob/master/_Haupt/Systemanforderungen%20(Server%2C%20Client)%20en.pdf
}}
* {{collapse(Systemanforderungen Server/Client)
(siehe GIT @https://github.com/prodat/prospekte/blob/master/_Haupt/@)
}}