Verlängerung VPN Gateway Service

Die ÜSTRA Hannoversche Verkehrsbetriebe AG (im Folgenden ?AG? bzw. ?Auftraggeber?) mit ihren ca. 2.200 Mitarbeitern ist das Verkehrsunternehmen, das den öffentlichen Personennahverkehr (ÖPNV) in Hannover und der Region Hannover betreibt. Sie gehört zu den ältesten und größten Nahverkehrsunternehmen in Deutschland. Der AG ist ein KRITIS-zertifiziertes Unternehmen und hat deshalb entsprechend hohe Anforderungen an den Datenschutz, die Sicherheit und die Verfügbarkeit der IT-Infrastruktur. Insbesondere wird vom AN eine ISO 27001-Zertifizierung oder gleichwertige Zertifizierung (BSI IT-Grundschutz) für Service und Infrastruktur für den Bereich der in dieser Ausschreibung geforderten Dienstleistungen gewünscht. Aktuell besteht die Systemlandschaft für die VPN-Lösung aus einem produktiven Cluster mit 2x ISA-6000 und einem Test-Cluster mit 2x ISA-6000 von Ivanti. Die beiden Cluster sind auf zwei Rechenzentren verteilt. Aktuell sind 750 Concurrent User auf den Produktiv-Cluster und 750 Concurrent User auf dem Test-Cluster lizenziert. Die Hardware-Appliances sind für den administrativen Zugriff über ihre RS232-Schnittstelle an einen Perle IOLAN STG4 PoE Terminalserver angeschlossen. Weiterhin sind die Appliances über den zweiten Ethernet-Port an ein Management VLAN an-gebunden. Herstellerseitig bestehen derzeit ein Ivanti Gold-Support-Vertrag (Next Business Day Laufzeit bis 15.05.2026) und ein Wartungsvertrag mit dem aktuellen Dienstleister. Laut Hersteller sind die ISA-Geräte nach dem 31. Januar 2027 ?End of Life? und ?End-of-Support? und neue Aufträge werde nur noch bis zum 31.01.2026 angenommen. Auf allen Windows-basierten VPN-Clients ist derzeit der Ivanti Secure Access Client Version 22.8.3 installiert. Für die Authentifizierung der VPN-Clients werden X.509-Client-Zertifikate verwendet, die via LDAPS über das Active Directory validiert werden. Als zweiter Faktor wird der interne TOTP-Service der VPN-Gateways verwendet. Der AG möchte bis zum 31.01.2027 Ivanti