SETTEMBRE 2014
FIELDBUS & NETWORKS
79
Sul
campo
(
E
sseco Group
è una holding industriale che opera
nell’ambito della produzione di prodotti
chimici per l’industria e per l’enologia.
Il Gruppo è strutturato con un sistema
articolato e multinazionale di partecipazioni e so-
cietà controllate acquisite in oltre 90 anni di sto-
ria: è oggi presente in 15 paesi con 38 società. I
siti produttivi coprono complessivamente 440.000
m
2
per un totale di 900 dipendenti e 640.000 ton-
nellate prodotte in un anno: numeri che fanno di
Esseco Group, un caso di successo industriale in-
ternazionale. La capogruppo ha sede a Trecate (Novara), da dove ven-
gono gestite tutte le controllate presenti nel mondo. In particolare, la
produzione spazia dalla realizzazione di prodotti chimici derivanti dallo
zolfo (solfiti, anidride solforosa liquida, sodio idrosolfito, acido solforico
e oleum) alla chimica in generale (potassa caustica, carbonato di po-
tassio e derivati clorurati, cloro-paraffine, TMP, NPG, potassio e sodio
formiato, zolfo). A questo si aggiungono i prodotti per l’enologia (co-
adiuvanti e additivi per l’enologia) e i servizi per il comparto (ricerca,
laboratori di analisi vini, consulenza e prestazione di servizi in cantina).
L’esigenza iniziale
Esseco Group aveva l’esigenza di aggiornare tutti i servizi di networking
per rendere l’infrastruttura complessiva più sicura, più semplice da ge-
stire e più performante. L’infrastruttura esistente era composta da fire-
wall Cisco (dodici ASA5505, due ASA5510, tre ASA5550, quattro router
Cisco e un Cisco Ironport) connessi via VPN da tutte le sedi. “Il nostro
obiettivo era cambiare l’esistente infrastruttura di proxy” ha spiegato
Fabio Sponza, networking system manager all’interno di Esseco Group.
“Le nostre sono reti collegate punto-punto. Usavamo un proxy per con-
trollare, ottimizzare, filtrare e autorizzare la navigazione su Internet, ma
si rendeva necessario avere un prodotto unico che svolgesse tutte le
funzioni di cui avevamo bisogno, non più diversi apparati sulle varie
sedi remote. Siamo dunque partiti per sostituire solo il proxy, successi-
vamente però, vista la forte diffusione dell’UTM e considerate le nostre
esigenze, abbiamo deciso di cambiare anche la parte dei firewall”. La
multinazionale di Trecate si è così rivolta a Pipeline
già fornitore per la parte di server e partner HP. Con oltre 80 persone
dislocate nelle tre sedi operative di Milano, Padova e Bologna, Pipeline
dal 1996 si è specializzata in soluzioni ICT specifiche per aziende chimi-
che, farmaceutiche e di processo.
Le soluzioni proposte
Valutate le esigenze di Esseco Group, Pipeline ha optato per le soluzioni
WatchGuard XTM. La commessa consisteva in nove XTM33, quattro
XTM330, sei XTM515 e due XTM545. “Nella sede centrale di Trecate
è stato installato un Firecluster attivo/passivo composto da due XTM
545” ha riferito Rancati. “Queste macchine garantiscono la connessione
VPN di tutti gli altri firewall forniti. A differenza della vecchia infrastrut-
tura, tutti i firewall vengono gestiti centralmente ed è possibile attivare
il controllo della navigazione utente per tutti gli utenti worldwide e non
solo per la sede centrale” ha sottolineato Emanuele Rancati, technical
director di Pipeline.
Il cliente conosceva già le soluzioni WatchGuard, in particolare aveva
installato un apparato della serie XTM2 per la gestione del personale
esterno. “Una volta ottenuta la conferma dell’ordine dal cliente a fine
luglio 2013, in circa 20 giorni abbiamo fornito tutto il materiale, in due
giornate abbiamo erogato la formazione al personale interno e abbiamo
eseguito una prima configurazione di massima. A oggi è in corso la fase
di migrazione di tutte le filiali verso la nuova infrastruttura” ha prose-
guito Rancati. La migrazione verso la nuova infrastruttura è avvenuta
e sta avvenendo per gruppi/servizi. Oggi i servizi informativi per tutte
le sedi remote di Esseco Group sono erogati dalla sede di Trecate e si
stanno centralizzando i servizi posta elettronica, controllo del perimetro,
videosorveglianza, web filtering.
WatchGuard -
PER RENDERE LA PROPRIA INFRASTRUTTURA PIÙ
SICURA E PERFORMANTE, IN GRADO DI EROGARE
ANCHE SERVIZI DA REMOTO, ESSECO GROUP SI È
AFFIDATA A WATCHGUARD
QUANDO LA RETE
FA LA DIFFERENZA
di Riccardo Drusian
I servizi informativi per tutte le sedi remote
di Esseco Group sono erogati dalla sede di
Trecate
Le soluzioni WatchGuard XTM garantiscono
la connessione VPN di tutti gli altri Àrewall
forniti
Inizialmente l’azienda utilizzava un proxy
per controllare, ottimizzare, Àltrare e
autorizzare la navigazione su Internet,
ma necessitava di un unico prodotto che
svolgesse tutte le funzioni
