Was ist ein VPN (Virtual Private Network)?

VPN: Definition und Einsatz­zwecke

Ein VPN baut über das Internet einen verschlüsselten Tunnel auf. Der Datenverkehr ist darin vor Mitlesen und Manipulation geschützt, und das Gerät verhält sich, als hänge es direkt im Firmennetz. So erreichen Mitarbeiter Dateiserver, Warenwirtschaft oder interne Webanwendungen, ohne dass diese offen im Internet stehen müssen.

Typische Einsatzformen sind das Remote-Access-VPN für einzelne Nutzer im Homeoffice oder unterwegs und das Site-to-Site-VPN, das zwei Standorte dauerhaft verbindet, etwa Zentrale und Filiale. Davon zu unterscheiden sind Consumer-VPN-Dienste, die vor allem den Standort verschleiern oder in öffentlichen WLANs schützen sollen.

So funktioniert ein VPN

Beim Verbindungsaufbau authentifizieren sich Gerät und Gegenstelle, danach handeln beide einen Schlüssel aus und verschlüsseln den gesamten Verkehr durch den Tunnel. Verbreitete Protokolle sind IPsec mit IKEv2, OpenVPN und WireGuard. In Firmen sorgen Zertifikate oder Zwei-Faktor-Authentifizierung dafür, dass nur berechtigte Personen und Geräte hineinkommen.

Beim Split Tunneling läuft nur der Verkehr zu Firmenressourcen durch den Tunnel, das übrige Surfen geht direkt ins Internet. Beim Full Tunnel wandert alles über das Firmennetz und dessen Schutzmechanismen. Welche Variante passt, hängt von Sicherheitsvorgaben und verfügbarer Bandbreite ab.

Praxis­bei­spiel: Steuer­kanzlei im Homeoffice

Eine Steuerkanzlei mit zwölf Mitarbeitern arbeitet teilweise von zu Hause. Die Mandantendaten liegen auf dem Kanzlei-Server, der nicht aus dem Internet erreichbar sein soll. Über ein VPN mit Zwei-Faktor-Anmeldung verbinden sich die Notebooks, die Daten bleiben im Kanzleinetz, und der Zugriff lässt sich pro Person freigeben und wieder entziehen.

Wichtig sind die Begleitmaßnahmen: Die Notebooks sind verschlüsselt und werden zentral aktualisiert, private Geräte bleiben außen vor, und das VPN-Gateway wird zeitnah gepatcht. Scheidet jemand aus, wird das Konto am selben Tag gesperrt – das VPN ist nur so sicher wie seine Verwaltung.

Grenzen, typische Fehler und Umsetzung

Ein VPN schützt den Übertragungsweg, nicht das Endgerät. Ein infizierter Laptop bringt Schadsoftware durch den Tunnel ins Firmennetz, und wer verbunden ist, sieht oft mehr, als er braucht. Zudem standen VPN-Gateways in den vergangenen Jahren wiederholt im Fokus von Angreifern. Moderne Konzepte gewähren daher Zugriff auf einzelne Anwendungen nach dem Zero-Trust-Prinzip.

Nano Concepts richtet VPN-Zugänge für Büro, Homeoffice und Standorte ein, härtet und aktualisiert die Gateways und prüft gemeinsam mit Ihnen, ob ein anwendungsbezogener Zugriff statt eines Netzzugangs die bessere Lösung für Ihr Unternehmen ist. Auch die Einrichtung der Geräte beim Mitarbeiter übernehmen wir auf Wunsch.

• VPN-Zugang nur mit Benutzername und Passwort, ohne zweiten Faktor
• Veraltete Firmware am VPN-Gateway oder an der Firewall
• Alle Nutzer sehen das gesamte Netz statt nur ihrer Systeme
• Konten ausgeschiedener Mitarbeiter und Dienstleister bleiben aktiv
• Private, ungepflegte Geräte dürfen sich verbinden