VPN

Wie funktioniert ein VPN?

Ein VPN bündelt den Datenverkehr eines Geräts und leitet ihn durch einen verschlüsselten Tunnel über das öffentliche Internet zum Firmennetz. Für Außenstehende ist der Inhalt unlesbar, selbst wenn sie den Datenstrom mitschneiden.

Am Standort nimmt ein Gateway oder die Firewall die Verbindung an, prüft die Anmeldung und gibt den Zugriff frei. Das entfernte Gerät erhält oft eine interne IP-Adresse und verhält sich so, als säße es direkt im LAN.

Welche VPN-Arten gibt es?

In Unternehmen sind zwei Bauformen verbreitet, die unterschiedliche Aufgaben lösen:

• Remote-Access-VPN: einzelne Mitarbeitende verbinden sich vom Homeoffice oder unterwegs mit dem Firmennetz.
• Site-to-Site-VPN: zwei Standorte werden dauerhaft gekoppelt, häufig auf Basis von IPsec.

Für viele verteilte Standorte mit mehreren Leitungen löst zunehmend SD-WAN das klassische Site-to-Site-VPN ab, weil es Verbindungen zentral steuert.

VPN vs. Zero Trust

Ein klassisches VPN gewährt nach erfolgreicher Anmeldung breiten Zugriff auf das Netz. Wer drin ist, erreicht oft mehr Systeme als nötig. Das vergrößert den Schaden, wenn ein Zugang gestohlen wird.

Zero-Trust-Modelle prüfen dagegen jede Anfrage einzeln und geben nur den konkret benötigten Dienst frei. Beide schließen sich nicht aus: Ein VPN sichert den Transportweg, Zero-Trust-Prinzipien begrenzen zusätzlich die Reichweite eines Zugangs.