VPN
Kategorie: Systemintegration
Definition
VPN steht für Virtual Private Network. Ein VPN ermöglicht eine sichere und verschlüsselte Verbindung über ein öffentliches Netzwerk wie das Internet. Dadurch können Daten geschützt übertragen werden, als befänden sich die Teilnehmer im selben privaten Netzwerk.
Ziele eines VPN
• Sichere Datenübertragung
• Schutz vor Abhören der Kommunikation
• Sicherer Fernzugriff auf Unternehmensnetzwerke
• Verbindung mehrerer Standorte
• Schutz sensibler Informationen
Funktionsweise
Ein VPN erstellt einen verschlüsselten Tunnel zwischen zwei Kommunikationspartnern.
Alle Daten werden vor der Übertragung verschlüsselt und können unterwegs nicht ohne Weiteres gelesen oder verändert werden.
Für Außenstehende sind die übertragenen Daten nicht verständlich.
VPN-Tunnel
Der VPN-Tunnel bildet eine geschützte Verbindung durch das öffentliche Internet.
Die Datenpakete werden verschlüsselt übertragen und erst am Ziel wieder entschlüsselt.
Dadurch entsteht ein virtuelles privates Netzwerk.
Arten von VPN
Client-to-Site VPN
→ Einzelne Benutzer verbinden sich mit einem Unternehmensnetzwerk.
Site-to-Site VPN
→ Zwei oder mehrere Standorte werden dauerhaft miteinander verbunden.
Remote Access VPN
→ Mitarbeiter greifen von unterwegs auf Unternehmensressourcen zu.
Client-to-Site VPN
Ein Mitarbeiter arbeitet im Homeoffice.
Über eine VPN-Software baut sein Computer eine verschlüsselte Verbindung zum Firmennetzwerk auf.
Anschließend kann er auf interne Server, Drucker und Anwendungen zugreifen.
Site-to-Site VPN
Mehrere Unternehmensstandorte werden über das Internet miteinander verbunden.
Für die Benutzer erscheint es so, als würden sich alle Systeme im selben Netzwerk befinden.
Verschlüsselung
VPN-Verbindungen nutzen kryptografische Verfahren zur Absicherung der Datenübertragung.
Häufig verwendete Technologien:
• IPsec
• OpenVPN
• WireGuard
• SSL/TLS
Vorteile
✓ Sichere Datenübertragung
✓ Schutz vor Abhören
✓ Sicherer Fernzugriff
✓ Kostengünstige Standortvernetzung
✓ Nutzung vorhandener Internetverbindungen
Nachteile
✗ Zusätzlicher Verwaltungsaufwand
✗ Leistungseinbußen durch Verschlüsselung
✗ Fehlerhafte Konfiguration kann Sicherheitslücken verursachen
Praxisbeispiel
Ein Mitarbeiter arbeitet von zu Hause aus.
Über ein VPN verbindet er sich mit dem Unternehmensnetzwerk.
Dadurch kann er sicher auf den Fileserver, interne Anwendungen und Datenbanken zugreifen.
VPN und Sicherheit
Ein VPN schützt die Datenübertragung.
Es ersetzt jedoch keine Firewall, keine Zugriffskontrolle und keine Sicherheitsrichtlinien.
VPN ist ein wichtiger Baustein der Informationssicherheit, aber keine vollständige Sicherheitslösung.
Typische Prüfungsfrage
Frage:
Welche Aufgabe hat ein VPN?
Antwort:
Ein VPN stellt eine verschlüsselte Verbindung über ein öffentliches Netzwerk bereit und ermöglicht einen sicheren Zugriff auf entfernte Netzwerke oder Standorte.
Merksatz für die Prüfung
Ein VPN erzeugt einen verschlüsselten Tunnel durch das Internet und ermöglicht eine sichere Kommunikation zwischen Benutzern, Standorten oder Netzwerken.