VPN

Definition

Ein Virtual Private Network (VPN) ist eine Technologie zur sicheren, verschlüsselten Kommunikation über öffentliche oder unsichere Netzwerke wie das Internet.
Dabei wird ein „virtueller Tunnel“ zwischen einem Endgerät und einem Zielnetzwerk aufgebaut, über den Daten geschützt übertragen werden.

VPNs werden eingesetzt, um Vertraulichkeit, Integrität und Authentizität von Daten sicherzustellen und entfernten Zugriff auf interne IT-Ressourcen zu ermöglichen.

Kernziele:

• Schutz sensibler Daten bei der Übertragung im Internet
• Sicherer Remote-Zugriff auf Unternehmensressourcen
• Anonymisierung und Verschleierung der Identität
• Absicherung von Endgeräten und Netzwerken
• Unterstützung von Compliance und Datenschutzanforderungen

Funktionsweise

Ein VPN kapselt den Datenverkehr und verschlüsselt ihn, bevor er über ein öffentliches Netzwerk übertragen wird.
Am Zielpunkt wird der Datenverkehr entschlüsselt und an das interne Netzwerk weitergeleitet.

Typische Funktionsmechanismen:

• Verschlüsselung des Datenverkehrs
• Authentifizierung von Benutzern oder Geräten
• Aufbau eines verschlüsselten Tunnels
• Nutzung standardisierter Protokolle (z. B. IPsec, SSL/TLS)
• Zugriffskontrolle auf interne Ressourcen

VPN-Verbindungen können standortbasiert (Site-to-Site) oder benutzerbasiert (Remote Access) aufgebaut werden.

Einsatzbereiche

VPNs werden eingesetzt in:

• Unternehmen mit Remote- oder Homeoffice-Arbeitsplätzen
• Organisationen mit verteilten Standorten
• Zugriff auf interne Anwendungen aus externen Netzwerken
• Absicherung von Datenverkehr in öffentlichen WLANs
• Hybrid-IT- und Cloud-Umgebungen

Besonders verbreitet ist der Einsatz von VPNs bei klassischen Netzwerkzugriffsmodellen.

Unterschiede zu ähnlichen Technologien

Zero Trust Network Access (ZTNA): ZTNA gewährt anwendungsbezogenen Zugriff ohne vollständige Netzverbindung; VPNs bieten meist umfassenden Netzwerkzugriff.

Remote Desktop / Virtual Desktop: Stellt eine Arbeitsumgebung bereit, verschlüsselt aber nicht automatisch den gesamten Netzwerkverkehr.

TLS-Verschlüsselung (HTTPS): Schützt einzelne Verbindungen; VPNs sichern den gesamten Datenverkehr zwischen Endpunkt und Netzwerk.

Vorteile und Nachteile

Verwandte Begriffe

• Remote Access
• Zero Trust
• ZTNA (Zero Trust Network Access)
• IPsec
• SSL / TLS
• Network Security

Beispiele

• Sichere Verbindung von Homeoffice-Arbeitsplätzen mit dem Unternehmensnetz
• Standortvernetzung mehrerer Unternehmensstandorte
• Geschützter Zugriff auf interne Anwendungen aus öffentlichen WLANs
• Absicherung administrativer Zugriffe auf Server und Netzwerke

Quellen

• Microsoft Learn – VPN Gateway documentation
  https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways
• Cloudflare Learning Center – What is a VPN?
  https://www.cloudflare.com/learning/privacy/what-is-a-vpn/
• NIST Special Publication 800-77 – Guide to IPsec VPNs
  https://csrc.nist.gov/publications/detail/sp/800-77/rev-1/final
• ENISA – Secure Remote Access Guidelines
  https://www.enisa.europa.eu/topics/network-and-information-security