Virtual Private Network
Was ist VPN?
VPN steht für "Virtual Private Network" oder "Virtuelles Privates Netz". Mit VPN lässt sich über ein offenes, ungeschütztes Netz (Internet, Funknetz) ein sicheres Teilnetz aufbauen, in dem die Kommunikation gegen Abhören und Zugriffe durch fremde Teilnehmer abgeschottet ist. Erreicht wird dies durch "Tunneling" des Datenverkehrs über einen VPN-Server (VPN-Router), an dem die Verbindungen beim Aufbau authentisiert werden müssen, sowie durch die gleichzeitige Verschlüsselung der Daten.
Anwendungsmöglichkeiten:
-
Über VPN können lokale Netze mehrerer Geschäftsstellen über das Internet auf eine sichere Art miteinander verbunden werden (eine so genannte Site-to-Site-Verbindung).
-
Der Computer eines Mitarbeiters kann über VPN von zu Hause aus einen gesicherten Zugriff auf das Firmennetz erlangen. Dazu benötigt dieser nur eine ausreichend schnelle Internet Verbindung sowie eine VPN Software.
Diese baut über das Internet eine Verbindung zum VPN-Gateway der Firma auf. Nach der Authentifizierung hat der Mitarbeiter Zugriff auf das Firmennetz.
Diese Verbindungsart wird Site-to-End genannt. -
Ähnlich wie bei der Einwahl eines privaten PCs von zuhause in ein Firmennetz können sich auch beliebige Clients aus dem Firmennetz in ein separates, speziell gesichertes Netz innerhalb der Firma per VPN einwählen: ein privates (datentechnisch abgekapseltes) Netz innerhalb des Firmennetzes also, bei dem die Clients bis zum VPN-Gateway dieselbe physikalische Leitung verwenden wie alle anderen Clients des Netzes auch – mit dem Unterschied, dass sämtliche VPN-Netzpakete bis zum Gateway verschlüsselt übertragen werden können.


