VPN — einfach erklärt

Was ist ein VPN?

VPN steht für Virtual Private Network. Dahinter verbirgt sich eine Technik, die zwischen zwei Punkten im Internet — etwa einem Notebook im Homeoffice und dem Server im Firmennetz — einen verschlüsselten Tunnel aufbaut. Die Daten reisen zwar über das öffentliche Internet, sind darin aber so verpackt, dass niemand unterwegs mitlesen oder unbemerkt verändern kann.

Der Grundgedanke: Statt eine eigene, physische Standleitung zwischen zwei Orten zu verlegen, wird eine bestehende Internetverbindung genutzt und durch Verschlüsselung so abgesichert, dass sie sich wie ein privates Netzwerk verhält — daher der Name.

Wie funktioniert ein VPN?

Ein VPN läuft in mehreren Schritten ab:

1. Verbindungsaufbau — Ein VPN-Client auf dem Endgerät baut eine Verbindung zu einem VPN-Gateway auf, meist der Firewall am Firmenstandort.
2. Authentifizierung — Bevor der Tunnel steht, muss sich Nutzer oder Gerät ausweisen, üblicherweise mit Zertifikat, Benutzername und Passwort oder zusätzlich per Multi-Faktor-Authentifizierung.
3. Verschlüsselung — Alle Daten, die durch den Tunnel laufen, werden verschlüsselt. Selbst wer den Datenverkehr abfängt, sieht nur unlesbaren Zeichensalat.
4. Transparenter Zugriff — Ist der Tunnel aufgebaut, kann das Endgerät auf Freigaben, Server und Anwendungen im Firmennetz zugreifen, ungefähr so, als säße man direkt im Büro.

Wofür brauchen Unternehmen ein VPN?

Zwei Einsatzfelder kommen im Mittelstand am häufigsten vor:

1. Homeoffice und mobiles Arbeiten — Mitarbeitende verbinden sich von zu Hause oder unterwegs sicher mit dem Firmennetz, statt Dateiserver oder Anwendungen ungeschützt ins offene Internet zu stellen.
2. Standortvernetzung — Mehrere Unternehmensstandorte werden über sogenannte Site-to-Site-VPNs dauerhaft miteinander verbunden, sodass sie sich wie ein zusammenhängendes Netzwerk verhalten, obwohl dazwischen physisch nur das Internet liegt.

Worauf KMU beim VPN achten sollten

1. VPN ist kein Rundum-Schutz. Der Tunnel sichert die Übertragung, sagt aber nichts über den Zustand des Endgeräts oder die Berechtigung des angemeldeten Nutzers aus. Ein infiziertes Notebook bringt die Infektion durch den Tunnel direkt ins Firmennetz.
2. Zugangsdaten zusätzlich absichern. Ein VPN-Zugang sollte nie allein auf Benutzername und Passwort stehen — Multi-Faktor-Authentifizierung gehört hier zum Mindeststandard.
3. Nicht jedem alles freigeben. Ein VPN-Zugriff sollte nur die Systeme erreichbar machen, die tatsächlich gebraucht werden, statt pauschal das gesamte Netzwerk zu öffnen.
4. Wartung nicht vergessen. VPN-Gateways brauchen wie jede sicherheitsrelevante Komponente regelmäßige Updates. Eine veraltete VPN-Firewall ist ein beliebtes Angriffsziel.
5. Modernere Ansätze kennen. Klassische VPNs öffnen oft pauschal Zugriff auf ganze Netzsegmente. Zero-Trust-Modelle prüfen stattdessen jeden einzelnen Zugriff gezielt — für viele Unternehmen inzwischen die konsequentere Weiterentwicklung.

VPN in der Praxis

Ein typisches Beispiel: Ein Mitarbeiter arbeitet zwei Tage die Woche von zu Hause und braucht Zugriff auf die Dateiablage und ein internes Warenwirtschaftssystem. Ohne VPN müsste entweder ein Serverdienst offen ins Internet gestellt werden — ein erhebliches Risiko — oder der Mitarbeiter würde Umwege über unsichere Freigaben nehmen.

Mit einem VPN meldet er sich stattdessen über einen verschlüsselten Tunnel an der Firmen-Firewall an, bestätigt sich per Zweitfaktor und arbeitet danach so, als säße er im Büro. Die Firewall entscheidet zusätzlich, welche Systeme er über diesen Tunnel überhaupt erreichen darf.

Wie ein VPN-Zugang aufgebaut wird und wie er sich in ein größeres Sicherheitskonzept einfügt, hängt von der bestehenden Netzwerkstruktur und der Firewall vor Ort ab. Bei IT-Sicherheit von LNIT planen wir sichere Fernzugriffe als Teil des Gesamtkonzepts — nicht als isolierte Insellösung.