So funktionieren VPNs

Ein VPN (Virtual Private Network) erstellt eine sichere, verschlüsselte Verbindung über ein nicht vertrauenswürdiges Netzwerk wie das Internet.

Damit können Benutzer aus der Ferne sicher auf private Ressourcen zugreifen, als befänden sie sich im lokalen Netzwerk.

Ein VPN erstellt einen Tunnel zwischen zwei Punkten.

Ihre Daten werden innerhalb dieses geschützten Tunnels übertragen und sind für Personen, die das öffentliche Netzwerk dazwischen beobachten, nicht sichtbar.

Innerhalb des Tunnels wird der Datenverkehr verschlüsselt.

Selbst wenn jemand die Pakete abfängt, sieht diese Person nur unlesbare Daten, die sich ohne den Schlüssel nicht entschlüsseln lassen.

VPNs verwenden Kapselung: Sie verpacken das ursprüngliche Paket in ein neues Paket.

Das äußere Paket transportiert es über das Internet; das innere Paket wird erst am anderen Ende des Tunnels sichtbar.

Bevor ein Tunnel aufgebaut wird, weisen beide Seiten ihre Identität nach.

• Passwörter oder Zertifikate
• Vorab ausgetauschte Schlüssel
• Multi-Faktor-Authentifizierung

So wird verhindert, dass Unbefugte eine Verbindung herstellen.

Ein gutes VPN bietet drei Garantien.

• Vertraulichkeit – Daten bleiben privat
• Integrität – Daten werden nicht verändert
• Authentizität – Die Gegenstelle ist tatsächlich die, als die sie sich ausgibt

Ein Fernzugriffs-VPN verbindet das Gerät eines einzelnen Benutzers mit einem Unternehmensnetzwerk.

So können Beschäftigte sicher von zu Hause oder unterwegs arbeiten.

Ein Standort-zu-Standort-VPN verbindet zwei vollständige Netzwerke, etwa eine Zentrale und eine Niederlassung.

Benutzer an beiden Standorten können transparent auf das jeweils andere Netzwerk zugreifen, ohne auf jedem Gerät VPN-Software ausführen zu müssen.

Ein Fernzugriffs-VPN hat zwei Endpunkte.

• Eine Client-App auf dem Gerät des Benutzers
• Ein Gateway (Konzentrator) am Netzwerkrand

Sie handeln Schlüssel aus und halten den Tunnel aufrecht.

In offenen WLANs können andere Personen Ihren Datenverkehr mitlesen.

Ein VPN verschlüsselt alles, was Sie senden, und schützt Anmeldedaten und Daten selbst in einem nicht vertrauenswürdigen Hotspot.

Ein VPN sichert die Verbindung, bietet aber keinen vollständigen Schutz.

Es verhindert weder Malware noch Phishing oder Angriffe auf das Zielsystem selbst. Es ist eine von mehreren Schutzebenen.

VPNs funktionieren, indem sie:

• Einen verschlüsselten, gekapselten Tunnel aufbauen
• Beide Endpunkte authentifizieren
• Vertraulichkeit, Integrität und Authentizität gewährleisten

Fernzugriffs- und Standort-zu-Standort-VPNs sichern Verbindungen, sind aber nur eine Schutzebene.