Cyber Security Academy · Lektion

Split- vs. Full-Tunnel

Den Datenverkehr gezielt routen

Split- vs. Full-Tunnel ist eine kostenlose Cyber Security Academy-Lektion auf CoddyKit. Dies ist Lektion 3 von 4. Du kannst die komplette Lektion unten kostenlos lesen – dann übst du sie direkt im Browser mit einem integrierten Code-Editor und einem KI-Tutor rund um die Uhr. Sie ist Teil des Cyber Security Academy-Lernpfads, und dein Fortschritt wird über Web und CoddyKit-App synchronisiert. Der Cyber Security Academy-Kurs umfasst insgesamt 4 Lektionen.

Wie das VPN-Routing entscheidet

Wenn Sie eine VPN-Verbindung herstellen, muss Ihr Gerät entscheiden, welcher Datenverkehr durch den Tunnel geleitet wird.

Es gibt zwei grundlegende Ansätze: Full Tunnel und Split Tunnel.

Full Tunnel

Bei einem Full Tunnel wird Ihr gesamter Datenverkehr durch das VPN geleitet, einschließlich des normalen Surfens im Web.

Alles wird zunächst an das Unternehmensnetzwerk und von dort ins Internet weitergeleitet.

Vorteile eines Full Tunnels

Ein Full Tunnel ermöglicht umfassende Kontrolle.

Der gesamte Datenverkehr wird überprüft und gefiltert
Unternehmenssicherheitsrichtlinien gelten überall
Aktivitäten werden zentral protokolliert

Nachteile des Volltunnels

Wenn alles über das VPN gesendet wird, entstehen dadurch Nachteile.

Mehr Last auf dem VPN-Gateway
Mögliche Verlangsamungen für den Benutzer
Selbst einfaches Surfen nutzt die Unternehmensverbindung

Split-Tunnel

In einem Split-Tunnel wird nur Datenverkehr zum Unternehmensnetzwerk über das VPN geleitet.

Anderer Datenverkehr, etwa für persönliche Webzugriffe, geht direkt ins Internet.

Routing example:
10.0.0.0/8  -> VPN tunnel (corporate)
everything else -> local internet

Vorteile des Split-Tunnels

Split-Tunneling verbessert die Leistung.

Weniger Datenverkehr auf dem VPN-Gateway
Schnellerer Zugriff auf öffentliche Websites und Cloud-Anwendungen
Geringere Bandbreitenkosten

Risiken des Split-Tunnels

Der Komfort bringt Abstriche bei der Sicherheit mit sich.

Datenverkehr, der das VPN umgeht, wird nicht von den Sicherheitskontrollen des Unternehmens geprüft oder protokolliert, und ein kompromittiertes Gerät könnte eine Brücke zwischen dem Internet und dem internen Netzwerk bilden.

Wann Sie den Volltunnel verwenden sollten

Wählen Sie den Volltunnel, wenn Sicherheit und Transparenz wichtiger sind als Geschwindigkeit.

Er eignet sich für besonders sensible Umgebungen, in denen jede Verbindung die Prüfungen und Protokollierung des Unternehmens durchlaufen muss.

Wann Sie den Split-Tunnel verwenden sollten

Der Split-Tunnel eignet sich für leistungsorientierte Umgebungen.

Er funktioniert gut, wenn viele Benutzer Videokonferenzen führen oder vertrauenswürdige Cloud-Dienste nutzen, die nicht über das Unternehmensnetzwerk geleitet werden müssen.

Selektives Split-Tunneling

Viele Unternehmen wählen einen Mittelweg.

Sie leiten nur bestimmte vertrauenswürdige Ziele direkt weiter (etwa einen bekannten Videodienst), während der gesamte übrige Datenverkehr zur Prüfung über das VPN geleitet wird.

Richtlinienentscheidung

Die Wahl ist eine Richtlinienentscheidung, die Risiko und Leistung gegeneinander abwägt.

Sie sollte zur Sensibilität der Daten, zur Bedrohungslage und zur Kapazität der VPN-Infrastruktur passen.

Kurzer Test

Testen Sie Ihr Verständnis von Split- und Volltunneln.

Zusammenfassung

Optionen für das Tunneling:

Volltunnel – der gesamte Datenverkehr läuft über das VPN; maximale Kontrolle, höhere Last
Split-Tunnel – nur Unternehmensdatenverkehr wird getunnelt; schneller, aber mit weniger Transparenz

Die Entscheidung wägt Sicherheit und Leistung gegeneinander ab.

Häufig gestellte Fragen

Ist die Lektion „Split- vs. Full-Tunnel“ kostenlos?

Ja — der vollständige Text von „Split- vs. Full-Tunnel“ ist hier im Web kostenlos zu lesen. Um sie interaktiv zu üben (integrierter Code-Editor und 24/7 KI-Tutor) und den Rest des Cyber Security Academy-Kurses freizuschalten, upgrade auf CoddyKit PRO. Der Cyber Security Academy-Kurs umfasst insgesamt 4 Lektionen.

Was lerne ich in „Split- vs. Full-Tunnel“?

Den Datenverkehr gezielt routen Du übst Cyber Security Academy mit praktischem Code, den du direkt im Browser ausführst, und ein 24/7 KI-Tutor beantwortet deine Fragen während du die Lektion bearbeitest.

Brauche ich Erfahrung, um Cyber Security Academy zu starten?

Keine Vorkenntnisse erforderlich. Cyber Security Academy auf CoddyKit ist für Anfänger bis fortgeschrittene Lernende strukturiert, sodass du hier starten oder von Anfang an beginnen und in deinem eigenen Tempo voranschreiten kannst. Dies ist Lektion 3 von 4.

Wie lange dauert die Lektion „Split- vs. Full-Tunnel“?

Die meisten CoddyKit-Lektionen dauern etwa 5–10 Minuten. Jede ist kompakt und interaktiv, sodass du stetig Fortschritte machst und genau dort weitermachst, wo du aufgehört hast – im Web und in der App.

Kann ich in dieser Cyber Security Academy-Lektion Code schreiben und ausführen?

Ja. Jede Cyber Security Academy-Lektion enthält einen integrierten Code-Editor, sodass du echten Code direkt in deinem Browser schreibst und ausführst und sofort KI-Feedback erhältst — ohne lokale Einrichtung erforderlich.

Alle Lektionen in diesem Kurs

← Zurück zu Cyber Security Academy