VPN-Grundlagen

VPN: Wichtige Begriffe erklärt

Autor: Joachim Bley • 30.9.2016 • ca. 1:15 Min

Inhalt

VPNVirtuelle private Netzwerke ermöglichen den sicheren Datenaustausch über weitläufige, öffentliche Netzwerke (WAN) wie das Internet.TunnelingBei diesem VPN-typischen Verfahren werden die Informationen für eine gekapselte Übertragung nach vereinbarten "Vorgaben" neu ve...

VPN

Virtuelle private Netzwerke ermöglichen den sicheren Datenaustausch über weitläufige, öffentliche Netzwerke (WAN) wie das Internet.

Tunneling

Bei diesem VPN-typischen Verfahren werden die Informationen für eine gekapselte Übertragung nach vereinbarten "Vorgaben" neu verpackt. Am Ende des Tunnels stehen die entpackten Informationen wieder in der ursprünglichen Form bereit. Dadurch vereinfacht sich die Weitergabe. Gängige Tunneling-Protokolle wie IKEv2, L2TP/IPsec und OpenVPN eignen sich für den sicheren Transport von Datenpaketen aller Art (http, ftp ...).

Firewall

Dieses Schutzsystem weist über Regeln unerwünschte, externe Zugriffe auf Netzwerke ab. VPN-Tunnel können den "Schutzwall" über Portfreigaben im Router überwinden.

Verschlüsselung und Authentifizierung

Sie sind für eine sichere Kommunikation ausgewählter Netzwerk-Teilnehmer über das Internet unverzichtbar. Über den Austausch geheimer Schlüssel (PSK, Pre Shared Keys) oder Zertifikate autorisieren sich die Netzwerkteilnehmer untereinander. Aus den übermittelten Paketen wird zudem ein Wert errechnet und der Gegenstelle mitgeteilt. Stimmen am Ende des Tunnels der dort ermittelte mit dem erhaltenen Prüfwert überein, geht das System davon aus, dass alle Daten sicher angekommen sind. Ohne Kenntnis des Schlüssels bleiben die Inhalte unlesbar. Für die Kommunikation und das Schlüsselmanagement kommen verschiedene Verfahren zum Einsatz.

L2TP/IPsec

Gängiges, aufwendiges VPN-Verbindungsverfahren. Die 256- Bit-Verschlüsselung über IPsec gilt als sicher. Im Vergleich zu OpenVPN sind die Übertragungsraten etwas geringer.

OpenVPN

Dieses quelloffene Tunneling-Protokoll vereint hohe Sicherheit und schnelle Übertragungsraten. Die Verschlüsselung erfolgt über TLS (SSL). Für die Verwendung benötigen Smartphones und Computer eine zusätzliche Clientsoftware. Die Einrichtung der Verbindung ist relativ einfach.