VPN Anbindung in Firmennetzwerke

Funktionsweise einer VPN Anbindung

Als Modellbeispiel erkläre ich die VPN Anbindung anhand eines Hauptsitzes, einer Filiale und eines Remote Users (Home-Office). Grundlegend sind eine Internetanbindung aller User, eine Software und ein VPN Gateway nötig.

In der Regel sollen die Mitarbeiter einer Unternehmens Zugriff auf alle benötigten Daten bekommen. Um nicht überall doppelte Daten zu generieren, ist es sinnvoll, diese Daten zentral zur Verfügung zu stellen. Damit jeder Zugriff auf diese Daten hat, wird eine VPN Anbindung eingerichtet. So wird beispielsweise der Mitarbeiter, der im Home-Office sitzt, sich über das Internet mit dem Hauptsitz verbinden. Folgender Prozess läuft bei dem Aufbau einer VPN Anbindung:

• Aufbau der Internetverbindung
• Starten der VPN-Software (VPN-Client)
• VPN-Client baut die Verbindung zum Firmen VPN-Gateway auf
• Authentifizierung des VPN-Clients durch den VPN-Gateway

Die VPN-Software (VPN-Client) bildet virtuell die Beschaffenheit des Firmennetzwerkes wieder. Der VPN-Client stellt in der Folge die Verbindung über das Internet zum VPN-Gateway her. Im Anschluss prüft der VPN-Gateway anhand von Passwörtern, öffentlichen Schlüsseln oder digitalen Zertifizierungen die Authentifizierung des VPN-Clients.

Weitere Anwendungsmöglichkeiten für eine VPN Anbindung

Grundlegend werden drei verschiedene Arten von VPN Anbindungen verwendet.

• End-to-Site
• End-to-End
• Site-to-Site

End-to-Site

End-to-Site VPN´s sind Netze in dem externe Geräte von einem speziellen VPN-Gateway aufgenommen werden. Typisches End-to-Site VPN ist die Anbindung eines Home-Office.

End-to-End

End-to-End VPN´s können auch auf ein reines virtuelles Netz mit weiteren VPN-Partnern zeigen. Ein Beispiel hier ist die Kommunikation zweier Server untereinander, ohne das ein drittes Netz involviert wird. In diesem Fall spricht man cuh von einem host-to-host.

Site-to-Site

Von Site-to-Site VPN´s wird gesprochen, wenn zwei zueinander kompatible Netze miteinander verbunden werden. Beispielsweise ist dass der Fall, wenn Filialen untereinander und/oder mit dem Hauptsitz verbunden werden.