Kurzfassung
Ein VPN (Virtual Private Network) baut einen verschlüsselten Tunnel zwischen zwei Endpunkten über ein nicht vertrauenswürdiges Netz auf. Entfernte Systeme verhalten sich anschließend so, als wären sie Teil desselben privaten Netzes.
Was ist ein VPN?
Ein VPN kapselt und verschlüsselt Netzwerkpakete zwischen zwei Endpunkten – typischerweise Client und Gateway oder zwei Gateways – und transportiert sie über das öffentliche Internet. Die Endpunkte terminieren den Tunnel und stellen den entschlüsselten Verkehr über ein virtuelles Interface bereit, als wäre er direkt von der Gegenseite eingetroffen.
Zwei große Familien prägen den Markt. Klassische Concentrator-VPNs (häufig SSL-basiert) leiten den gesamten Verkehr aller Nutzer durch ein zentrales Gateway, das vor den internen Diensten steht. Neuere Mesh-VPNs bauen direkte, verschlüsselte Peer-to-Peer-Verbindungen zwischen jedem autorisierten Client auf und halten lediglich Identität und Policy auf einer zentralen Ebene. WireGuard ist das Protokoll, das den Mesh-Ansatz praxistauglich gemacht hat.
VPNs werden für Remote-Zugang, Site-to-Site-Verbindungen zwischen Rechenzentren oder Clouds und zunehmend als Transportschicht für Zero Trust Network Access genutzt. Während klassische VPNs den Tunnel als Vertrauensgrenze begreifen, kombinieren moderne Designs das verschlüsselte Overlay mit pro-Anfrage durchgesetzten Identitäts- und Policy-Prüfungen.
Warum ist ein VPN relevant?
- Vertraulichkeit: Verschlüsselt Verkehr gegen Mithörer in unsicheren Netzen
- Reichweite: Verbindet entfernte Nutzer und Standorte mit privaten Ressourcen, ohne sie öffentlich zu exponieren
- Compliance: In vielen Regularien Voraussetzung für Zugriff auf sensible Systeme
- Grundlage für Zero Trust: Moderne VPNs verbinden Verschlüsselung mit identitätsbasierten Policies
Verwandte Begriffe
- WireGuard: Modernes VPN-Protokoll als Grundlage der meisten Mesh-Implementierungen
- SSL VPN: Klassische Concentrator-VPN-Familie
- Mesh VPN: Peer-to-Peer-VPN-Topologie als Ersatz zentraler Concentrator
- Zero Trust: Sicherheitsmodell, das moderne VPNs um Identitätsprüfungen ergänzt
- Firewall: Wird häufig mit VPN-Gateways am Netzwerkrand kombiniert