Was ist ein virtuelles privates Netzwerk (VPN)?

Ein virtuelles privates Netzwerk (VPN) ist eine Verbindung, die über eine sichere Verbindung zu einem bestehenden Netzwerk – in der Regel dem öffentlichen Internet – hergestellt und durch Authentifizierung und Verschlüsselung geschützt wird.

Was ist ein virtuelles privates Netzwerk?

Ein virtuelles privates Netzwerk (VPN) ermöglicht einen sicheren Fernzugriff. Es kann dazu beitragen, unbefugten Zugriff auf das Netzwerk und sensible Daten eines Unternehmens zu verhindern. Ein VPN verbirgt Ihre IP-Adresse und macht Ihre Internetverbindung sicherer.

Warum sind VPNs wichtig?

VPNs sind zu einem entscheidenden Bestandteil der Sicherheitsstrategien vieler Unternehmen geworden – unabhängig von Unternehmensgröße, Branche oder geografischem Standort. Sie ermöglichen autorisierten Remote-Benutzern einen sicheren Zugriff auf Dateien, Datenbanken und andere Netzwerkanwendungen.

Aufgrund der inhärenten Sicherheitsrisiken des Internets müssen Unternehmen, die Fernzugriff und Telearbeit ermöglichen, ihre vertraulichen Daten durch ein VPN schützen.

Eine noch sicherere Variante des VPN ist das Secure Sockets Layer Virtual Private Network (SSL VPN). Ein SSL-VPN verwendet das Secure-Sockets-Layer-Protokoll (SSL), um eine sichere und verschlüsselte Verbindung über das Internet herzustellen. Das SSL-VPN wurde entwickelt, um ein höheres Maß an Sicherheit und Datenschutz zu gewährleisten.

Das FirePass SSL VPN von F5 Networks ist ein SSL-VPN, das umfassende Anwendungsunterstützung, Skalierbarkeit, einfache Installation und Bedienung sowie integrierte Endgerätesicherheit auf höchstem Niveau bietet.

Wie funktionieren virtuelle private Netzwerke?

Es gibt viele Techniken und Komponenten zum Einrichten und Verwenden eines VPNs.

• Point-to-Point-Tunneling (PPTP) ­– Mit dem Profil für das Point-to-Point Tunneling Protocol (PPTP) können Sie das BIG-IP System so konfigurieren, dass es einen sicheren VPN-Tunnel unterstützt, der PPTP-Steuerungs- und Datenverbindungen weiterleitet. Sie können einen sicheren VPN-Tunnel erstellen, indem Sie ein PPTP-Profil konfigurieren und dieses anschließend einem virtuellen Server zuweisen.
• Site-to-Site – Ein Site-to-Site-VPN verbindet zwei oder mehr Netzwerke miteinander, beispielsweise das Netzwerk einer Unternehmenszentrale mit dem Netzwerk einer Niederlassung.
• Secure Sockets Layer (SSL) – Das Secure-Sockets-Layer-Protokoll (SSL) wird verwendet, um eine sichere und verschlüsselte Verbindung über ein weniger sicheres Netzwerk wie das Internet herzustellen. Ein SSL-VPN nutzt standardmäßige Webbrowser und Technologien und ermöglicht Benutzern so einen sicheren Fernzugriff auf Unternehmensanwendungen, ohne dass eine separate Clientsoftware installiert werden muss.
• Transport Layer Security (TLS) – TLS ist ebenso wie das oben genannte SSL ein Standardprotokoll zur Absicherung von streambasiertem Internetverkehr. DTLS ist ein auf TLS basierendes Protokoll, das die Übertragung von Datagrammen unterstützt und sich gut für Tunnelanwendungen wie VPN eignet.
• Internet Protocol Security (IPsec) ­– Ein IPsec-VPN verwendet den standardmäßigen IPsec-Mechanismus, um ein VPN über das öffentliche Internet einzurichten. Ein IPsec-VPN eignet sich besonders für die Einrichtung eines VPN zwischen festen Endpunkten, beispielsweise zwei Büros.
• Layer-2-Tunneling-Protokoll (L2TP) – Das Layer-2-Tunneling-Protokoll ist ein Tunneling-Protokoll, das zur Unterstützung von VPNs oder zur Bereitstellung von Diensten durch Internetanbieter verwendet wird.
• Multiprotocol Label Switching (MPLS) – Multiprotocol Label Switching (MPLS) ist ein Verfahren zur Datenweiterleitung, bei dem Daten anhand kurzer Pfadbezeichnungen statt langer Netzwerkadressen von einem Netzwerkknoten zum nächsten übertragen werden.

Wie handhabt F5 VPNs?

Das FirePass SSL VPN von F5 Networks ist ein SSL-VPN mit umfassender Anwendungsunterstützung, hoher Skalierbarkeit, einfacher Installation und Bedienung sowie dem höchsten Standard an integrierter Endgerätesicherheit.

F5-Produkte, die mit einem VPN funktionieren: Access Policy Manager