Always-On VPN.

Gerateweite Richtlinie, die den VPN-Tunnel automatisch aufbaut, sobald ein Netzwerk verfugbar ist, und ungetunnelten Verkehr verweigert; durchgesetzt von Windows-, Apple- und Android-Profilen. Es gehört zur Kategorie Netzwerksicherheit der Cybersicherheit.

Gerateweite Richtlinie, die den VPN-Tunnel automatisch aufbaut, sobald ein Netzwerk verfugbar ist, und ungetunnelten Verkehr verweigert; durchgesetzt von Windows-, Apple- und Android-Profilen.

Always-On VPN ist eine Funktion fur verwaltete Gerate, die das Betriebssystem erzwingt, bevor Anwendungen das Netz nutzen konnen. Unter Windows wird sie als VPN-Profil per Intune oder PowerShell ausgerollt; sie unterstutzt IKEv2 mit Device-Tunnel- und User-Tunnel-Phasen, die automatisch aufgebaut werden. Apple iOS, iPadOS und macOS bieten VPN On Demand und Per-App VPN mit dem AlwaysOn-Flag in mobileconfig-Profilen, meist mit IKEv2 oder herstellerspezifischen IKEv2/WireGuard-Tunneln. Android bringt eine systemweite Always-on-VPN-Option mit Block connections without VPN; Enterprise-MDMs (Workspace ONE, Intune) verteilen sie auf die Flotte. Das verhindert Umgehung des Unternehmens-Gateways, schutzt Roaming-Gerate vor unautorisiertem WLAN und wird oft mit Kill-Switch und zertifikatsbasierter Maschinen-Authentifizierung kombiniert.

Schutzmaßnahmen gegen Always-On VPN kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: AOVPN, Always On VPN, Device tunnel.