Remote-Access-VPN
Was ist Remote-Access-VPN?
Remote-Access-VPNEin VPN, das einer einzelnen Person erlaubt, Laptop oder Smartphone von beliebigen Internetstandorten sicher mit dem Unternehmensnetz zu verbinden.
Ein Remote-Access-VPN authentifiziert die Nutzerin oder den Nutzer (idealerweise auch das Gerät) und baut anschließend einen verschlüsselten Tunnel zwischen Client und Gateway auf, sodass der Endpunkt logisch im Unternehmensnetz präsent ist. Verbreitete Protokolle sind IPsec/IKEv2, SSL/TLS-basierte VPNs, OpenVPN und WireGuard, meist kombiniert mit MFA und Posture-Checks. Im verbundenen Zustand sind interne Anwendungen, Fileshares und Management-Tools erreichbar wie im LAN, während der Verkehr Ende-zu-Ende verschlüsselt, integritätsgeschützt und authentifiziert ist. Moderne Deployments begrenzen den Geltungsbereich mit Split Tunneling, App-spezifischem Routing und Zero-Trust-Gateways, die Lateral Movement einschränken.
● Beispiele
- 01
Per MDM ausgerolltes IKEv2-Unternehmens-VPN-Profil auf Laptops, das beim Verbinden MFA erzwingt.
- 02
WireGuard-basierter Remote-Access-Tunnel, mit dem SRE-Teams Produktions-Bastions erreichen.
● Häufige Fragen
Was ist Remote-Access-VPN?
Ein VPN, das einer einzelnen Person erlaubt, Laptop oder Smartphone von beliebigen Internetstandorten sicher mit dem Unternehmensnetz zu verbinden. Es gehört zur Kategorie Netzwerksicherheit der Cybersicherheit.
Was bedeutet Remote-Access-VPN?
Ein VPN, das einer einzelnen Person erlaubt, Laptop oder Smartphone von beliebigen Internetstandorten sicher mit dem Unternehmensnetz zu verbinden.
Wie schützt man sich gegen Remote-Access-VPN?
Schutzmaßnahmen gegen Remote-Access-VPN kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.
Welche anderen Bezeichnungen gibt es für Remote-Access-VPN?
Übliche alternative Bezeichnungen: Client-VPN, Benutzer-VPN.