Kurz gesagt
Ein Standort-VPN erstellt einen verschlüsselten Tunnel über das Internet zwischen den Routern jedes Büros, sodass die Netze wie eines erscheinen. Die meistgenutzten Technologien sind IPsec, der klassische, von fast allen Geräten unterstützte Standard, und WireGuard, moderner, schneller und einfacher zu konfigurieren. Dasselbe VPN gibt Personen im Homeoffice Fernzugriff.
WireGuard oder IPsec
| Aspekt | WireGuard | IPsec |
|---|---|---|
| Alter | Modern | Klassischer Standard |
| Konfiguration | Einfach, mit Schlüsselpaaren | Komplexer, mit vielen Optionen |
| Leistung | Sehr hoch | Hoch, je nach Gerät |
| Kompatibilität | Neuere Router sowie Apps für Handy und Computer | Praktisch alle Router und Firewalls |
| Wann nutzen | Zwischen Geräten, die es unterstützen, und für Homeoffice | Wenn ein Ende nur IPsec unterstützt |
Bewährte Praktiken
- Überschneidungen vermeiden: Jeder Standort muss einen anderen Adressbereich nutzen.
- Jedem Fernbenutzer einen eigenen Schlüssel geben und ihn beim Ausscheiden widerrufen.
- Nur den nötigen Verkehr zwischen Standorten zulassen: Nicht alles muss alles sehen.
- Keine Ports von Kameras, NAS oder Hausautomation veröffentlichen: über das VPN zugreifen.
- Den Tunnelstatus überwachen und bei einem Ausfall alarmiert werden.