{"id":339,"date":"2026-03-01T00:02:55","date_gmt":"2026-02-28T23:02:55","guid":{"rendered":"https:\/\/wiki.hamsti.pm\/?p=339"},"modified":"2026-03-01T00:02:55","modified_gmt":"2026-02-28T23:02:55","slug":"%f0%9f%94%90-vpn","status":"publish","type":"post","link":"https:\/\/wiki.hamsti.pm\/?p=339","title":{"rendered":"\ud83d\udd10 VPN"},"content":{"rendered":"\n

VPN<\/strong> steht f\u00fcr Virtual Private Network<\/strong> und schafft einen verschl\u00fcsselten Tunnel<\/strong> durch das \u00f6ffentliche Internet. So kannst du sicher auf Firmenressourcen zugreifen, als w\u00e4rst du direkt im LAN \u2013 egal ob aus dem Caf\u00e9, Homeoffice oder auf Reisen.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\ud83e\uddec Wie funktioniert VPN?<\/h2>\n\n\n\n

Ein VPN kapselt<\/strong> deinen Datenverkehr in einen verschl\u00fcsselten Tunnel:<\/p>\n\n\n\n

textDein PC (Internet) \u2190\u2192 VPN-Server (verschl\u00fcsselter Tunnel) \u2190\u2192 Firmen-LAN<\/code><\/pre>\n\n\n\n
Schritte<\/strong>:<\/p>\n\n\n\n
    \n
  1. Authentifizierung<\/strong>: Benutzername\/Passwort, Zertifikat oder MFA<\/li>\n\n\n\n
  2. Tunnel aufbauen<\/strong>: Verschl\u00fcsselung (AES-256, etc.) und Kapselung aktiviert<\/li>\n\n\n\n
  3. Traffic weiterleiten<\/strong>: VPN-Server routet Pakete ins interne Netz<\/li>\n\n\n\n
  4. R\u00fcckkehr<\/strong>: Antworten gehen denselben verschl\u00fcsselten Weg zur\u00fcck<\/li>\n<\/ol>\n\n\n\n
    Wichtig<\/strong>: Alles au\u00dferhalb des Tunnels (z. B. DNS-Anfragen) kann je nach Konfig manchmal unverschl\u00fcsselt bleiben!<\/p>\n\n\n\n
    <\/p>\n\n\n\n
    \ud83d\udd0c VPN-Arten<\/h2>\n\n\n\n
    Client-to-Site (Remote Access)<\/h2>\n\n\n\n
    textEinzel-PC (z. B. Homeoffice) \u2190\u2192 VPN-Gateway \u2190\u2192 Firmennetz\n<\/code><\/pre>\n\n\n\n
      \n
    • F\u00fcr<\/strong>: Mitarbeiter auf Reisen, Homeoffice, Azubis mit Laptop<\/li>\n\n\n\n
    • Protokolle<\/strong>: OpenVPN, IPsec\/IKEv2, WireGuard, SSTP, L2TP<\/li>\n\n\n\n
    • Auth<\/strong>: Benutzername\/Passwort + MFA (beste Praxis)<\/li>\n<\/ul>\n\n\n\n
      Site-to-Site<\/h2>\n\n\n\n
      textFiliale A \u2190\u2192 VPN-Tunnel \u2190\u2192 Zentrale \u2190\u2192 Filiale B\n<\/code><\/pre>\n\n\n\n
        \n
      • F\u00fcr<\/strong>: Verbindet ganze Standorte (LAN-to-LAN)<\/li>\n\n\n\n
      • Protokolle<\/strong>: meist IPsec<\/li>\n\n\n\n
      • Auth<\/strong>: Vorkonfigurierte Keys oder Zertifikate<\/li>\n<\/ul>\n\n\n\n
        <\/p>\n\n\n\n
        \ud83d\udd12 Wichtige Protokolle<\/h2>\n\n\n\n
        Protokoll<\/th>Verschl\u00fcsselung<\/th>Performance<\/th>Plattform-Support<\/th>Sicherheit<\/th><\/tr><\/thead>
        OpenVPN<\/strong><\/td>AES-256<\/td>Gut<\/td>Alle (Open Source)<\/td>\u2b50\u2b50\u2b50\u2b50\u2b50<\/td><\/tr>
        IPsec\/IKEv2<\/strong><\/td>AES<\/td>Sehr gut<\/td>Windows, iOS, Android<\/td>\u2b50\u2b50\u2b50\u2b50<\/td><\/tr>
        WireGuard<\/strong><\/td>ChaCha20<\/td>Extrem schnell<\/td>Moderne Systeme<\/td>\u2b50\u2b50\u2b50\u2b50\u2b50<\/td><\/tr>
        SSTP<\/strong><\/td>SSL\/TLS<\/td>Gut<\/td>Windows only<\/td>\u2b50\u2b50\u2b50<\/td><\/tr>
        PPTP<\/strong><\/td>Schwach!<\/td>Schnell<\/td>Alt<\/td>\u2b50\ud83d\udeab\ud83d\udeab\ud83d\udeab<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
        Empfehlung<\/strong>: OpenVPN<\/strong> oder WireGuard<\/strong> f\u00fcr neue Setups (sicher, flexibel, schnell).<\/p>\n\n\n\n
        <\/p>\n","protected":false},"excerpt":{"rendered":"
        VPN steht f\u00fcr Virtual Private Network und schafft einen verschl\u00fcsselten Tunnel durch das \u00f6ffentliche Internet. So kannst du sicher auf Firmenressourcen zugreifen, als w\u00e4rst du direkt im LAN \u2013 egal ob aus dem Caf\u00e9, Homeoffice oder auf Reisen. \ud83e\uddec Wie funktioniert VPN? Ein VPN kapselt deinen Datenverkehr in einen verschl\u00fcsselten Tunnel: textDein PC (Internet) \u2190\u2192 […]<\/p>\n","protected":false},"author":1,"featured_media":308,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[26,19,25],"class_list":["post-339","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-sicherheit","tag-itbasis","tag-netzwerk","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts\/339","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=339"}],"version-history":[{"count":1,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts\/339\/revisions"}],"predecessor-version":[{"id":340,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts\/339\/revisions\/340"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/media\/308"}],"wp:attachment":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=339"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=339"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=339"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}