Ein virtuelles privates Netzwerk (VPN) ist für jeden Internetnutzer, der sich mit Unternehmenssystemen verbindet, unverzichtbar. Es stellt einen sicheren Tunnel bereit, der die Identität des Nutzers schützt, Daten während der Übertragung verschlüsselt und die Identität und Sicherheit des Heimnetzwerks auf entfernte Nutzer ausdehnt. In diesem Leitfaden erfährst du, wie du einen VPN-Anbieter findest, den Dienst einrichtest und deine Geräte verbindest, um eine sicherere Verbindung zu erhalten.
Das benötigte VPN bestimmen
Ob du Unternehmensdaten schützen, geografische Sperren umgehen oder deine Nutzung von Onlinediensten anonymisieren möchtest: Die Auswahl und Installation des richtigen VPNs für robuste Netzwerksicherheit auf deiner Anwendung und deinem Gerät ist der erste Schritt. Folgendes solltest du berücksichtigen:
Anwendung
Geschäftliche Nutzer legen möglicherweise besonderen Wert auf hochwertige Sicherheitsfunktionen wie 256-Bit-Schlüssel für den Schutz durch den Advanced Encryption Standard (AES), Notausschalter, die Geräte bei einem VPN-Ausfall schützen, oder Multi-Hop-Netzwerke. Vielreisende werden die Anzahl und den Standort der VPN-Server schätzen – ebenso wie Nutzer, die auf geografisch gesperrte Inhalte zugreifen möchten. Gamer und Streaming-Nutzer legen besonderen Wert auf Geschwindigkeit. Wäge die Bedeutung der Funktionen danach ab, wie du die verbundenen Geräte nutzen wirst.
Nutzung
Wie die meisten Softwareprodukte sind VPN-Clients systemspezifisch – Apple im Vergleich zu Windows, iOS im Vergleich zu Android. Unter der Haube unterstützen sie jedoch auch verschiedene Protokolle für unterschiedliche Gerätetypen.
- OpenVPN: Ein Open-Source-Sicherheitsprotokoll, das weithin als Industriestandard für VPNs gilt.
- Internet Key Exchange (IKE): Das Protokoll für Internet Protocol Security (IPSec). Es unterstützt nativ das Extensible Authentication Protocol (EAP), das nahtlosere Übergaben zwischen Mobilfunknetzen ermöglicht.
- WireGuard: Wegen seiner Geschwindigkeit geschätzt, verwendet es das User Datagram Protocol (UDP), um einen Tunnel über das Transmission Control Protocol (TCP) zu bilden. Dadurch werden Probleme vermieden, die beim Stapeln von TCP-Verbindungen auftreten können.
- Datagram Transport Layer Security (DTLS): Wird in Produkten von Cisco Systems Inc. eingesetzt und umgeht auch die TCP-over-TCP-Probleme, die bei TLS-Protokollen (Transport Layer Security) wie OpenVPN manchmal auftreten.
- Open SSH (Secure Shell): Stellt in einer Client-Server-Architektur eine begrenzte Anzahl sicherer Kanäle bereit. Es ist in Windows, Mac und den meisten Linux-Betriebssystemen integriert.
Es gibt noch mehrere andere Protokolle. Einige sind veraltet oder weisen zu viele Schwachstellen auf, um breit eingesetzt zu werden.
Einfache Installation
Wenn du keine eigene IT-Abteilung hast, ist dieser Punkt besonders wichtig. Auch die Qualität des Supports des VPN-Anbieters solltest du berücksichtigen, wenn du auf dich allein gestellt bist. (In dieser Situation könnte es außerdem verlockend sein, sich für einen kostenlosen VPN-Dienst zu entscheiden. In unseren FAQ erklären wir, warum du das nicht tun solltest.) Auch wenn die Details von Anbieter zu Anbieter variieren können, sind die Installationsprozesse größtenteils ähnlich.
So bekommst du ein VPN auf PCs
Ein VPN-Profil erstellen
Bei einem mit deinem Unternehmen verbundenen Konto überlässt du die Einrichtung deines VPN-Profils am besten der IT-Abteilung. Wenn du es selbst einrichtest, besuche den Microsoft Store und lade die App des VPN-Dienstes herunter, den du verwenden möchtest. Auf der Website des VPN-Anbieters findest du die Verbindungseinstellungen.
Öffne das Windows-Startmenü
Wähle Einstellungen>Netzwerk und Internet>VPN>VPN-Verbindung hinzufügen.
- Wähle bei VPN-Anbieter die Option Windows (integriert).
- Gib einen leicht zu merkenden Verbindungsnamen ein.
- Gib die Adresse des VPN-Servers unter Servername oder -adresse ein.
- Wähle im Drop-down-Menü deinen VPN-Typ aus (du musst wissen, welches Protokoll dein Dienst verwendet).
- Wähle im Drop-down-Menü als Anmeldeinformation Benutzername und Kennwort aus, es sei denn, du hast eine Smartcard oder ein Zertifikat von deinem Arbeitgeber.
- Gib deinen Benutzernamen und dein Kennwort ein.
- Wähle Speichern.
Mit dem VPN verbinden
Klicke auf das Netzwerksymbol in der Taskleiste. Eine Schaltfläche zum Verbinden sollte angezeigt werden; klicke darauf. Alternativ kannst du die Verbindung über das Einstellungsmenü herstellen (Einstellungen>Netzwerk und Internet>VPN). Ein Pop-up-Fenster fordert deine Anmeldeinformationen an. Während du online bist, kannst du prüfen, ob das VPN aktiv ist, indem du auf das Netzwerksymbol in der Taskleiste klickst.
So bekommst du ein VPN auf Macs
VPN-Einstellungen erstellen
Für Verbindungen mit dem VPN deines Unternehmens wendest du dich an deinen Netzwerkadministrator. Wenn du die Einrichtung selbst vornimmst, kontaktiere deinen Dienstanbieter. In beiden Fällen benötigst du die entsprechenden Einstellungen. Mit etwas Glück erhältst du eine VPN-Einstellungsdatei, die sich per Klick öffnen lässt. Andernfalls musst du die Einstellungen manuell eingeben.
Wähle das Apple-Menü
- Wähle Systemeinstellungen. Klicke in der Seitenleiste auf Netzwerk.
- Wähle im Pop-up-Menü Aktion die Option VPN-Konfiguration hinzufügen und anschließend im Drop-down-Menü den Verbindungstyp.
- Gib im Feld Anzeigename einen leicht zu merkenden Namen ein.
- Klicke auf das Menü Konfiguration. Wähle den gewünschten Konfigurationstyp. Wenn du auf deinem Computer nicht mehrere Konfigurationen benötigst, wähle Standard.
- Gib die erforderlichen Einstellungen ein. Je nach Dienstanbieter gehören dazu unter anderem die Serveradresse, der Accountname und das Kennwort sowie Verifizierungseinstellungen.
- Wähle Erstellen.
Mit dem VPN verbinden
Klicke auf das Symbol für den VPN-Status in der Menüleiste. Falls kein Symbol angezeigt wird:
- Öffne im Apple-Menü die Systemeinstellungen>Kontrollzentrum.
- Öffne das Pop-up-Menü Nur Menüleiste und klicke auf VPN.
- Wähle Einblenden oder Ausblenden.
Das Symbol für den VPN-Status bietet außerdem Optionen zum Ein- oder Ausblenden des Verbindungsstatus und der Verbindungsdauer. Bei mehreren Konfigurationen kannst du zwischen den VPNs wechseln.
So bekommst du ein VPN auf iPhones oder iPads
Eine App auswählen
Wähle zunächst die iPhone-kompatible VPN-App aus, die am besten zu deinen Anforderungen passt. Mit der App (oder auf der Website des Anbieters) solltest du einfach ein Konto erstellen, dich anmelden, deinen Server auswählen und eine Verbindung herstellen können. Wenn du dein iPhone-VPN manuell konfigurieren musst:
Öffne die Einstellungen
- Tippe auf deinem iPhone auf Einstellungen>Allgemein>VPN.
- Klicke auf Typ und wähle das gewünschte Protokoll aus. Da du ein Mobilgerät verwendest, solltest du IKEv2 wählen, wodurch Netzwerkwechsel nahtlos erfolgen.
- Gib deinen Servernamen oder deine Serveradresse, Accountnamen und dein Kennwort sowie Remote-ID ein, die dein VPN-Anbieter bereitgestellt hat. (Wenn du ein anderes Protokoll als IKEv2 gewählt hast, erhältst du einen Pre-Shared Key.)
Mit dem VPN verbinden
Klicke auf Fertig , um eine Verbindung herzustellen.
So bekommst du ein VPN auf Android-Geräten
Gute Nachrichten für Besitzer eines Google Pixel 7 oder eines neueren Modells: Diese Telefone bieten integrierten Zugriff auf den kostenlosen Google-VPN-Dienst, sofern dieser verfügbar ist. Für Telefone mit Android 9,0 oder höher:
Erforderliche App herunterladen und installieren
Diese kann aus dem Google Play Store stammen oder eine benutzerdefinierte App sein, die intern entwickelt und von deinem Administrator verteilt wird.
- Öffne die Einstellungen-App. Wähle Netzwerk und Internet>VPN.
- Tippe auf Hinzufügen. Gib die von deinem Administrator oder Anbieter bereitgestellten Informationen und Einstellungen ein.
- Tippe auf Speichern.
Mit dem VPN verbinden
Öffne Einstellungen>Netzwerk und Internet>VPN. Tippe auf das gewünschte gespeicherte VPN, gib deine Anmeldeinformationen ein, tippe auf „Verbinden“, und die zugehörige App wird geöffnet.
FAQ
Wie viel kostet ein VPN?
Von wenig bis viel ist alles möglich. Der Preis für ein VPN-Abonnement variiert je nach Anbieter und hängt unter anderem vom Funktionsumfang, der Geschwindigkeit und der geografischen Verteilung des Netzwerks ab. Der größte Preisfaktor bei einem VPN ist die Vertragslaufzeit. Ein Vertrag über 24 Monate kann dich pro Monat weniger als die Hälfte eines monatlichen Vertrags kosten.
Für ein Unternehmen besteht die Möglichkeit, einen eigenen VPN-Server aufzubauen und zu betreiben. Die Kontrolle über Funktionen und Zugänglichkeit bietet offensichtliche Vorteile. Wenn du bereits in einer cloudbasierten Umgebung arbeitest, sind die Hardwarekosten minimal.
Kann ich ein kostenloses VPN bekommen?
Auf dem Markt gibt es viele kostenlose VPN-Dienste, die du mit Vorsicht betrachten und bewerten solltest. Geschwindigkeit, Zuverlässigkeit und Verfügbarkeit können problematisch sein. Außerdem muss der Anbieter die Infrastruktur irgendwie finanzieren. Wahrscheinlich geschieht das entweder durch den Verkauf deiner Daten an Dritte oder durch das Schalten von Werbung. Beides ist keine gute Option.
Sind Internetgeschwindigkeiten mit einem VPN langsamer?
Die kurze Antwort? Ja. Deine Geschwindigkeit wird hauptsächlich durch zwei Faktoren beeinträchtigt. Erstens wird dein Datenverkehr über mindestens einen Vermittlungsserver, möglicherweise sogar über mehrere, geleitet. Zweitens wird dein Datenverkehr zwischen den einzelnen Punkten ver- und entschlüsselt. Die Anzahl der „Hops“ hängt von der geografischen Verteilung des Netzwerks und deinem Standort ab. (Multihop-Netzwerke sind darauf ausgelegt, den Datenverkehr aus Sicherheitsgründen über mehrere Server zu leiten, da jeder Durchlauf eine zusätzliche Verschlüsselung der Daten ermöglicht.)
Die etwas längere Antwort lautet: In einem gut konzipierten Netzwerk ist die Verlangsamung vernachlässigbar und liegt im niedrigen dreistelligen Millisekundenbereich – für Gamer nur dann ein ernsthaftes Problem, wenn es dich betrifft.
Kann jemand auf mein VPN zugreifen?
VPNs können gehackt werden. Hacker suchen ständig nach Schwachstellen in Protokollen, Netzwerkverwaltung und -konfiguration, Verschlüsselung und mehr. Selbst einige der bekanntesten Namen in der VPN-Branche waren bereits von Sicherheitsverletzungen betroffen. Für Nutzer gelten die üblichen Vorsichtsmaßnahmen in Bezug auf physischen Zugriff, Passwortsicherheit sowie den Schutz vor Phishing und heruntergeladenen Exploits.
Kann ich verfolgt werden, wenn ich ein VPN verwende?
Daten während der Übertragung sind dank der Verschlüsselung sicher, und deine tatsächliche IP-Adresse kann nicht ausgelesen werden – stattdessen wird die IP-Adresse des DNS-Servers angezeigt. In den meisten Ländern können Strafverfolgungsbehörden jedoch per Gerichtsbeschluss deinen Anbieter dazu verpflichten, Protokolldateien herauszugeben, die deinen Datenverkehr offenlegen können. Und wenn du das VPN deines Unternehmens verwendest, haben die Administratoren natürlich Zugriff auf deinen Datenverkehr.
Wann sollte ich kein VPN verwenden?
In einigen Ländern ist die Nutzung eines VPN illegal, oder es gelten komplexe Gesetze für dessen Verwendung. Banken verbieten die VPN-Nutzung häufig, um Datenverkehr aus anderen Ländern zu verhindern. Einige Organisationen wie Schulen und Unternehmen verweigern möglicherweise Verbindungen von kommerziellen VPNs, und manche Streamingdienste verhindern die VPN-Nutzung, um geografische Inhaltsbeschränkungen durchzusetzen.
Fazit: Ein VPN ist Teil einer mehrschichtigen Sicherheitslösung
VPNs bieten eine Ebene aus Sicherheit und Anonymität , die für den Schutz deines Datenverkehrs und deiner Daten wichtig sein kann, insbesondere im Unternehmensumfeld. Jeglicher Remote-Datenverkehr zu einem Unternehmensnetzwerk sollte durch VPN-Sicherheit geschützt werden, unabhängig davon, ob es sich um eine kommerzielle oder selbst entwickelte Lösung handelt. Stelle sicher, dass deine Geräte ordnungsgemäß für den VPN-Zugriff konfiguriert sind, um Aufwand und Unterbrechungen zu minimieren.
Ein VPN ist jedoch nur ein Bestandteil einer mehrschichtigen Sicherheitslösung. Deine Sicherheitssuite muss sowohl als Nutzer als auch in einem Unternehmensnetzwerk mehrere weitere Elemente umfassen, etwa Firewalls, Intrusion Detection, Virenschutz und mehr, um das Gesamtbild zu vervollständigen. Und natürlich ist eine Richtlinie für bewährte Vorgehensweisen der Nutzer entscheidend.
Beginne deine Sicherheitsreise, indem du einige der verfügbaren Unternehmens-VPN-Lösungen.