IPSec- vs. SSL-VPNs – Sicherer Fernzugriff auf das Firmen-Netzwerk

Anbieter zum Thema

Aagon GmbH

Fujitsu Technology Solutions GmbH

SEPPmail - Deutschland GmbH

Nutzen und Funktionsweise von VPNs

Durch Implementieren eines VPNs kann ein Unternehmen Clients rund um die Welt Zugriff an jedem Standort über das öffentliche Internet auf das interne private Netzwerk bereitstellen. Das VPN entledigt Unternehmen von hohem Verwaltungsaufwand und finanziellen Investitionen, die durch traditionelle gemietete Leitungen für ein Wide-Area-Netzwerk (WAN) entstehen.

Zudem wird remoten und mobilen Benutzern ermöglicht, wesentlich produktiver zu arbeiten. Das Beste jedoch ist, dass bei richtiger Implementierung diese Lösung umgesetzt werden kann, ohne die Sicherheit und Integrität der Rechnersysteme und Daten im privaten Unternehmensnetzwerk zu kompromittieren.

Traditionelle VPNs basieren auf IPSec (Internet Protokoll Security), um einen Tunnel zwischen den zwei Endpunkten aufzubauen. IPSec arbeitet auf der Netzebene des OSI-Modells und sichert dabei alle Daten, die zwischen den zwei Endpunkten, ohne eine Zuordnung zu einer bestimmten Anwendung, übertragen werden. Wenn ein Client-Computer mit einem IPSec-VPN verbunden ist, ist er „praktisch“ ein Vollmitglied des Firmennetzes. Der Client-Rechner kann das gesamte Netzwerk sehen und auf den Inhalt direkt zugreifen.

Vor- und Nachteile von IPSec

Die Mehrheit der IPSec-VPN-Lösungen erfordert eine Hard- und/oder Software eines Dritt-Herstellers. Um auf ein IPSec-VPN zuzugreifen, muss auf dem betreffenden Arbeitsplatzrechner oder auf dem Gerät eine IPSec-Client-Software-Anwendung installiert sein. Dies ist sowohl ein Vorteil als auch ein Nachteil.

Der Vorteil ist, dass eine zusätzliche Sicherheitsebene vorhanden ist, da auf dem Client-Rechner nicht nur die richtige VPN-Client-Software installiert sein muss, sondern diese auch über die richtige Konfiguration verfügen muss, um sich am IPSec-VPN anzumelden. Dies sind zusätzliche Hürden, über die ein unbefugter Benutzer hinwegkommen muss, bevor er einen Zugriff auf Ihr Netzwerk erlangen kann.

Als Nachteil kann der finanzielle Aufwand gewertet werden, die Lizenzen für die Client-Software zu verwalten. Zudem kann es für den technischen Support ein Alptraum sein, die Client-Software auf allen Remote-Rechnern zu installieren und zu konfigurieren – besonders, wenn Sie nicht physikalisch vor Ort sein können, um die Software zu konfigurieren. Es ist dieser Nachteil des IPSec-VPN, der im Allgemeinen als einer der größten Vorteile für konkurrierende SSL-VPN-Lösungen (Secure Socket Layer) gewertet wird.

Seite 3: Pro und Kontra SSL-VPN

(ID:2003166)