Windows-Clients bauen eine VPN-Verbindung normalerweise manuell nach dem Anmelden des Benutzers auf. Dies wirkt sich in einer AD-Domäne nachteilig auf Drive-Mappings und beim Wechsel von Passwörtern aus. WireGuard bietet als Systemdienst aber die Möglichkeit, die VPN-Verbindung beim Systemstart automatisch herzustellen.
Es gibt verschiedene Szenarien, bei denen sich Admins über Mobilfunk per VPN in ein Netzwerk einwählen müssen. Für solche Fälle bietet sich eine Lösung mit einer LTE-fähigen FritzBox an. Für eine sichere Verbindung richtet man ein VPN auf Basis des integrierten WireGuard ein. Voraussetzung dafür ist FritzOS ab Version 7.50.
Das Monitoring von IT-Ressourcen gehört zu den gängigen Aufgaben der Systemverwaltung. Die mittlerweile sehr mächtigen Tools und die unterschiedlichen Strategien der Hersteller sorgen jedoch oft für Verwirrung. Das E-Book Network Monitoring For Dummies erläutert die wichtigsten Konzepte und Aspekte.*
Mit Windows Server lassen sich VPNs auf Basis des Secure Socket Tunneling Protocol (SSTP) einrichten. Dabei kommen HTTP-über-SSL-Sitzungen zwischen Client und Server zustande. Der Vorteil dabei ist die leichtere Einwahl, da in den meisten Fällen ein offener TCP 443-Port reicht und keine weiteren Port-Freigaben mehr notwendig sind.
Der Rollendienst Network Policy Server (NPS) erlaubt VPN-Clients, sich mittels Radius zu authentifizieren. Durch das Zusammenspiel von NPS mit Active Directory kann man auf eine eigene Benutzerverwaltung verzichten. Über Verbindungsrichtlinien können Admins die Kriterien definieren, die Clients für eine Verbindung erfüllen müssen.
OpenVPN ist eine kostenlose und weit verbreitete VPN-Lösung. Auf der Server-Seite kann man sie als Erweiterung der OPNsense-Firewall betreiben. Es stehen Clients für mehrere Plattformen zur Verfügung, darunter auch die führenden mobilen Betriebssysteme. Die Konfiguration der Clients erfolgt über den Import einer Datei mit den nötigen Einstellungen.
Manchmal lassen sich keine Server-Namen im Netzwerk auflösen, mit dem ein VPN verbunden ist, oder im eigenen Netzwerk funktioniert die Auflösung nicht korrekt. Das ist vor allem bei Active Directory-Netzwerken problematisch, weil die Clients dann keine Domänen-Controller zur Anmeldung oder für Gruppenrichtlinien erreichen können.
Auf Basis von OPNsense und OpenVPN können Unternehmen eine Firewall mit integriertem VPN-Server einrichten. Das Setup ist relativ einfach und nach der Bereitstellung der Zertifikate erfolgt die Konfiguration des VPN-Servers über eine Web-GUI. Über Firewall-Regeln legt man dann fest, auf welche Ressourcen externe Clients zugreifen dürfen.
Proton for Business ist eine SaaS-Lösung aus der Schweiz, die vier durchgängig verschlüsselte Anwendungen umfasst: E-Mail, Team-Kalender, Cloud-Speicher und VPN. Sie sollen Geschäftsdaten schützen und helfen, Compliance-Anforderungen einzuhalten. Unternehmen können auch ihre eigene Domäne nutzen und Daten von anderen Providern importieren.
SoftEther ist eine Open-Source-VPN-Lösung, die eine breite Palette von Authentifizierungs- und Konnektivitätsoptionen für mehrere Betriebssysteme bietet. Es kann auch auf mobilen Geräten mit iOS und Android verwendet werden. SoftEther eignet sich somit als Alternative zu OpenVPN und Microsofts Routing- und Remote Access-Rolle in Windows Server.
Ein virtuelles Netzwerk in Azure kann auf die Cloud beschränkt bleiben, muss also keine Route zum öffentlichen Internet haben. So können Sie Server in der Cloud platzieren, ohne dass diese aus dem Internet erreichbar sind. Um sich mit ihnen zu verbinden, bietet Azure den verwalteten Dienst Gateway für virtuelle Netzwerke.