VPN auf Open-Source-Basis

Sicherer Handschlag

von Martin Loschwitz

Covid-19 hat die Spieregeln im Hinblick auf Anwesenheit im Büro unumkehrbar verändert – in Konzernen wie in kleineren Betrieben. Besonders Letztere stellt das vor Herausforderungen, denn VPN-Verbindungen sind aus technischen Gründen vielerorts immer noch unumgänglich. Anders als in großen Unternehmen stehen aber keine teuren VPN-Appliances zur Verfügung. Der Artikel beschreibt, wie VPN auf Basis von Open-Source-Software hier weiterhilft und welche Werkzeuge zur Verfügung stehen.

Aus IT-Administrator 07/2022

Die Umstellung auf Home Office und das Arbeiten von unterwegs stellt Unternehmen noch immer vor große Herausforderungen. Im Juli-Heft beleuchtet ... (mehr)

Die Zeiten überfüllter Büros sind vielerorts vorbei. Großkonzerne werben längst mit Remote-only-Arbeitsplätzen und stoßen auf große Nachfrage. Wer dieser Entwicklung nicht folgt, dürfte in absehbarer Zeit große Probleme bekommen, offene Positionen im Unternehmen zu besetzen – die Verweigerung hoher Home-Office-Anteile wird letztlich zum Problem in Sachen Personalakquise.

Besonders kleine und mittelständische Unternehmen stellt es aber vor große Herausforderungen, künftig Arbeitsplätze mit hohem Anteil an Telearbeit anzubieten. Nicht nur, dass sie sich an neue Kommunikationsregeln gewöhnen müssen, weil das Zurufen über den Schreibtisch nicht mehr klappt: Auch die Technik entwickelt sich zur Hürde. Wo Großkonzerne längst auf leistungsfähige VPN-Lösungen setzen oder gleich Zero-Trust-Prinzipien etablieren, fragen KMU sich, wie sich VPN möglichst kostengünstig und Admin-freundlich umsetzen lässt.

Open-Source-Software eilt hier zu Hilfe. Denn es existieren mehrere quelloffene Werkzeuge, die mit verhältnismäßig schmalbrüstiger Hardware auskommen und dennoch hohe Benutzerzahlen ebenso ermöglichen wie große Mengen parallel zu transportierender Daten. Einige der Tools setzen auf etablierte Standards, andere implementieren ein eigenes Protokoll. Zwischen den einzelnen Angeboten gibt es entsprechend Nuancen im Hinblick auf die unterstützten Funktionen. Fünf Ansätze stellt dieser Artikel vor: Neben LibreSwan und OpenVPN sind das Pritunl, SoftEther VPN und das noch relativ junge WireGuard.

Hardwareunterbau muss stimmen

Bevor es um die Software geht, dürfen ein paar Worte zur genutzten Hardware allerdings nicht fehlen. Denn die entscheidet logischerweise über Erfolg oder Misserfolg der genutzten Werkzeuge. Eher nebulös ist bei vielen Angeboten allerdings die auf der Website zu findende Angabe zu den Hardwareanforderungen. Doch so viel gleich vorweg: Auch

...

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.