70-642 Konfigurieren einer Netzwerkinfrastruktur Windows ... - Gattner

VPN-Verbindungen
VPN (Virtualle private Netzwerke) befördern Daten durch das öffentliche Internet, im
Gegensatz zu DFÜ-Verbindungen die Daten durch das öffentliche Telefonnetz leiten.
VPN-Verbindungen brauchen womöglich keine zusätzliche Bandbreite, da die
Organisation schon eine Internetanbindung hat, deren Bandbreite ausreicht.
VPN-Verbindungen
• Höhere mögliche Bandbreite – theoretisch kann die VPN-Bandbreite so
hoch sein wie die Internetverbindung von Client bzw. VPN-Server es zulässt.
Die Bandbreite einer Internetverbindung beträgt selbst bei schlechten
Bedingungen min. das Zehnfache einer Modemverbindung.
• Geringe Kosten – sowohl VPN-Server als auch Clients, müssen mit dem
Internet verbunden sein. Die meisten Organisationen haben aber schon eine
Internetanbindung und viele Benutzer haben Internetzugriff, während sie
zuhause oder auf reisen sind. Daher fallen keine Verbindungskosten an, wenn
VPNs benutzt werden, unabhängig davon, wie viele eingehende
Verbindungen bedient werden. Falls eingehende Verbindungen mehr
Bandbreite benötigen, muss unter umständen mehr Bandbreite oder eine
weitere Leitung bei einem Internetprovider gekauft werden. Die kosten werden
wahrscheinlich viel geringer als die Anschaffungskosten für eine
entsprechende Zahl von Telefonleitungen und Modems für DFÜ-
Verbindungen sein.
VPNs haben Nachteile
• Internetverbindung nötig – VPN-Server und somit das interne Netzwerk,
muss mit dem Internet verbunden sein und eingehenden VPN-Verkehr durch
alle Firewalls erlauben. Benutzer müssen zudem eine Internetverbindung
haben, um ein VPN verwenden zu können. Einer der folgenden Ansätze
werden normalerweise verwendet:
o Vertrag mit einem Internetprovider, um den Internetzugriff für alle
Benutzer zu ermöglichen, entweder über DFÜ-Verbindungen oder eine
Breitbandverbindung, zum Beispiel ein Kabelmodem oder DSL.
o Benutzer (VPN-Clients) müssen selbst einen Internetprovider finden.
Da die meisten Benutzer heutzutage einen Internetanschluss zuhause
haben und Benutzer die auf Reisen sind, Internetverbindungen oft über
öffentliche Hotspots oder im Hotel, bzw. über
Drahtlosbeitbrandverbindungen herstellen können, stellt dies kein
Problem dar.
• Schlechte Latenz – sogar bei sehr hoher Bandbreite, wirken VPN-
Verbindungen oft langsam. Die Ursache ist eine hohe Latenz. Latenz ist die
Verzögerung, die auftritt, wenn ein Paket von einem Client zu einem Server
befördert wird. Die Latenz bei einer VPN-Verbindung kann oft um ein
Vielfaches größer sein als die einer DFÜ-Verbindung.
• Schlechte Effizienz bei DFÜ-Verbindungen – es ist zwar möglich, eine
Einwahlverbindung ins Internet aufzubauen und dann eine Verbindung mit
einem VPN aufzubauen, aber der zusätzliche Aufwand für VPN und Latenz,
die durch das Internet hinzukommt, verschlechtert die Leistung gegenüber
einer direkten DFÜ-Verbindung zu einem RAS-Server. Falls Benutzer über
eine DFÜ-Verbindung auf das Internet zugreifen, erhalten sie viel bessere
Leistung, wenn sie sich stattdessen gleich direkt in das Intranet einwählen.