Als PDF downloaden - Haufe.de

IT & Investition – Sicherheit
Virtual Private Network
Sicher durch den Tunnel
Große und mittelständische Firmen profi tieren längst von der Flexibilität, die ein Virtuelles
Privates Netzwerk (VPN) bietet. Doch auch Kleinstunternehmen müssen nicht
verzichten: Kosten und erforderliches Know-how sind überschaubar. VON MATTIAS SCHLENKER
Wolfgang Strümpfl er liebt den Zugriff.
„Bei Projekten vor Ort muss ich alle relevanten
Informationen zur Verfügung
haben, vor allem Planungsunterlagen
und Kalkulationen“, sagt der Inhaber
des Lichtplanungsunternehmens Via
Modular Licht und Gestaltung GmbH
aus Leingarten. Und nicht nur dort:
Strümpfl er genießt den Datentunnel
auch, wenn er am Wochenende Kostenvoranschläge
erstellt, ohne dafür ins
Büro fahren zu müssen.
Beim Thema Sicherheit gibt es keine
Diskussionen: Nur ein VPN erlaubt einen
sicheren externen Zugriff auf das
geschlossene Firmennetzwerk. Das
Prinzip: Via Internet wird ein Tunnel
aufgebaut, durch den Daten auch mit
ungesicherten Protokollen verschickt
werden können. Dank dieser Kapsel ist
es möglich, zu Hause auf interne Datenbank-
oder Datei-Server zuzugreifen,
im Büro „vergessene“ Dateien zu öffnen
oder den hinter der eigenen Firewall stehenden
Exchange-Server nach neuen
Terminen zu fragen. So kann sich auch
der Chef häufi ger einen pünktlichen
Feierabend gönnen – und nach dem
Abendessen in Ruhe einige Kleinigkeiten
aus der Ferne erledigen. Für einen
funktionierenden Außendienst ist
der Tunnel ohnehin fast unverzichtbar.
Nur wenn der Mitarbeiter via UMTS
und VPN Zugriff auf Orderhistorie und
hinterlegte Tickets hat, ist direkt vor Ort
eine verbindliche Beratung denkbar.
Hard- und software-seitig sind die Anforderungen
moderat: Es genügt ein
VPN-fähiger DSL-Router, der das kleine
Firmennetz ans Internet anbindet und
häufi g bereits als Hardware-Firewall
vorhanden ist, ohne dass die VPN-Fähigkeit
bekannt ist. Die in ländlichen
Gegenden mittlerweile häufi g verwendeten
UMTS-Boxen erlauben leider
kein direktes VPN, was nicht am Router
liegt, sondern daran, dass die UMTS-
Anbieter im Gegensatz zu DSL keinen
Zugriff auf die bei ihnen eingewählten
Endgeräte erlauben. Zwar müssen auch
UMTS-Nutzer in DSL-freien Gegenden
nicht auf VPN verzichten; doch die Einrichtung
des Zugangs ist deutlich komplexer.
Stolperstein Netzwerktopologie
Als Stolperstein für den effi zienten
Fernzugriff erweist sich häufi g die
Netzwerktopologie: Gerade in kleinen
Unternehmen liegen viele Daten nicht
auf einem zentralen Rechner oder Server,
sondern auf den einzelnen Client-
Rechnern; der gegenseitige Austausch
funktioniert via Windows-Freigaben.
In solchen Netzen ist der Nutzen eines
VPN begrenzt, weil alle Client-Rechner
eingeschaltet sein müssen, um Zugriff
auf die Daten zu haben.
Wer über VPN nachdenkt, sollte daher
zunächst die erforderliche Netzwerkinfrastruktur
konsolidieren und gemein-
sam genutzte Dateien auf einem zentralen
Server ablegen. Das muss kein
vollwertiger Windows 2008 Server sein:
Als zentrales Datenlager für maximal
zehn Client-Rechner genügt – bei nicht
allzu hohen Ansprüchen an die Datenübertragungsrate
– bereits ein „Network-Attached-Storage“-Gerät
für etwas
mehr als 100 Euro. Wer noch einen
kleinen Schritt weiter gehen möchte,
legt auch Windows-Nutzerprofi le auf
dem Server ab und erlaubt damit die
Nutzung eines Profi ls von verschiedenen
Arbeitsplätzen aus – egal ob hier
der Zugriff übers interne Netz oder via
VPN erfolgt. Bei der zentralen Lagerung
sollten auch die für den Betrieb einiger
ERP-Programme nötigen Datenbanken
nicht vergessen werden.
Die erste Voraussetzung für den VPN-
Zugang ist die Erreichbarkeit des DSL-
Routers über einen festen Hostnamen
oder eine IP-Adresse. Da in der Regel dynamische
Adressen eingesetzt werden,
sollte ein kostenloses Konto bei Dyn-
DNS.org oder vergleichbaren Anbietern
angelegt werden. Die Zugangseinstellungen
dieses Kontos werden im
DSL-Router so konfi guriert, dass dieser
immer bei einer IP-Adressänderung den
zugewiesenen Domain-Namen aktualisiert.
Eine Nichterreichbarkeit dauert
dann höchstens zehn Minuten. Über
DynDNS.org konfi gurierte Hostnamen
verwenden in der Regel die Struktur
„ihre-fi rma.dyndns.org“, alternativ bie-
68 ProFirma 11 2010