Arten von VPN-Diensten, Protokollen und Verschlüsselung

Die VPN-Branche ist in den letzten Jahren stetig gewachsen. Der steigende Wachstumstrend wird sich voraussichtlich aufgrund der vorherrschenden hohen Nachfrage nach VPNs in seiner progressiven Bahn fortsetzen.

Obwohl es Hunderte von VPN-Anbietern auf dem Markt gibt und diese Zahl wahrscheinlich noch steigen wird, gibt es nur zwei große Typen, in die alle VPNs fallen.

In diesem Artikel werden wir die zwei verschiedenen Arten von VPNs sehen und einige der Kernkomponenten eines VPNs kurz vorstellen, die für seine Funktion notwendig sind, und ihre Typen erklären.

Aber bevor wir fortfahren, möchten Sie vielleicht sehen, welche der Marken im Jahr 2022 die beste Qualität von VPN-Diensten anbieten.

Arten von VPN

Alle VPN-Dienste können grob in zwei Typen eingeteilt werden:

• Fernzugriff-VPN
• Site-to-Site-VPN

Fernzugriff-VPN

Remote Access VPN ist die häufigste Art von VPNs, die für den persönlichen Gebrauch bereitgestellt werden. Tatsächlich ist fast jeder VPN-Dienst, den Sie im Internet für den Durchschnittsverbraucher finden können, ein „Remote Access VPN”.

Diese Art von VPN verbindet im Grunde genommen einen Heimbenutzer mit einem der Remote-Server, die dem VPN-Anbieter/Administrator gehören.

Diese Server können Teil eines großen oder kleinen Netzwerks sein und sich in verschiedenen Teilen der Welt befinden. Ein Benutzer kann sich virtuell mit jedem dieser Serverstandorte verbinden, was zu einer Änderung seiner IP-Adresse führt, je nachdem, mit welchem ​​Standort gerade eine Verbindung hergestellt wird.

Häufige Beweggründe für die Verbindung eines Servers an einem anderen Standort bestehen darin, Zugriff auf Websites zu erhalten, auf die nur Personen zugreifen können, die eine IP-Adresse an diesem Standort haben.

Der „Tunneling”-Mechanismus dieser VPNs bietet außerdem hervorragende Sicherheit durch Verschlüsselung Ihrer Daten.

Darüber hinaus befinden sich diese VPNs normalerweise in Ländern mit datenschutzfreundlichen Rechtsordnungen. Indem Sie sich einfach mit diesen VPNs verbinden, können Sie Ihre Daten durch das Remote-Netzwerk leiten, in dem keine Nutzungsprotokolle in Bezug auf Sie gespeichert werden (vorausgesetzt, der Anbieter befolgt eine No-Logging-Richtlinie).

Daher sind Fernzugriffs-VPNs wie ExpressVPN, Surfshark, NordVPN usw. hochwirksame Tools für den durchschnittlichen Benutzer, der mehr Privatsphäre und Sicherheit im Internet sucht.

Site-to-Site-VPN

Ein Site-to-Site-VPN wird häufig in Geschäftsumgebungen verwendet, um es Mitarbeitern und Geschäftsinhabern zu erleichtern, sich remote mit dem Netzwerk ihrer Organisation zu verbinden.

In großen Organisationen mit Büros, die über verschiedene geografische Regionen verteilt sind, erweisen sich Standort-zu-Standort-VPNs als sehr praktisch, da sie es Mitarbeitern ermöglichen, auf die Systeme des Unternehmens zuzugreifen und sogar in ihrer physischen Abwesenheit aus der Ferne zu arbeiten.

Site-to-Site-VPNs können entweder Intranet-basiert oder Extranet-basiert sein. Ein intranetbasiertes Site-to-Site-VPN wird verwendet, um von verschiedenen Büros aus auf Netzwerke desselben Unternehmens zuzugreifen.

Extranet-basierte VPNs hingegen sind private Netzwerke, die speziell dafür entwickelt wurden, zwei oder mehr verschiedenen Unternehmen zu ermöglichen, sich für geschäftliche Zwecke mit dem Netzwerk des jeweils anderen zu verbinden.

Sie können sich Standort-zu-Standort-VPNs als einen Tunnel vorstellen, der all die verschiedenen entfernt gelegenen Büros eines oder mehrerer Unternehmen durch Schichten starker Verschlüsselung verbindet.

Der Nutzen von Site-to-Site-VPNs liegt nicht nur in der Zugänglichkeit, die sie Mitarbeitern unterwegs bieten. Unternehmen nutzen diese VPNs, um ihre Netzwerke vor Dritten zu schützen, indem sie sie vom größeren Internet isolieren und so die Wahrscheinlichkeit einer Datenpanne und anderer Sicherheitsangriffe verringern.

Für eine ausführlichere Erklärung, wie VPNs wirklich funktionieren, können Sie meinen Artikel „Was ist ein VPN” lesen?

VPN-Architektur

Die Architektur von VPNs hat nur sehr wenige Varianten, die sich erst in jüngster Zeit entwickelt haben. Zum größten Teil verwenden VPN-Anbieter die traditionelle VPN-Architektur, bei der ein VPN-Client (der Computer/das Gerät des Benutzers) den Benutzerdatenverkehr an die Rechenzentren/Server des VPN-Anbieters weiterleitet.

Das VPN überträgt dann die vom Benutzer angeforderten Webseiten/Dienste über denselben Pfad, bis es das Client-Ende erreicht.

Alle entfernten Server im Netzwerk eines VPN durchlaufen einen zentralen Hub/Hauptsitz des Anbieters.

Diese traditionelle Architektur funktioniert ziemlich gut für die Anforderungen des durchschnittlichen Benutzers und es gibt keine kommerziellen VPNs, die eine andere Art von Architektur verwenden.

Eine andere Art von VPN-Architektur weckt jedoch das Interesse von Netzwerkexperten. Dies wird als dynamisches Multipoint-VPN bezeichnet.

DMVPN (Dynamisches Multipoint-VPN)

DMVPN ist eine Form der Netzwerkarchitektur, die es Servern ermöglicht, sich auszutauschen, ohne den zentralen Hub/Hauptsitz des VPN passieren zu müssen.

Kurz gesagt, alle VPN-Server können direkt miteinander und mit dem Endbenutzer kommunizieren, wodurch der zusätzliche Schritt eliminiert wird, dass die Daten für die gesamte Kommunikation durch die VPN-Zentrale geleitet werden müssen.

Alle Server im Netzwerk sind in der Lage, Zugriff auf die Ressourcen der Zentrale zu gewähren. In dieser Mesh-Topologie werden die Server als „Spokes” bezeichnet und die Konfiguration kann als „Spoke-to-Spoke”-Bereitstellung verstanden werden.

Diese Architektur hat einige eindeutige Vorteile gegenüber der traditionellen Architektur auf folgende Weise:

• DMVPN reduziert die Bandbreitenanforderungen am Hub, da alle Spokes autark sind
• Es sind weniger Hops in DMVPN erforderlich, um vom Client zum VPN-Server zu kommunizieren, wodurch Netzwerkverzögerungen reduziert werden
• Hervorragende Redundanz und Belastbarkeit des gesamten Netzwerks
• Niedrigere Kosten für VPN-Verbindungen

Arten von VPN-Protokollen

Jeder VPN-Typ kann eine Vielzahl unterschiedlicher VPN-Protokolle implementieren. VPN-Dienste benötigen Protokolle, um zwischen den Servern und Clients zu kommunizieren und auch die Authentifizierung sowie die Verschlüsselung zu steuern.

Die gängigsten VPN-Protokolle, die von Dienstanbietern implementiert werden, sind:

1. PPTP
2. L2TP
3. IPSec
4. OpenVPN
5. IKEv2

Diese Protokolle sind in der Reihenfolge aufgeführt, in der sie entwickelt wurden, wobei OpenVPN und IKEv2 die modernsten dieser Protokolle sind.

Für technische Details zu diesen Konzepten lesen Sie unseren Artikel über VPN-Protokolle und deren Unterschiede.

VPN-Verschlüsselung

Verschlüsselung ist ein entscheidender Aspekt der VPN-Technologie. Tatsächlich ist es die Verschlüsselung, die Ihren Datenpaketen die ganze Sicherheit verleiht und es einer unbekannten Partei erschwert, eine Datenpanne auf Ihrem System auszuführen.

Kryptographie ist die Wissenschaft hinter der Verschlüsselung und für einen Laien äußerst kompliziert zu verstehen. Im Laufe der Jahre haben Entwicklungen auf diesem Gebiet zur Schaffung einer Vielzahl von Algorithmen und Standards geführt, die jeweils unterschiedliche Komplexitätsgrade und Eignungen für den jeweiligen Zweck aufweisen.

Innerhalb der VPN-Branche verwenden Anbieter fast ausschließlich das moderne AES (Advanced Encryption Standard), ein hochsicheres und eines der moderneren kryptografischen Verfahren.

Das AES selbst hat viele Varianten, die durch die Verwendung unterschiedlicher Schlüssellängen für die Verschlüsselungs-Chiffre entstehen. Die meisten VPN-Anbieter bieten heute AES-128- und/oder AES-256-Bit-Verschlüsselung an.

Dies ist für fast alle Fälle eine ausreichende Verschlüsselungsstärke. Alles Höhere wäre Overkill, da nur ein probabilistisches Wunder die Verschlüsselung mit 256-Bit-Schlüssellänge knacken könnte.

Zu den gängigen Verschlüsselungsarten gehören:

• Kugelfisch
• 3DES
• AES-128
• IPSec
• MPPE
• Kamelie
• AES-256

Wenn Sie mehr über die technischen Einzelheiten erfahren möchten, lesen Sie unseren Artikel Was ist VPN-Verschlüsselung?

Abschließende Gedanken

Hinsichtlich der Funktionsweise gibt es kaum Unterschiede zwischen den VPN-Diensten. Die Unterschiede ergeben sich nur in Bezug auf die Architektur und die Art und Weise, wie der Client mit den Zielservern kommuniziert.

Ich hoffe, dieser Artikel hat Ihnen geholfen zu verstehen, welche Arten von VPN-Diensten es tatsächlich gibt und was dies für Sie als Benutzer bedeutet.