Wenn Sie an ein VPN denken, denken Sie wahrscheinlich an eine Verbindung von einem VPN-Client auf Ihrem Computer oder Telefon zu einem Remote-VPN-Server. Diese Art von VPN wird als „Remote Access VPN“ bezeichnet. Das Remote Access VPN ist ursprünglich dafür gedacht, einem einzelnen Gerät den sicheren Remote-Zugriff auf ein Netzwerk zu ermöglichen. Sie werden auch häufig verwendet, um als Datenschutz- und Sicherheitsmaßnahme einen Fernzugriff auf das Internet zu erhalten.
Es gibt jedoch eine andere Art von VPN, die als „Site-to-Site-VPN“ bezeichnet wird. Ein Site-to-Site-VPN verwendet dieselbe Technologie, aber anstatt ein einzelnes Endbenutzergerät mit einem Remote-Netzwerk zu verbinden, verbindet es zwei oder mehr Netzwerke miteinander.
Wenn ein Unternehmen zwei oder mehr Büros in verschiedenen Gebäuden, Städten oder Ländern hat, sind die Computernetzwerke für jedes Büro normalerweise vollständig getrennt. Ein Site-to-Site VPN kann verwendet werden, um eine sichere Verbindung zwischen diesen separaten Büronetzwerken herzustellen. Dadurch können sie so behandelt werden, als ob sie direkt miteinander verbunden wären, und vereinfacht die gemeinsame Nutzung von Ressourcen.
Auf den Routern der verbundenen Netzwerke wird ein Site-to-Site-VPN konfiguriert. Die Router übernehmen dann alles, von der Verschlüsselung und Entschlüsselung der Daten bis hin zum transparenten Routing von Daten über das VPN. Wie bei jeder Routerverbindung können Regeln implementiert werden, um die Art des Datenverkehrs einzuschränken, der über die VPN-Verbindung geleitet werden kann.
Site-to-Site-VPNs haben viele Vorteile für Unternehmen. Offensichtlich können sie, wie besprochen, eine Verbindung zwischen mehreren Sites herstellen, die eine sichere und einfache Kommunikation ermöglichen. Sie machen es auch überflüssig, dass Endbenutzer-Computer VPN-Clients einzeln konfigurieren und aktivieren müssen, da der gesamte Prozess zentral verwaltet wird. Da die Daten nur zwischen den einzelnen Netzwerken verschlüsselt werden, können Netzwerkadministratoren außerdem den Netzwerkverkehr in ihren Netzwerken zuverlässig überwachen und filtern.
Site-to-Site-VPNs bieten dem durchschnittlichen Heimanwender nicht so viel, aber es gibt immer noch Anwendungsfälle für sie. Einer der Nachteile von Remote Access VPNs besteht darin, dass sie einen Software-Client oder eine integrierte Unterstützung auf dem Gerät benötigen, um zu funktionieren. Dies macht es unmöglich, einige Geräte wie Fernseher anzuschließen, die einfach keine VPNs unterstützen. Site-to-Site-VPNs können jedoch VPN bereitstellen Schutz für Ihr gesamtes Heimnetzwerk, falls auf Ihrem Router konfiguriert, einschließlich für Fernseher und andere Geräte, die keine VPNs unterstützen direkt. Nicht alle Heimrouter unterstützen die Konfiguration eines Site-to-Site-VPN, obwohl Firmware von Drittanbietern allgemein verfügbar ist.
Um das Ganze zusammenzufassen…
Ein Site-to-Site-VPN wird verwendet, um zwei Netzwerke miteinander zu verbinden und bietet VPN-Schutz für alle Geräte, die über die Verbindung kommunizieren. Sie werden hauptsächlich von Unternehmen verwendet, um Büronetzwerke auf eine für den Endbenutzer transparente Weise miteinander zu verbinden. Site-to-Site-VPNs machen die Verwendung von VPN-Clients durch Endbenutzer überflüssig, wodurch die Konfigurationskomplexität reduziert wird und Geräte, die VPN-Clients nicht unterstützen, davon profitieren.