Categories: Workspace

VPN-Verwaltung ohne Probleme


So mancher Netzwerk-Administrator hat sicherlich bereits verzweifelt versucht, einen Virtual Private Network (VPN) Client von einer Workstation mit nicht routbaren (privaten) IP-Adressen einzurichten, nur um festzustellen, dass die Network Address Translation (NAT) auf dem Internet-Router die Verbindungsherstellung des VPN-Clients nicht erlaubt. Wir werfen einen Blick auf die Gründe für dieses bekannte Problem und schlagen Lösungsansätze vor.

Zuerst einmal vier Grundkonzepte, die Sie verstehen müssen:

  • Encapsulation ist das Einschließen einer Dateneinheit – meist ein IP-Paket – in einem Header. Encapsulation wird auch Tunneling genannt. IP-Pakete werden zum Beispiel in einem Frame-Relay-Header eingeschlossen, wenn sie in einem Frame-Relay-WAN unterwegs sind.
  • Verschlüsselung bietet eine Möglichkeit, wichtige Daten durch Umwandlung in einen privaten Code zu sichern. Die Daten können nur mit einem geheimen Schlüssel oder Passwort entschlüsselt werden.
  • Ein VPN schließt Pakete ein und verschlüsselt sie, um die Daten des privaten Netzwerks über ein öffentlichen Netz (z. B. das Internet) an ein anderes privates Netz zu senden. Point-to-Point Tunneling Protocol (PPTP), Layer 2 Tunneling Protocol (L2TP) und IP Security (IPSec) sind die meistverwendeten Protokolle zum Schutz von VPN-Verkehr.
  • NAT basiert auf RFC1631 und wird gewöhnlich benutzt, um ein privates Netz mit einem öffentlichen zu verbinden, zum Beispiel das Firmennetzwerk mit dem Internet. Wahrscheinlich verwenden Sie NAT, um auf diesen Artikel im Internet zuzugreifen. Beachten Sie, dass NAT nicht lediglich IP-Quell- und Zieladressen austauscht, sondern vielleicht auch TCP-Quell- und Zielports austauscht, die IP- und TCP-Header-Prüfsummen, die TCP-Folge- und Bestätigungsnummern und die IP-Adressen in der Datenfracht ändert.
  • Page: 1 2 3 4

    ZDNet.de Redaktion

    Recent Posts

    Firefox 126 erschwert Tracking und stopft Sicherheitslöcher

    Mozilla verteilt insgesamt 16 Patches für Firefox 125 und älter. Zudem entfernt der Browser nun…

    1 Stunde ago

    Supercomputer-Ranking: Vier europäische Systeme in den Top Ten

    Einziger Neueinsteiger ist das Alps-System in der Schweiz. Die weiteren Top-Ten-Systeme aus Europa stehen in…

    15 Stunden ago

    Angriffe mit Banking-Malware auf Android-Nutzer nehmen weltweit zu

    Im vergangenen Jahr steigt ihre Zahl um 32 Prozent. Die Zahl der betroffenen PC-Nutzer sinkt…

    17 Stunden ago

    Künstliche Intelligenz fasst Telefonate zusammen

    Die App satellite wird künftig Telefongespräche in Echtzeit datenschutzkonform mit Hilfe von KI zusammenfassen.

    20 Stunden ago

    MDM-Spezialist Semarchy stellt Data-Intelligence-Lösung vor

    Als Erweiterung von Master-Data-Management ermöglicht es die Lösung, den Werdegang von Daten verstehen und sie…

    22 Stunden ago

    Apple stopft 15 Sicherheitslöcher in iOS und iPadOS

    Sie erlauben unter anderem das Einschleusen von Schadcode. In älteren iPhones und iPads mit OS-Version…

    23 Stunden ago