VPN
Problem
Ihr Laptop befindet sich in einem Hotel.
Das interne Netzwerk Ihres Unternehmens befindet sich in Wien.
Das Internet zwischen ihnen ist nicht vertrauenswürdig, aber Sie möchten, dass Ihr Laptop so kommuniziert, als hätte er einen geschützten Pfad in das Unternehmensnetzwerk.
Lösung — VPN
Ein VPN bildet einen geschützten logischen Tunnel über ein anderes Netzwerk.
In diesem Beispiel verschlüsselt es die ursprünglichen Pakete und verpackt sie in neue Pakete an das VPN-Gateway des Unternehmens. Das Gateway entschlüsselt sie und leitet sie ins interne Netzwerk weiter.
Laptop ║ ║ verschlüsselter Tunnel ║ Internet ║ Firmennetzwerk
Datenverkehr im Tunnel wird geschützt zum entfernten VPN-Endpunkt übertragen.
Ein Remote-Access-VPN verbindet das Gerät einer einzelnen Person mit dem Unternehmensnetzwerk.
Wenn zwei Büros kommunizieren müssen, verbindet ein Site-to-Site-VPN ihre Netzwerke über VPN-Gateways.
Kerngedanke: Ein VPN schafft eine private logische Verbindung über ein nicht vertrauenswürdiges Netzwerk.