Layer-2-VPNs ermöglichen die sichere Übertragung von Ethernet-Frames zwischen Netzwerken auf der OSI-Schicht 2, ohne IP-Adressen zu benötigen. Sie nutzen Netzbetreiber-Infrastrukturen wie MPLS oder Ethernet. Während Layer-2-VPNs nicht zwangsläufig Daten verschlüsseln, bieten sie dennoch eine sichere Verbindung zwischen Endgeräten.
Ein Protokoll legt fest, wie zwei Teilnehmer einer Verbindung miteinander kommunizieren. Bei VPN-Protokollen gibt es zusätzlich noch Methoden zur Verschlüsselung der Verbindung und gegenseitiger Authentifizierung der Teilnehmer.
Die meisten VPN-Protokolle sind in eine VPN-Lösung eingebettet. Das heißt, in Kombination mit Hardware und Software zu nutzen. Wie genau die Lösung aussieht hängt vom Hersteller ab. Parallel dazu gibt es Open-Source-Software, die sich flexibel zu einer VPN-Lösung arrangieren lässt.
Fragen über Fragen: Was ist der VPN-Tunnel? Was ist ein VPN-Endpunkt?
Wenn man weiß, was ein VPN-Tunnel ist, dann hat man verstanden, was VPN ist.
Eine allgemein gültige Definition für VPN gibt es allerdings nicht. Der Begriff und die Abkürzung VPN stehen für eine Vielzahl unterschiedlicher Techniken.
WireGuard ist ein OpenSource-Projekt für ein Protokoll zum Herstellen von Verbindungen für ein Virtual Private Network (VPN). WireGuard wurde vollständig neu implementiert, auf entbehrliche Altlasten verzichtet und ein kleinerer Satz Kryptoverfahren verwendet.
Bei einem Layer-2-VPN wird das VPN von einem Netzbetreiber bereitgestellt. Der Netzbetreiber überträgt die Daten über sein nicht-öffentliches Netz und dessen Verbindungen.
MPLS ist nur bei der Kopplung großer Netze sinnvoll. Und auch nur dann, wenn man die Netze nicht übers öffentliche Internet, sondern über das private Netz eines Netzbetreibers verbinden will. Zum Beispiel, weil einem der Betrieb eines eigenen VPN zu unsicher ist oder eine bestimmte Bandbreite gefordert wird.
In diesem Update zum Thema VPN wurde insbesondere die Problematiken zwischen VPN und Firewall berücksichtigt. Unter anderem wird geklärt, ob ein VPN-Gateway vor oder hinter einer Firewall sitzen sollte.
Erläuterung der Probleme bei VPNs mit IPsec. Beschreibung der Lösung durch IPsec-Passthrough und NAT-Traversal.
Hamachi ist ein Gamer-VPN, das zur Verschlüsselung von Peer-to-Peer-Verbindungen in Computerspiele-Netzwerken eingesetzt wird. Hamachi wurde von Applied Networking entwickelt und ist gleichzeitig auch der Betreiber der Hamachi-Server, ohne die kein Verbindungsaufbau möglich ist.
OpenVPN ist eine betriebssystemübergreifende Open-Source-Software, die es für Linux, MacOS, Windows und Unix gibt, mit der man VPN-Verbindungen aufbauen kann. OpenVPN eignet sich für die Anbindung von Clients und zur Kopplung entfernter Netze.