Site-to-Site VPN: Ganze Netzwerke sicher verbinden

Was es ist

Ein Site-to-Site VPN ist eine Art VPN-Verbindung, die nicht für einzelne Benutzer, sondern für ganze Netzwerke konzipiert ist. Anstatt dass eine einzelne Person ihren Laptop mit einem VPN-Server verbindet, verknüpft ein Site-to-Site VPN zwei oder mehr vollständige Netzwerke miteinander – dauerhaft und automatisch. Man kann es sich wie den Bau eines sicheren, privaten Tunnels zwischen zwei Bürogebäuden vorstellen, sodass alle Geräte in beiden Gebäuden frei miteinander kommunizieren können, ohne dass sich jemand manuell mit irgendetwas verbinden muss.

Dies unterscheidet sich grundlegend von der Art von VPN, die die meisten Verbraucher nutzen. Es arbeitet auf der Ebene der Netzwerkinfrastruktur, wird typischerweise von IT-Teams verwaltet und läuft kontinuierlich im Hintergrund, ohne dass einzelne Benutzer aktiv werden müssen.

Wie es funktioniert

Das Herzstück eines Site-to-Site VPN sind zwei VPN-Gateways – eines an jedem Netzwerkstandort. Dabei handelt es sich um dedizierte Geräte (Router, Firewalls oder speziell entwickelte Appliances), die die gesamte Verschlüsselung und das Tunneling im Auftrag der von ihnen betreuten Netzwerke übernehmen.

Der grundlegende Ablauf ist folgender:

  1. Ein Gerät in Netzwerk A (z. B. ein Computer im New Yorker Büro) sendet Daten, die für einen Server in Netzwerk B (das Londoner Büro) bestimmt sind.
  2. Diese Daten erreichen das New Yorker VPN-Gateway, das sie verschlüsselt und in einen sicheren Tunnel einbettet.
  3. Die verschlüsselten Daten werden über das öffentliche Internet zum Londoner VPN-Gateway übertragen.
  4. Das Londoner Gateway entschlüsselt die Daten und stellt sie dem Zielserver zu – so, als ob sich beide Geräte im selben lokalen Netzwerk befänden.

Die gängigsten Protokolle für den Aufbau dieser Tunnel sind IPsec, OpenVPN und zunehmend WireGuard. IPsec ist in Unternehmensumgebungen besonders verbreitet, da es von Hardware-Herstellern weitgehend unterstützt wird und robuste Authentifizierungs- und Verschlüsselungsmöglichkeiten bietet. Die Verbindung wird einmalig hergestellt und bleibt aktiv, sodass der Datenverkehr automatisch und ohne Unterbrechung fließt.

Es gibt zwei Haupttypen:

  • Intranet-basiert: Verbindet mehrere Standorte innerhalb derselben Organisation (z. B. Zweigstellen mit der Zentrale).
  • Extranet-basiert: Verbindet das Netzwerk einer Organisation mit dem Netzwerk eines vertrauenswürdigen externen Partners, beispielsweise eines Lieferanten oder Kunden.

Warum es wichtig ist

Für Unternehmen ist ein Site-to-Site VPN eines der grundlegenden Werkzeuge für einen sicheren Betrieb an mehreren Standorten. Es entfällt die Notwendigkeit, dass Mitarbeiter sich jedes Mal individuell mit einem VPN verbinden müssen, wenn sie auf Unternehmensressourcen an einem anderen Standort zugreifen möchten – die Infrastruktur erledigt dies transparent.

Sicherheit ist der primäre Antrieb. Ohne ein Site-to-Site VPN müsste der Datenverkehr zwischen den Büros ungeschützt über das offene Internet laufen, wodurch potenziell sensible Unternehmensdaten dem Abfangen ausgesetzt wären. Mit einem solchen System ist der gesamte Datenverkehr zwischen den Standorten auf Netzwerkebene Ende-zu-Ende verschlüsselt.

Für Einzelpersonen ist das Verständnis von Site-to-Site VPNs nützlich, wenn man remote arbeitet und auf interne Unternehmenssysteme zugreifen muss. Die IT-Abteilung setzt möglicherweise eines ein, um sicherzustellen, dass das Büronetzwerk in Chicago und das Rechenzentrum in Dallas stets sicher verbunden sind – und die eigene Remote-Access-VPN-Sitzung in diese sichere Umgebung eingebunden wird.

Praktische Anwendungsfälle

Unternehmen mit mehreren Niederlassungen: Eine Einzelhandelskette mit 50 Filialen kann alle Standorte sicher mit einem zentralen Inventar- und Zahlungssystem verbinden, ohne dieses System dem öffentlichen Internet auszusetzen.

Cloud-Infrastruktur: Viele Unternehmen verbinden ihre lokalen Büronetzwerke mithilfe von Site-to-Site VPNs direkt mit Cloud-Umgebungen (wie AWS oder Azure) und schaffen so ein nahtloses hybrides Netzwerk.

Partner-Integrationen: Zwei Unternehmen, die gemeinsam an einem Projekt arbeiten, können ein Extranet-Site-to-Site VPN einrichten, damit ihre Teams interne Tools und Daten teilen können, ohne alles per E-Mail oder über öffentliche Dateifreigaben zu versenden.

Gesundheitswesen und Finanzwesen: Branchen mit strengen Datenschutzvorschriften nutzen Site-to-Site VPNs, um sicherzustellen, dass Patientenakten oder Finanzdaten niemals unverschlüsselt zwischen Einrichtungen übertragen werden.

Site-to-Site VPNs bilden das unternehmerische Rückgrat privater Netzwerke – zuverlässig, immer aktiv und für Endbenutzer nach der korrekten Einrichtung unsichtbar.