Virtual Private Network
Ein VPN verbindet Teilnehmer logisch über vorhandene Netze. Geschützte Verbindungen, erlaubte Routen und die Rechte in Zielanwendungen sind gesondert zu planen.
Was bedeutet VPN?
Ein Virtual Private Network (VPN) baut ein logisches Netz auf vorhandenen Netzen auf. NIST beschreibt eingeschränkte virtuelle Netze und geschützte Verbindungen, häufig mit Tunneln und Verschlüsselung. Welche Verbindungen geschützt und welche Ziele erreichbar sind, hängt vom Verfahren und seiner Einrichtung ab.
Beispiel: den internen Verwaltungsdienst erreichen
Im erfundenen Entwurf verbindet sich eine berechtigte Person von außen über ein VPN mit einem internen Verwaltungsdienst. Das Team legt fest, wer sich verbinden darf und welche Netzbereiche darüber erreichbar sein sollen. Es muss nicht automatisch der gesamte Datenverkehr durch dieselbe Verbindung laufen.
Die Anwendung prüft weiterhin Anmeldung und Rollen. Eine aktive VPN-Verbindung ist keine pauschale Erlaubnis für alle internen Projekte. Auch die beteiligten Endgeräte und Zugangsdaten müssen geschützt werden.
Beim Entzug eines Zugangs werden VPN-Zugriff und Anwendungsrechte berücksichtigt. Ein VPN garantiert keine Anonymität und ersetzt weder die sichere Konfiguration der Zielsysteme noch deren Aktualisierung.
Quellen
Verwandte Begriffe
- IP-AdresseEine IP-Adresse dient der Adressierung im Netzwerk. Sie unterscheidet sich vom Domainnamen und sagt allein noch nichts über die erreichbare Anwendung aus.
- Transport Layer SecurityTLS schützt Daten während der Übertragung zwischen seinen Endpunkten. Anwendungsrechte, gespeicherte Daten und weitere Verbindungen brauchen eigene Maßnahmen.
- FirewallEine Firewall steuert Netzwerkverkehr nach Regeln. Die erlaubte Verbindung ersetzt weder sichere Software noch die Rechteprüfung innerhalb der Anwendung.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
Beiträge zum Thema
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung