# VPN: sicher durch einen verschlüsselten Tunnel

> Ein VPN baut über ein unsicheres Netz wie das Internet einen verschlüsselten Tunnel zwischen zwei Punkten auf. Dadurch kann ein Mitarbeiter von zu Hause sicher auf das Firmennetz zugreifen, als säße er im Büro. Man unterscheidet Client-to-Site, bei dem sich ein einzelnes Gerät verbindet, und Site-to-Site, das ganze Standorte koppelt. Der Verkehr im Tunnel ist für Außenstehende unlesbar.

**Autor:** Mr. Benjamin · **Beruf:** IT-Grundlagen
**Veröffentlicht:** 2026-07-26 · **Aktualisiert:** 2026-07-26
**Quelle:** https://yellowbluetech.de/blog/vpn-erklaert

---

Der Mitarbeiter sitzt im Homeoffice und will auf den Firmenserver – aber zwischen ihm und dem Büro liegt das offene Internet, das jeder mitlesen kann. Ein VPN löst genau dieses Problem: Es zieht einen sicheren Tunnel durch die unsichere Leitung.

## Was ist ein VPN?

VPN steht für *Virtual Private Network*. Es schafft eine **geschützte Verbindung über ein öffentliches Netz**, sodass zwei Punkte kommunizieren, als wären sie im selben privaten Netzwerk.

> **Merksatz**
>
> Der Kern ist ein **verschlüsselter Tunnel**: Die Daten werden vor dem Versand [verschlüsselt](/blog/verschluesselung-symmetrisch-asymmetrisch), reisen unlesbar durch das Internet und werden erst am anderen Ende wieder entschlüsselt. Wer den Verkehr unterwegs abfängt, sieht nur unverständlichen Datensalat.

## Die zwei Grundtypen

| Typ | Was wird verbunden | Beispiel |
| --- | --- | --- |
| **Client-to-Site** | ein einzelnes Gerät mit dem Firmennetz | Homeoffice-Notebook ins Büro |
| **Site-to-Site** | zwei ganze Standorte miteinander | Filiale dauerhaft mit der Zentrale |

Beim Client-to-Site (auch „End-to-Site") startet eine Software auf dem Gerät den Tunnel. Beim Site-to-Site übernehmen das die Router beider Standorte, für die Nutzer unsichtbar.

## Wozu braucht man das?

- **Sicherer Fernzugriff**: Homeoffice und unterwegs auf interne Systeme zugreifen.
- **Standorte koppeln**: Filialen so verbinden, als lägen sie im selben Netz.
- **Schutz in offenen [WLANs](/blog/wlan-grundlagen-sicherheit)**: den eigenen Verkehr im Café-WLAN verschlüsseln.

> **Prüfungstipp**
>
> Die Kernaussage, die geprüft wird: **Ein VPN stellt Vertraulichkeit und Integrität über ein unsicheres Netz her, indem es einen verschlüsselten Tunnel bildet.** Merke die Abgrenzung **Client-to-Site** (einzelnes Gerät) gegen **Site-to-Site** (ganze Standorte). Ein häufiger Denkfehler: Ein VPN macht dich **nicht anonym** und schützt **nicht vor Schadsoftware** – es sichert nur den Transportweg.

## Was ein VPN nicht leistet

> **Hinweis**
>
> Ein VPN schützt die Daten **auf dem Weg**, nicht an den Enden. Ist das Notebook des Mitarbeiters mit [Schadsoftware](/blog/malware-arten) infiziert, trägt der Tunnel diese direkt ins Firmennetz. Und ein kommerzieller VPN-Dienst verlagert das Vertrauen nur: Statt dem Café-WLAN vertraust du dem Anbieter, der deinen gesamten Verkehr sieht. Ein VPN ist also ein Baustein der Sicherheit, kein Rundumschutz – es ersetzt weder [Firewall](/blog/was-ist-eine-firewall) noch Virenschutz noch sichere Endgeräte.

## Selbstkontrolle

**Frage:** Zwei Firmenstandorte sollen dauerhaft so verbunden werden, dass alle Geräte beider Häuser wie in einem gemeinsamen Netz arbeiten. Welche VPN-Art passt?

- [ ] Client-to-Site
- [x] Site-to-Site
- [ ] Ein VPN kann Standorte nicht verbinden.
- [ ] Ein offenes WLAN zwischen den Häusern

**Erklärung:** Site-to-Site verbindet zwei ganze Standorte über die Router miteinander, sodass alle Geräte beider Häuser wie in einem Netz arbeiten – ohne dass einzelne Rechner Software brauchen. Client-to-Site wäre die Wahl, wenn sich nur ein einzelnes Gerät, etwa ein Homeoffice-Notebook, einwählt.

## Häufige Fragen

### Macht mich ein VPN anonym im Internet?

Nur eingeschränkt. Deine IP-Adresse gegenüber besuchten Webseiten wird verborgen, aber der VPN-Anbieter selbst sieht deinen Verkehr und kann ihn theoretisch protokollieren. Anmeldungen, Cookies und dein Verhalten identifizieren dich zudem weiterhin. Ein VPN erhöht die Vertraulichkeit auf dem Transportweg, echte Anonymität ist etwas anderes.

### Ist ein VPN im öffentlichen WLAN nötig?

Es ist sinnvoll, aber weniger dringend als früher. Da heute fast alle Webseiten ohnehin über [HTTPS](/blog/http-vs-https) verschlüsselt sind, ist der Inhalt meist schon geschützt. Ein VPN verbirgt darüber hinaus, welche Ziele du ansteuerst, und schützt auch Verbindungen, die nicht ohnehin verschlüsselt sind. In fremden Netzen ist es deshalb eine vernünftige zusätzliche Schicht.

### Welche Protokolle nutzt ein VPN?

Verbreitet sind IPsec, häufig für Site-to-Site-Verbindungen, sowie modernere und schlanke Protokolle wie WireGuard und das etablierte OpenVPN. Sie unterscheiden sich in Geschwindigkeit, Konfigurationsaufwand und Verbreitung. Für die Ausbildung genügt es, zu wissen, dass es mehrere Protokolle gibt und dass alle das Ziel eines verschlüsselten Tunnels verfolgen.

### Was ist Split-Tunneling?

Eine Einstellung, bei der nur der Verkehr zum Firmennetz durch den Tunnel läuft, während normaler Internetverkehr direkt ins Netz geht. Das entlastet die Firmenleitung, verringert aber die Kontrolle über den übrigen Verkehr des Geräts. Ob man es zulässt, ist eine Abwägung zwischen Leistung und Sicherheit.

**Weiterlesen:** [NAT und Portweiterleitung erklärt](/blog/nat-portweiterleitung)

## Das Wichtigste in Kürze

- Ein **VPN** bildet einen **verschlüsselten Tunnel** über ein unsicheres Netz wie das Internet.
- **Client-to-Site**: ein Gerät ins Firmennetz; **Site-to-Site**: ganze Standorte koppeln.
- Es sichert **Vertraulichkeit und Integrität auf dem Transportweg**.
- Es macht **nicht anonym** und **schützt nicht vor Schadsoftware** an den Endgeräten.
- Ein VPN ist ein **Baustein**, kein Ersatz für Firewall und Virenschutz.