In der letzten Einheit der LV haben wir uns mit den technischen Aspekten der Privatssphäre im Internet beschäftigt. Eine Zusammenfassung der dazu behandelten Themen findet ihr auf Elisabeth's
Weblog. Als einen Teil davon haben wir die Kryptographie
angesprochen und als ein Anwendungsgebiet der Krypographie auch Virtual Private Networks (VPN) benannt. Im folgenden Beitrag möchte ich näher auf dieses Anwendungsgebiet eingehen.

Unter einem Virtual Private Network (VPN) versteht man im allgemeinen eine geschlossene "Kommunikationsstruktur, die mittels verschlüsselter und elektronisch signierter Datenkanäle auf einem offenen IP-basierten Netz wie dem Internet realisiert wird." (Quelle)
Diese Technologie ermöglicht eine kostengünstige und sichere Anbindung beispielsweise von Außenstellen bzw. Niederlassungen eines Unternehmens. So können nicht öffentliche oder firmeninterne Daten sicher, schnell und kostengünstig übertragen werden.

(Quelle)

Prinzipiell werden zwischen zwei verschiedenen Ansätzen unterschieden:

• IP-VPN-Lösungen: werden von großen NSPs/ISPs angeboten und vor allem große, international arbeitende Unternehmen nutzen diese Dienste. Sie können so firmeninterne Kommunikations-Infrastrukturen aufbauen, die über die Grenzen von Ländern und Kontinenten arbeiten. Der Datenverkehr erfolgt nicht über das Internet, sondern über die Leitungen des NSP/ISP. 
• Internet-VPN: ist eine zweite, neuere Technik, dies das Internet für die firmeninterne Kommunikation nutzt. Diese kostengünstige Variante macht sich v.a. für kleine oder mittelständische Unternehmen bezahlt. Als weitere Vorteile lassen sich auch nennen, dass man an keine bestimmte WAN-Technologie gebunden ist und dass man keine bestimmte Hard- oder Software-Lösungen benötigt. (Quelle)

Weiters kann man verschiede Anwendungen bei VPN's unterscheiden:

• Site-to-Site/Punkt-zu-Punkt: wenn zwei lokale Netze verbunden werden, wird ein VPN-Gateway aufgebaut, der permanent bestehen bleibt. Rechner aus den lokalen Netz können diesen Gateway verwenden, um Daten in das andere Netz zu senden.
• End-to-Site: wenn Mitarbeitern außerhalb einer Organisation Zugriff in das interne Netz gewährt werden soll, wird diese Anwendungen verwendet. Der Computer des Mitarbeiters baut eine VPN-Verbindung zu dem ihm bekannten VPN-Gateway des Unternehmens auf. 
• End-to-End: hierbei wird ein Tunnel zwischen zwei einzelnen Computern aufgebaut. Diese Anwendung weist eine enorm hohe Sicherheit auf, wird aber nur sehr selten genutzt.

Die Sicherheit der VPN's
wird durch die Verwendung von Passwörtern, öffentlichen Schlüsseln oder Digitale Zertifikate gewährleistet. Weiters werden Paketfilter eingesetzt, um zu vermeiden, dass Trojanische Pferde, Computerwürmer oder andere Schadenssoftware sich in das private Netzwerk einschleust. (Quelle)

VPN's
können mit Protokollen wie L2TP, PPTP, VipNet, SSL-VPN's und weiteren Techniken realisiert werden. (Quelle)

Verwendete
Quellen:
Glossar.de, VPN
Computerwoche.de, Vergleich von VPN-Techniken
Wikipedia, Virtual Private Network
Data Systems Austria, VPN- Virtual Private Network

Meinen Sie, dass Ihr Arbeitsplatzcomputer für VPN's vorbereitet ist? Können sie Hinweise in den "Einstellungen" finden, die auf die Realisierung eines Virtuellen, Privaten Netzwerks schließen lassen?

Ich habe mich ein wenig auf meinem Laptop umgeschaut und herausgefunden, dass man ganz einfach ein VPN aufbauen kann. Dazu muss man folgendermaßen vorgehen:

1. Die Netzwerkverbindungen öffnen
2. Unter den Netzwerkaufgaben auf Eine neue Verbindung erstellen und auf Weiter klicken
3. Auf Verbindung mit dem Netzwerk am Arbeitsplatz erstellen klicken, und dann auf Weiter 
4. Nachfolgend auf VPN-Verbindung klicken und den weiteren Anweisungen des Assistenten folgen

So wird einfach eine Netzwerkverbindung mit einer VPN-Verbindung über die Internetverbindung hergestellt. Dies ist ein Beispiel für die oben genannte End-to-Site Verbindung.
Zu Miriams Problem lässt sich folgendes sagen: nicht unbedingt die Internetverbindung ist das Problem, sondern vielleicht die Rechenleistung ihres Notebooks. Nicht selten sind Prozessoren mit dem Rechenaufwand für die Verschlüsselung überfordert und arbeiten so ein wenig langsamer.

LG, Elisabeth

Danke für deinen Eintrag. Habe mir deinen Beitrag über VPN's natürlich auch durchgelesen und ich bin zu dem Entschluss gekommen, dass unsere Beiträge zusammen, ein nahezu perfekter Einstieg in dieses Thema ist. ;-). Liebe Grüße, Carina.

Eine Ergänzung zu deinem Blogeintrag findest du hier. Ich habe mich auf einen
aktuellen Standard Artikel bezogen, der den erleichterten
Zugriff auf sensible Daten behandelt und Tips vorschlägt, wie man sich
vor Überwachung schützen kann.