Kommunikation mit VPNs

Die Vernetzung von Firmenstandorten mit dedizierten Leitungen ist weitgehend durch IP-basierte VPNs abgelöst worden.

Grund hierfür ist der erhebliche Kostenvorteil, da bei IP VPNs üblicherweise die vorhandene Internet Infrastruktur zur Übertragung benutzt wird. Zur Abhörsicherheit werden die Daten verschlüsselt, so dass die Übertragung wie in einer geschlossenen Röhre zwischen den Kommunikationspunkten erfolgt.

Anwendungen

• Mit einem Site-to-Site VPN werden zwei Standortnetze (LANs) über sog. VPN Gateways miteinander verbunden. Für die Rechnersysteme in den beiden Netzen ist die meist permanent bestehende VPN Verbindung vollkommen transparent. Dies bedeutet, daß auf den Arbeitsplatzrechnern weder Zusatzsoftware installiert noch Konfigurationsänderungen durchgeführt werden müssen.
• Site-to-End VPNs werden oft verwendet, um mobilen Usern oder Mitarbeiter von außerhalb, Zugriff auf das Firmennetz bzw. Rechenzentrum zu geben. Dabei baut der Computer des Mitarbeiters mit Hilfe eines VPN-Clients eine Verbindung zum VPN-Gateway des Firmenstandorts auf. Über diese Verbindung ist es dem Mitarbeiter nun möglich, wie im lokalen Netz der Firma zu arbeiten (Remote-Access-VPN).

Installation, Konfiguration und Inbetriebnahme

• Design der kundenspezifischen VPN-Architektur
• Umsetzung einer bestehenden Security-Policy inkl. Dokumentation
• Konfiguration und Bereitstellung von IPSec-Tunneln

VPN's und insbesondere die Verschlüsselungsverfahren stellen besondere Ansprüche an die Leistungsfähigkeit der Firewall Hardware. Ist die Hardware nicht ausreichend dimensioniert kann dies zu Engpässen in der Datenübertragung und im Überlastfall zum Verlust von Datenpaketen führen.

Nutzen Sie unsere Erfahrung beim Aufbau von VPN's. Wir beraten Sie herstellerunabhängig bei der Auswahl einer richtig dimensionierten Hardware und konfigurieren diese entsprechend Ihrer individuellen Anforderungen.