---
title: "VPN (Virtual Private Network)"
description_de: "Ein VPN verschlüsselt die Verbindung zwischen Gerät und Unternehmensnetz oder Cloud-Diensten über das Internet."
description_en: "A VPN encrypts the connection between a device and corporate network or cloud services over the internet."
url: /wissen/glossar/vpn
datePublished: 2026-07-07
dateModified: 2026-07-07
author: Tim Friedrich Dekker
primaryQuery: "Was ist ein VPN?"
---

# VPN (Virtual Private Network)

<AnswerCapsule>
  Ein VPN (Virtual Private Network) baut einen verschlüsselten Tunnel zwischen Gerät und Firmennetz oder ausgewählten Diensten — so wirkt Remote-Zugriff, als säße der Laptop im Büro-LAN.
</AnswerCapsule>

## Was bedeutet VPN?

Technisch authentifiziert sich der Nutzer am VPN-Gateway (Firewall, Cloud-VPN), danach erreicht er interne IPs — Dateiserver, ERP, Drucker. Moderne Alternativen: Zero-Trust-Client statt Volltunnel, wenn nur Cloud nötig ist.

VPN allein ist kein Sicherheitskonzept: Schwache Passwörter, fehlende [MFA](/wissen/glossar/mfa) und kompromittierte Heim-PCs im Tunnel gefährden das Netz. [MFA](/wissen/glossar/mfa) auf VPN und Geräte-Compliance sind Pflicht.

Split-Tunnel vs. Full-Tunnel: Full leitet allen Traffic ins Büro — belastet Bandbreite. Split erlaubt Internet direkt, nur interne Ziele über VPN — Balance aus Performance und Kontrolle. Always-On-VPN für mobile Nutzer verhindert vergessene Verbindung.

Site-to-Site-VPN verbindet Büros; Client-VPN einzelne Geräte mit dem Firmennetz. Viele KMU reduzieren Client-VPN zugunsten cloudbasierter Apps mit [Conditional Access](/wissen/glossar/conditional-access) — VPN bleibt relevant für Legacy-ERP, Dateifreigaben oder Drucker an festen Standorten.

VPN-Protokolle und Gateway-Software müssen aktuell gehalten werden — veraltete Versionen sind beliebte Angriffsziele. Split-Tunnel entscheidet, ob nur Firmen-Traffic oder alles durch den Tunnel läuft; beides hat Sicherheits- und Performance-Folgen für [Homeoffice](/wissen/glossar/remote-arbeit).

## Warum ist VPN relevant für KMU?

Zweitstandorte auf [Mallorca](/wissen/it-mallorca), [Homeoffice](/wissen/glossar/remote-arbeit) in Deutschland — VPN verbindet Standorte, wenn Daten noch lokal liegen.

Viele KMU behalten NAS oder Line-of-Business-Server — ohne VPN kein sicherer Zugriff von unterwegs, oder es wird unsicher per Port-Forwarding gelöst.

Cloud-only Firmen brauchen oft kein klassisches VPN mehr — [Conditional Access](/wissen/glossar/conditional-access) ersetzt es für [M365](/wissen/microsoft-365). VPN bleibt für NAS, Drucker und Legacy-ERP — sonst unnötige Komplexität und Angriffsfläche.

Legacy-Anwendungen und lokale Dateien sterben langsam — bis dahin brauchen viele KMU VPN. Sicher konfiguriert mit [MFA](/wissen/glossar/mfa) ist es brauchbar; unsicher offengelegtes RDP ist der häufigere Feind.

Logging und [MFA](/wissen/glossar/mfa) auf VPN-Gateway. Regelmäßig Nutzerliste — wer braucht noch Zugriff? Alternative SASE/Zero-Trust evaluieren bei Cloud-Only. Kein Port-Forward als VPN-Ersatz.

Offene VPN-Ports ohne [MFA](/wissen/glossar/mfa) sind ein häufiger Einfallspfad für [Ransomware](/wissen/glossar/ransomware). Wer VPN weiterhin braucht, sollte Gateway härten, Protokolle aktuell halten und Zugriffe regelmäßig bereinigen — nicht jedem ehemaligen Mitarbeiter dauerhaft Zutritt lassen.

## Typische Fehler

* VPN ohne [MFA](/wissen/glossar/mfa) — Brute-Force auf Gateway
* Split-Tunnel falsch — alles langsam oder alles unsicher
* Geteilte VPN-Zugänge im Team
* VPN als Ersatz für [Conditional Access](/wissen/glossar/conditional-access) in der Cloud

## Praxisbeispiel

Ein Unternehmen mit Büro in Palma und Steuerberater in Hamburg nutzt Site-to-Site-VPN plus [MFA](/wissen/glossar/mfa) für Mitarbeitende. ERP nur über Tunnel erreichbar — gleichzeitig [Conditional Access](/wissen/glossar/conditional-access) für [Microsoft 365](/wissen/microsoft-365) ohne Volltunnel.

## Verwandte Begriffe

* [Remote-Arbeit](/wissen/glossar/remote-arbeit)
* [Zweitstandort](/wissen/glossar/zweitstandort)
* [Zero Trust](/wissen/glossar/zero-trust)
* [Multi-Faktor-Authentifizierung](/wissen/glossar/mfa)

<ServiceCta />


## FAQ

### Brauchen KMU noch VPN mit Cloud?

Seltener für reine M365-Nutzung — VPN bleibt relevant für lokale Server, ERP und Legacy-Anwendungen.