Vier Übungsaufgaben zu VPN: Du ordnest VPN-Arten zu, vervollständigst den Netzwerkplan der VPN-Verbindungen eines Fahrradhändlers und bestimmst innere und äußere Adressen im IPsec-Tunnel. In einem Schulnetz suchst Du Fehler bei Lehrkräften im Homeoffice – von Zugangsdaten über Routen bis zur MTU –, und zum Schluss erläuterst Du eine WireGuard-Konfiguration für einen Wartungszugang.
Ein VPN verbindet Geräte oder Netze über das Internet so, als lägen sie in einem gemeinsamen privaten Netz: Die Daten laufen verschlüsselt und authentifiziert durch einen Tunnel. Du lernst die VPN-Arten Site-to-Site, End-to-Site und End-to-End kennen, dazu IPsec, OpenVPN und WireGuard, die Wahl von TCP oder UDP und Split- oder Full-Tunnel. Zum Schluss findest Du eine Checkliste für die Fehlersuche.
Vertiefung für alle, die Server, Firewalls oder VPN-Zugänge selbst einrichten: Der Artikel zeigt den TLS-1.3-Handshake Schritt für Schritt, begründet, warum TLS 1.2 abgelöst werden sollte, beschreibt das Beantragen und Einrichten eines Serverzertifikats, die Wahl zwischen interner und externer Zertifizierungsstelle, das Deuten von Zertifikatswarnungen und TLS-Fehlermeldungen, TLS-Inspection auf Firewalls und Proxys, den Umgang mit einem kompromittierten CA-Schlüssel und die Kryptografie im VPN.
