VPN verbindet, aber Internet geht nicht: Split Tunnel Diagnose

„VPN verbindet, aber Internet geht nicht“ ist ein typisches Fehlerbild, das auf den ersten Blick paradox wirkt – und fast immer mit Split Tunnel zu tun hat. Denn Split Tunneling bedeutet: Nur bestimmte Netze (meist interne Subnetze) laufen durch den VPN-Tunnel, der restliche Traffic – insbesondere Internet und SaaS – soll lokal über den normalen…

DNS-Leaks verhindern: VPN richtig konfigurieren

DNS-Leaks verhindern ist eine der wichtigsten – und am häufigsten unterschätzten – Disziplinen, wenn Sie ein VPN richtig konfigurieren möchten. Viele Teams investieren viel Zeit in starke Verschlüsselung, moderne Protokolle und MFA, übersehen aber, dass bereits eine falsch geführte Namensauflösung sensible Informationen preisgeben kann: interne Hostnamen, genutzte SaaS-Dienste, Zielsysteme, Partnerportale oder schlicht das Browsing-Verhalten. Ein…

IP-Konflikte im VPN: Warum sich Netze überschneiden und wie man’s löst

IP-Konflikte im VPN sind einer der häufigsten Gründe dafür, dass ein Tunnel zwar „steht“, aber Anwendungen nicht funktionieren oder nur „manchmal“ erreichbar sind. Typische Symptome sind: Der VPN-Client verbindet, interne Systeme sind nicht erreichbar, Routen wirken „komisch“, einige Ziele funktionieren, andere nicht – und das Ganze tritt besonders oft im Homeoffice, in Filialen oder bei…

WireGuard einrichten: Schnelles VPN für moderne Netzwerke

WireGuard einrichten ist heute eine der beliebtesten Möglichkeiten, ein schnelles und schlankes VPN für moderne Netzwerke aufzubauen. WireGuard verfolgt einen bewusst minimalistischen Ansatz: wenig Code, klare Konfiguration, moderne Kryptografie und hohe Performance – besonders auf Linux, aber auch unter Windows, macOS, iOS und Android. Genau das macht WireGuard attraktiv für Homeoffice, Admin-Zugriffe, kleine und mittlere…

IPSec Site-to-Site konfigurieren: Praxisbeispiel mit Checkliste

Eine IPSec Site-to-Site konfigurieren-Aufgabe wirkt auf den ersten Blick wie „einfach zwei Firewalls verbinden“. In der Praxis scheitern viele Projekte jedoch nicht an der Verschlüsselung, sondern an Details: falsche Netz-Selektoren, fehlende Rückrouten, NAT im Pfad, unpassende MTU, unklare Rekey-Lifetimes oder asymmetrisches Routing im Failover. Genau deshalb lohnt ein sauberes Vorgehen mit einem konkreten Praxisbeispiel und…

Remote Access VPN konfigurieren: Benutzer, Gruppen und Policies

Ein Remote Access VPN konfigurieren bedeutet heute weit mehr als „Client verbinden und fertig“. In modernen Unternehmensumgebungen ist Remote Access eine Sicherheits- und Governance-Frage: Wer darf von außen auf welche Ressourcen zugreifen, mit welchen Geräten, unter welchen Bedingungen – und wie bleibt das Ganze auditierbar und beherrschbar? Genau hier entscheiden Benutzer, Gruppen und Policies über…

VPN auf Firewall einrichten: Typische Setups und Stolperfallen

Ein VPN auf Firewall einrichten ist in vielen Unternehmen der Standardweg, um Remote Access, Standortvernetzung und sichere Admin-Zugriffe umzusetzen. Firewalls sind dafür prädestiniert: Sie stehen am Netzrand, haben bereits Zonen- und Policy-Logik, NAT, Routing und oft auch HA/Failover-Funktionen. Gleichzeitig entstehen genau hier die typischen Probleme – nicht, weil VPN „kompliziert“ wäre, sondern weil VPN in…

VPN auf Router konfigurieren: Wann Router-VPN sinnvoll ist

Ein VPN auf Router konfigurieren ist für viele Organisationen und Privathaushalte der naheliegende Schritt: Der Router steht ohnehin am Internetanschluss, kennt WAN und LAN, und oft ist „VPN“ bereits als Feature integriert. Genau das macht Router-VPN attraktiv – aber auch riskant, wenn man es falsch einordnet. Denn ein Router-VPN ist nicht automatisch „so gut wie…

VPN Security Best Practices: So vermeiden Sie typische Angriffe

VPN Security Best Practices sind 2026 wichtiger denn je, weil VPN-Gateways weiterhin zu den am häufigsten angegriffenen Komponenten in Unternehmensnetzen gehören. Der Grund ist simpel: Ein VPN ist ein „Eingangstor“ aus dem Internet in interne Ressourcen. Angreifer lieben solche Einstiegspunkte, weil sie damit nicht nur Daten abgreifen, sondern auch laterale Bewegung im Netzwerk starten können.…

Windows VPN Client einrichten: IKEv2 und Zertifikate

Ein Windows VPN Client einrichten mit IKEv2 und Zertifikaten ist in vielen Unternehmen der „Goldstandard“ für einen stabilen, sicheren Remote-Zugang: IKEv2 ist robust bei wechselnden Netzwerken (WLAN ↔ Mobilfunk), unterstützt moderne Kryptografie und lässt sich mit zertifikatsbasierter Authentifizierung sehr sauber in Unternehmensprozesse integrieren. Gleichzeitig scheitern Setups in der Praxis häufig nicht am Tunnel selbst, sondern…