# Was ist ein Remote-Access-VPN?

> Ein Remote-Access-Virtual-Private-Network (VPN) verbindet einen einzelnen Client außerhalb des lokalen Netzwerks einer Organisation mit einem VPN-Gateway oder Zugangsdienst.

- Kanonische URL: https://yellowcube.eu/de/glossary/remote-access-vpn/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Nach der Authentifizierung von Benutzer, Gerät oder beidem erzeugt das System einen geschützten Pfad für autorisierten Verkehr. Der Zugriff kann ausgewählte Anwendungen und Subnetze abdecken oder breitere Netzwerkkonnektivität bieten.

Der Client kann installierte Software oder bei manchen weborientierten Diensten einen Browser nutzen. Eine Full-Tunnel-Konfiguration sendet allgemeinen Netzwerkverkehr durch die Organisation oder den Anbieter; Split Tunneling sendet nur ausgewählten Verkehr durch das VPN. Diese Wahl beeinflusst Bandbreite, Inspektion, Namensauflösung, Datenschutz, lokale Netzwerkexposition und welche Kontrollen eine Sitzung beobachten können.

### Wichtigste Punkte

- **Authentifizierung und Enrollment:** Zugriff an verwaltete Konten und Geräte binden, wo angemessen Phishing-resistente Multi-Faktor-Authentifizierung nutzen und Ersteinrichtung sowie Wiederherstellung absichern.
- **Least-Privilege-Zugriff:** Routen, Anwendungen, Ports und Verwaltungsfunktionen nach Rolle und Kontext begrenzen; die Richtlinie erneut durchsetzen, nachdem Verkehr das Gateway erreicht.
- **Endpunkt- und Gateway-Sicherheit:** Exponierte Dienste und Clients patchen, Schlüssel und Tokens schützen, Geräterisiko bewerten, wichtige Aktivität protokollieren und Zugriff bei geänderten Bedingungen zeitnah widerrufen.
- **Wichtige Einschränkung:** Ein verschlüsselter Tunnel schützt Verkehr zwischen seinen Endpunkten, macht das entfernte Gerät aber nicht vertrauenswürdig. Malware, gestohlene Sitzungen, unsichere lokale Netzwerke, übermäßige Autorisierung und verwundbare interne Dienste bleiben Risiken.

### Verwandte Begriffe

[Virtual Private Network (VPN)](<https://yellowcube.eu/de/glossary/virtual-private-network/>) · [SSL/TLS-VPN](<https://yellowcube.eu/de/glossary/ssl-tls-vpn/>) · [Split Tunneling](<https://yellowcube.eu/de/glossary/split-tunneling/>) · [Zero Trust Network Access (ZTNA)](<https://yellowcube.eu/de/glossary/zero-trust-network-access/>) · [Multi-Faktor-Authentifizierung (MFA)](<https://yellowcube.eu/de/glossary/multi-factor-authentication/>) · [Virtual Desktop Infrastructure (VDI) Security](<https://yellowcube.eu/de/glossary/virtual-desktop-infrastructure-security/>)

### Quellen

[NIST SP 800-46 Rev. 2: Enterprise Telework, Remote Access, and BYOD Security](https://csrc.nist.gov/pubs/sp/800/46/r2/final) · [NIST SP 800-77 Rev. 1: Guide to IPsec VPNs](https://csrc.nist.gov/pubs/sp/800/77/r1/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.