# Was ist ein SSL/TLS-VPN?

> Ein SSL/TLS-Virtual-Private-Network (VPN) ist ein Branchenlabel für Remote-Access-Technologie, die Transport Layer Security (TLS) nutzt, um die Kommunikation zwischen einem Client und einem VPN-Gateway zu schützen.

- Kanonische URL: https://yellowcube.eu/de/glossary/ssl-tls-vpn/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Der historische Name enthält Secure Sockets Layer (SSL), doch SSL ist obsolet; Bereitstellungen sollten unterstützte TLS-Versionen und aktuelle kryptographische Konfigurationen nutzen.

Manche SSL/TLS-VPNs bieten Browser- oder Reverse-Proxy-Zugang zu definierten Webanwendungen. Andere nutzen Client-Software, um Verkehr für Nicht-Web-Anwendungen oder breiteren Netzwerkzugriff zu tunneln. Das Gateway terminiert TLS, authentifiziert Benutzer oder Gerät, wendet Zugriffsrichtlinie an und leitet autorisierten Verkehr zu internen oder Cloud-Ressourcen weiter.

### Wichtigste Punkte

- **Zugriffs-Scope:** Festlegen, ob der Dienst einzelne Anwendungen, ausgewählte Netzwerkrouten oder einen allgemeinen Tunnel exponiert, und nur den für die Rolle des Subjekts nötigen Zugriff durchsetzen.
- **Protokollsicherheit:** Obsolete SSL- und TLS-Versionen deaktivieren, Zertifikate und Hostnamen validieren, aktuelle Algorithmen nutzen, Sitzungstokens schützen und einen verlässlichen Update-Prozess pflegen.
- **Gateway- und Client-Risiko:** Den dem Internet zugewandten Dienst härten, Authentifizierungs- und Sitzungsereignisse überwachen, heruntergeladene Komponenten absichern und Browser-, Erweiterungs- oder Client-Software-Abhängigkeiten verwalten.
- **Wichtige Einschränkung:** TLS schützt die Client-zu-Gateway-Strecke, nicht notwendigerweise Verkehr hinter dem Gateway. Es begründet weder Gerätezustand, Anwendungsautorisierung noch Benutzerabsicht, und eine gestohlene authentifizierte Sitzung kann die ursprünglichen Anmeldekontrollen umgehen.

### Verwandte Begriffe

[Virtual Private Network (VPN)](<https://yellowcube.eu/de/glossary/virtual-private-network/>) · [Remote-Access-VPN](<https://yellowcube.eu/de/glossary/remote-access-vpn/>) · [Split Tunneling](<https://yellowcube.eu/de/glossary/split-tunneling/>) · [Multi-Faktor-Authentifizierung (MFA)](<https://yellowcube.eu/de/glossary/multi-factor-authentication/>) · [Zero Trust Network Access (ZTNA)](<https://yellowcube.eu/de/glossary/zero-trust-network-access/>) · [Transport Layer Security (TLS)](<https://yellowcube.eu/de/glossary/transport-layer-security/>)

### Quellen

[NIST SP 800-113: Guide to SSL VPNs](https://csrc.nist.gov/pubs/sp/800/113/final) · [IETF RFC 9846: The Transport Layer Security Protocol Version 1.3](https://datatracker.ietf.org/doc/rfc9846/) · [IETF BCP 195: Recommendations for Secure Use of TLS and DTLS](https://datatracker.ietf.org/doc/bcp195/)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.