Infrastruktur & Datenhoheit
Sicherer Zugriff ohne offene Ports
Wie ein privates Netz Fernwartung und Home-Office absichert, ohne die Firewall zu öffnen.
Fernwartung und Home-Office brauchen keinen offenen Port nach außen. Ein privates, verschlüsseltes Netz verbindet Ihre Geräte direkt, und die Firewall bleibt zu.
Das alte Muster
Üblich war lange, einen Port nach außen zu öffnen oder ein klassisches VPN-Gateway hinzustellen. Beides vergrößert die Angriffsfläche, denn alles, was von außen erreichbar ist, wird auch von außen probiert.
Was heute Stand der Technik ist
WireGuard steckt seit Version 5.6 fest im Linux-Kernel, seit Anfang 2020, schlank und gut prüfbar. Werkzeuge wie Tailscale bauen auf diesem Protokoll auf und verbinden Ihre Geräte zu einem privaten Netz, ohne dass Sie am Router etwas nach außen öffnen. Zwei Geräte reden verschlüsselt miteinander, als stünden sie im selben Raum.
Was nicht erreichbar ist, muss auch nicht verteidigt werden.
Jedes Gerät bekommt eine eigene Identität. Zugriffe sind damit nachvollziehbar, und ein verlorenes oder ausgeschiedenes Gerät entziehen Sie mit einem Eintrag, statt ein Passwort quer durch die Firma zu ändern.
Was das für Sie heißt
- Für ein, zwei Server ist ein solches Netz in einem halben Tag eingerichtet.
- Für eine ganze Firma gehört ein Konzept dazu, wer auf welche Systeme darf.
- Offene Ports und alte VPN-Zugänge lassen sich danach Schritt für Schritt abschalten.
Quellen
- WireGuard im Linux-Kernel 5.6 (Phoronix, 2020)
- WireGuard, Protokoll
- Tailscale Dokumentation
- Aus eigener Projektarbeit
Das ordne ich täglich ein.
Welche Anwendungen, welcher Anbieter, wo die Daten liegen. Genau das kläre ich für kleine und mittlere Unternehmen. Steht das bei Ihnen an, lassen Sie uns kurz sprechen.