Tunnelbau: Mit VPN sicher durchs Internet

Virtual Private Networks (VPN) werden viele vor allem von Firmenrechnern kennen. Denn darüber können etwa Notebooks oder Desktop-PCs sicher mit den Servern des jeweiligen Unternehmens verbunden werden.

Aber VPNs sind nicht nur ein „Business-Ding“, auch daheim lassen sie sich sinnvoll einsetzen: etwa um Geräte vom Netzwerkspeicher über die Smart-Home-Steuerung für Heizung, Licht und Co. sicher von unterwegs steuern oder darauf zugreifen zu können.

MyFRITZ!App von AVM
Foto : AVM GmbH / dpa-tmn

VPN sind mehr als ein „ Business-Ding “

Wer das Heimnetz oder einzelne Geräte mit dem VPN-Server eines Dienstleisters verbindet, hat zudem den Vorteil, dass der tatsächliche Standort sowie die eigene Online-Identität gegenüber Dritten verschleiert werden.

Oft kann das VPN daheim auf dem Router fürs gesamte Heimnetzwerk und alle verbundenen Geräte eingerichtet werden. Sonst gibt es immer noch die Möglichkeit, einzelne Rechner, Smartphones oder Tablets und gegebenenfalls auch andere Geräte per App oder Programm mit dem VPN-Server eines Dienstleiters zu verbinden.

Aber noch einmal von vorn : Wie funktionieren ein VPN jetzt eigentlich im Detail , wie viel technisch Know-how ist notwendig und was kosten das Ganze ? Die wichtig Frage und Antwort :

Was ist das jetzt noch mal genau , so ein VPN ?

Es handelt sich um ein virtuelles, nicht öffentliches Netzwerk. In einem VPN können verschiedene Endgeräte verschlüsselt miteinander verbunden werden, ohne dass sie sich physisch in einem Netzwerk befinden müssen.

„Ein VPN ermöglicht es also, entfernte Rechner und Netzwerke sicher über das Internet zu verbinden, indem es eine verschlüsselte Verbindung, einen sogenannten Tunnel, aufbaut“, erklärt Malte Kirchner vom Fachportal „Heise online“.

Welche Vorteile hat es, ein VPN direkt auf dem Router einzurichten?

Ein VPN direkt auf dem Router ermöglicht es, das eigene Heimnetz unterwegs durch einen verschlüsselten Tunnel direkt und sicher anzusteuern und darüber auch ins Internet zu gehen.

„ Zum Beispiel ist es immer unsicher , wenn man an irgendwelcher WLAN-Hotspot in Café oder Hotel surft “ , erklären Jörg Geiger vom Fachmagazin „ Chip “ . „ Baut man hingegen eine VPN-Verbindung zum heimisch Router auf , kann man zum Beispiel auch Online-Banking über das Hotel-WLAN sicher erledigen . “

Wer im Ausland ist , kann auf diesem Weg sogar auf Inhalt von Mediathek oder Streamingdienst zugreifen , die vielleicht sonst in dem jeweilig Land aus Lizenzgründen sperren sind . „ Der Grund hierfür ist , dass über den VPN-Tunnel immer die heimisch IP-Adresse nutzen wird “ , erklären Geiger .

Dank VPN befindet man sich technisch gesehen auch mit dem Smartphone im Heimnetzwerk, wenn man darauf den Tunnel aktiviert – egal, wo auf der Welt man sich gerade aufhält. Dann kann man problemlos auf freigegebene Ordner auf Computern zugreifen, die Heizung regeln oder mit anderen Geräten interagieren, die im Netzwerk sind.

Die Gerät sind deshalb sicher , weil sie dank des VPN nicht mehr aus dem Internet über freigeben Port erreichbar sein müssen . Das schützen vor Zugriffsversuchen durch unbefugte .

Und was darüber hinaus bieten VPN-Dienstleister?

Wer zudem mit einzelnen Geräten oder dem gesamten Heimnetzwerk mit allen Geräten nicht mit der eigenen IP-Adresse im Netz sichtbar sein möchte, kann über den Server eines VPN-Dienstleisters ins Internet gehen.

Auch das VPN eines Dienstleisters lässt sich oft im Router einstellen und dann fürs ganze Netzwerk nutzen. Vorteil: Alle Geräte vom Notebook über die WLAN-Waschmaschine bis hin zum Smartspeaker sind über die IP-Adresse des VPN-Anbieter anonymisiert im Netz unterwegs. Das bietet über den Schutz vor Angriffen hinaus auch Datenschutzvorteile.

Alternativ installiert man sonst die VPN-Client-Programme oder -Apps des jeweiligen Anbieters einzeln auf Rechnern oder Mobilgeräten.

Welche Nachteile hat die VPN-Nutzung?

Je nachdem, wie schnell der heimische Internetzugang ist, kann die Nutzung eines VPN-Tunnels die Netzgeschwindigkeit einbremsen. „Der komplette Datenverkehr geht ja erst zu einem nach Hause auf den Router und von dort aus wieder ins Netz“, erklärt Malte Kirchner.

„Diese zusätzlichen Hops, also Zwischenschritte im Traffic, können Latenzzeiten nach oben treiben“, sagt Kirchner. Je mehr Bandbreite zur Verfügung steht, desto besser. Vor allem auch die Upload-Geschwindigkeit sollte nicht zu gering sein, weil sie sonst schnell zum Flaschenhals wird. Wer auf einen VPN-Dienstleister setzt, ist insbesondere auf die Geschwindigkeit von dessen Servern angewiesen.

Ist es schwierig, VPN auf dem Router einzurichten?

Jein, es kommt auf den Hersteller und das Modell an. Die Einrichtung erfolgt in der Regel über die Router-Benutzeroberfläche, auf die man per Browser zugreifen kann. Als besonders nutzerfreundlich gelten die Fritzbox-Router von AVM. Hier ist auch die VPN-Einrichtung vergleichsweise einfach, insbesondere seitdem für VPN-Verbindungen auch die freie Software Wireguard unterstützt wird.

„Mit der dazugehörigen App kann der Zugang auf den einzelnen Geräten einfach umgesetzt werden, was die VPN-Einrichtung auch für weniger technikversierte Nutzer zugänglich macht“, meint Jörg Geiger. Aber auch andere Hersteller wie Asus, Netgear oder Synology haben VPN-Funktionen integriert.

Kann ich auf jedem Router VPN nutzen?

Nein . speziell alt Router sind dafür nicht geeignet . „ Über eine schnell Netzrecherche nach dem Routermodell lässt sich feststellen , ob ein Router VPN-fähig ist “ , sagt Jörg Geiger . Verfügt der Router über die neu Betriebssoftware ( Firmware ) , sollte dies aber auch schon anhand der Menü auf der Benutzeroberfläche erkennbar sein .

Was kostet VPN auf dem Router daheim?

Die VPN-Eigenlösung kostet in aller Regel nichts extra. Notwendige Software wie etwa die von Wireguard kann kostenlos heruntergeladen werden. „Bei Wireguard handelt es sich um eine Open-Source-Software. Deshalb ist der Download des Clients für Nutzer kostenlos“, sagt Malte Kirchner. Und im Router seien die jeweils notwendigen Protokolle schon implementiert.

Was gelten es bei einem VPN-Dienstleister zu beachten ?

Wer auf einen VPN-Dienstleister setzen möchte, sollte natürlich nur einen vertrauenswürdigen Anbieter auswählen. Außerdem rät Jörg Geiger dazu, kostenlose Anbieter links liegenzulassen, und sich bewusst für Bezahlanbieter zu entscheiden.

So lasse sich das Risiko auszuschließen, dass im Zweifel mit den Kundendaten Geld verdient wird. Kostenlose VPN-Dienste könnten zudem Einschränkungen bei der Zahl der möglichen Endgeräte oder beim Datenvolumen mit sich bringen.

Kostenpflichtige VPN-Zugänge gibt es beispielsweise von AtlasVPN, CyberGhost, ExpressVPN, NordVPN, ProtonVPN, Surfshark oder ZenMate. Die Kosten fangen bei rund 40 Euro für ein Jahresabo an.

VPN-Anbieter , die Wireguard und die notwendig Router-Protokolle auf vielen Fritzboxe unterstützen , sind etwa Mullvad , ProtonVPN oder Surfshark .

Kann ich prüfen, ob mein VPN-Tunnel richtig funktioniert?

Eine aktive VPN-Verbindung wird etwa auf Smartphone oder Tablet in der Regel durch ein kleines Symbol, etwa einen Schlüssel, ganz oben rechts in der Statusleiste signalisiert.

Auch daheim ist ein Test möglich. Dazu schaltet man das WLAN am Mobilgerät aus, damit die Internetverbindung per Mobilfunk aufgebaut wird, sagt Malte Kirchner. „Funktioniert das, sollte das VPN auch von unterwegs problemlos laufen.“