Sicherer Fernzugriff per WireGuard-VPN

Ausgangslage

Ein mittelständisches Maschinenbauunternehmen wollte, dass sich Mitarbeiter von zu Hause und unterwegs sicher mit dem Firmennetzwerk verbinden können. Dafür war ein VPN gefragt – ein verschlüsselter Tunnel über das Internet, durch den entfernte Geräte so arbeiten, als stünden sie im Büro.

Eine Hürde: Das Unternehmen hat keine feste IP-Adresse. Der Internetanbieter vergibt die Adresse des Anschlusses von Zeit zu Zeit neu, und ein VPN braucht eine Adresse, unter der die Firma zuverlässig erreichbar ist.

Lösung

Als zentrale Komponente habe ich die UniFi Dream Machine SE von Ubiquiti empfohlen und eingerichtet – ein Gerät, das Router, Firewall und die Verwaltung des Netzwerks bündelt. Darauf läuft das VPN mit WireGuard, einem modernen, schlanken VPN-Verfahren, das verschlüsselte Verbindungen schnell aufbaut.

Damit das VPN trotz wechselnder IP-Adresse erreichbar bleibt, habe ich DynDNS eingerichtet: Ein fester Name unter der Domain des Unternehmens – nach dem Muster „vpn.firmenname.de“ – zeigt automatisch immer auf die aktuelle Adresse des Anschlusses.

Zusätzlich habe ich das Netzwerk mit VLANs in getrennte Bereiche aufgeteilt. VLANs sind virtuelle Netzwerke, die ein physisches Netzwerk logisch unterteilen. So kann nicht jedes Gerät auf jede Netzwerkressource zugreifen, sondern nur dort, wo es wirklich notwendig ist.

Ergebnis

Die Mitarbeiter verbinden sich von zu Hause und unterwegs verschlüsselt mit dem Firmennetzwerk. Das VPN bleibt auch nach einem IP-Wechsel des Providers erreichbar, und durch die getrennten Netzwerkbereiche ist der Zugriff auf das Notwendige beschränkt.