Remote - Access VPN

>  VPN - Virtual Privat Network - Übersicht

Diese VPN-Architektur kann auch als End-to-Site oder Host-to-Network bezeichnet werden. Bei dieser Topologie wird gewährleistet, dass sich Mitarbeiter, die zuhause arbeiten ( Home-Office ) oder als Außendienstmitarbeiter tätig sind, über einen Internet Service Provider (ISP) in das Firmennetzwerk einwählen können. Somit hat der Remote-Access User von seinem lokalen System Zugriff auf das Netzwerk.

Die Einwahl eines Remote-Access Users erfolgt über eine PPP-Wählverbindung. Diese wird zu dem lokalen ISP hergestellt/aufgebaut und von dort über das Internet zum Firmennetzwerk weitergeleitet. Dadurch benötigt der User keine eigene Terminierung der Wählverbindungen mehr, denn diese Aufgabe übernehmen die ISPs vor Ort. Um eine sichere Datenübertragung zu erlangen, werden die Daten in einem Tunnel transportiert. Dieser Tunnel muss im so genannten VPN-Konzentrator beim User terminiert werden. Für den Tunnelaufbau seitens des Remote-Client ( User ) gibt es 2 Möglichkeiten:

- Eine Client-Software wird beim Client direkt installiert. Diese Software ist verantwortlich für den Tunnelaufbau zum VPN- Konzentrator.
- Die Initiierung des Tunnels erfolgt im Remote Access Concentrator ( RAC ) des ISPs. ( hierfür keine Client-Software nötig )

4.2. Intranet VPN