VPN für Unternehmen einrichten: Sicherer Fernzugriff für Ihr Team

Ihre Mitarbeiter arbeiten von zu Hause oder unterwegs – aber wie greifen sie sicher auf den Firmenserver, das CRM oder die Buchhaltung zu? Die Antwort lautet in den meisten Fällen: VPN (Virtual Private Network). Ein VPN erstellt einen verschlüsselten Tunnel zwischen dem Gerät des Mitarbeiters und Ihrem Firmennetzwerk. Von außen ist dieser Tunnel unsichtbar – als säße der Mitarbeiter direkt im Büro.

Warum jedes Unternehmen mit Homeoffice ein VPN braucht

Ohne VPN: Ihre Daten sind offen

Wenn ein Mitarbeiter von zu Hause auf den Firmenserver zugreift – zum Beispiel per Remote Desktop – werden die Daten über das öffentliche Internet übertragen. Ohne Verschlüsselung können Angreifer diese Daten mitlesen. Und ein offener RDP-Port ist eine der häufigsten Ursachen für Ransomware-Angriffe.

Mit VPN: Verschlüsselt und geschützt

Ein VPN verschlüsselt die gesamte Kommunikation. Selbst wenn der Mitarbeiter im Hotel-WLAN sitzt, sind die Firmendaten geschützt. Der Zugriff auf interne Systeme läuft über den sicheren Tunnel – kein offener Port, kein Risiko.

DSGVO-Anforderung

Wenn Mitarbeiter personenbezogene Daten (Kundendaten, Mitarbeiterdaten) von außerhalb des Büros verarbeiten, verlangt die DSGVO technische und organisatorische Maßnahmen zum Schutz dieser Daten. Ein VPN ist eine solche Maßnahme.

VPN-Lösungen im Vergleich

1. WireGuard – modern und schnell

WireGuard ist das modernste VPN-Protokoll: schlank, schnell und einfach zu konfigurieren.

Vorteile:

Extrem schnell (spürbar schneller als OpenVPN)
Wenig Code = weniger Angriffsfläche
Einfache Konfiguration
Verfügbar für Windows, Mac, Linux, iOS, Android

Nachteile:

Kein eingebautes User-Management (braucht einen Server davor)
Relativ neu, weniger verbreitet in Enterprise-Umgebungen

Geeignet für: KMUs, die eine schnelle, moderne VPN-Lösung wollen.

2. OpenVPN – der bewährte Standard

OpenVPN ist seit über 20 Jahren im Einsatz und der am weitesten verbreitete VPN-Standard.

Vorteile:

Bewährt und vielfach auditiert
Umfangreiches User-Management
Kompatibel mit fast jeder Hardware (auch ältere Router)
OpenVPN Access Server bietet Web-GUI

Nachteile:

Langsamer als WireGuard
Komplexere Konfiguration
Höherer Ressourcenverbrauch

Geeignet für: Unternehmen mit bestehender Infrastruktur und komplexen Anforderungen.

3. Firmen-Router mit VPN (FritzBox, Ubiquiti, Sophos)

Viele Business-Router haben VPN eingebaut:

FritzBox: WireGuard und IPSec integriert, einfach einzurichten, aber begrenzt auf wenige gleichzeitige Verbindungen
Ubiquiti UniFi: WireGuard/OpenVPN über UniFi Gateway, gut verwaltbar
Sophos XG/XGS: Enterprise-VPN mit SSL-VPN und IPSec, umfangreiches Management

Geeignet für: Unternehmen, die keinen separaten VPN-Server betreiben wollen.

4. Cloud-VPN / Zero Trust (Tailscale, Cloudflare WARP)

Die moderne Alternative zum klassischen VPN:

Tailscale: Mesh-VPN basierend auf WireGuard. Jedes Gerät verbindet sich direkt – kein zentraler Server nötig. Extrem einfach einzurichten.
Cloudflare Zero Trust: Zugriff auf einzelne Anwendungen statt auf das ganze Netzwerk. Sicherer, aber komplexer.

Geeignet für: Unternehmen mit Cloud-Infrastruktur oder vielen Remote-Mitarbeitern.

Welches VPN passt zu Ihrem Unternehmen?

Situation	Empfehlung
2-5 Homeoffice-Mitarbeiter, FritzBox vorhanden	FritzBox WireGuard VPN
5-20 Mitarbeiter, professionelle Firewall	Sophos/Ubiquiti VPN
Rein Cloud-basiertes Arbeiten (Microsoft 365)	Tailscale oder Conditional Access
Zugriff auf lokalen Server nötig	WireGuard auf eigenem Server
Höchste Sicherheitsanforderungen	Sophos + Zero Trust

Schritt für Schritt: VPN einrichten

1. Anforderungen klären

Wie viele Mitarbeiter brauchen VPN-Zugriff?
Auf welche Systeme müssen sie zugreifen? (Server, NAS, Drucker, CRM)
Welche Geräte werden genutzt? (Firmen-Laptops, private Geräte?)
Welche Internet-Geschwindigkeit hat das Büro? (Upload ist entscheidend!)

2. VPN-Lösung auswählen

Basierend auf den Anforderungen die richtige Lösung wählen. Für die meisten KMUs ist WireGuard auf einem vorhandenen Server oder über den Router die beste Wahl.

3. Server/Router konfigurieren

VPN-Server installieren oder im Router aktivieren
Verschlüsselung und Authentifizierung konfigurieren
Benutzer-Accounts anlegen
Split-Tunneling konfigurieren (nur Firmen-Traffic durch VPN, nicht Netflix)

4. Clients einrichten

VPN-App auf allen Geräten installieren
Konfigurationsdateien verteilen
Verbindung testen

5. Sicherheit hätten

MFA aktivieren – VPN ohne Zwei-Faktor-Authentifizierung ist fahrlässig
Nur Firmengeräte zulassen – private Geräte mit Malware sind ein Risiko
Zugriffe einschränken – nicht jeder braucht Zugriff auf alles
Logs aktivieren – wer war wann verbunden?

Häufige Fehler bei VPN im Unternehmen

RDP statt VPN: Remote Desktop direkt ins Internet freigeben ist die häufigste Ursache für Ransomware
Kein MFA: Ein VPN ohne Zwei-Faktor-Authentifizierung ist nur ein Passwort vom Einbruch entfernt
Veraltete Protokolle: PPTP und L2TP/IPSec sind veraltet und unsicher
Kein Split-Tunneling: Ohne Split-Tunneling läuft der gesamte Traffic über das Büro-Internet – das wird schnell langsam
Keine Trennung: VPN-Nutzer sollten nicht auf das gesamte Netzwerk zugreifen können, sondern nur auf die Systeme, die sie brauchen

VPN oder Zero Trust?

Die IT-Welt diskutiert, ob klassisches VPN durch Zero Trust ersetzt wird. Die Idee: Statt dem gesamten Netzwerk zu vertrauen, wird jeder einzelne Zugriff geprüft – unabhängig ob der Nutzer im Büro oder zu Hause sitzt.

Für die meisten KMUs ist Zero Trust noch überdimensioniert. Aber die Denkweise ist richtig: Zugriff nur auf das, was wirklich gebraucht wird. Ein gut konfiguriertes VPN mit Netzwerksegmentierung und MFA ist für 90% der kleinen Unternehmen die richtige Lösung.

Unterstützung bei der Einrichtung

Als IT-Dienstleister richte ich VPN-Lösungen für Unternehmen ein:

Beratung: Welche VPN-Lösung passt zu Ihrem Unternehmen?
Einrichtung: Server-/Router-Konfiguration, Client-Setup, MFA-Integration
Schulung: Kurze Einweisung für Ihre Mitarbeiter
Betrieb: Monitoring und Wartung als Teil unserer Managed Services

FAQ

Ist eine FritzBox als VPN für Unternehmen ausreichend?

Für 2-5 gleichzeitige VPN-Verbindungen reicht eine FritzBox. Ab 5-10 Nutzern wird es eng – dann empfehle ich eine professionelle Firewall (Sophos, Ubiquiti) oder einen dedizierten VPN-Server.

Wird das Internet durch VPN langsamer?

Minimal. Moderne Protokolle wie WireGuard haben kaum messbaren Overhead. Der Engpass ist meistens die Upload-Geschwindigkeit Ihres Büroanschlusses. Mit Split-Tunneling nutzt nur der Firmen-Traffic das VPN.

Können Mitarbeiter auch mit dem Smartphone zugreifen?

Ja. Alle gängigen VPN-Lösungen haben Apps für iOS und Android. So können Mitarbeiter auch vom Handy sicher auf Firmendaten zugreifen.

Brauche ich VPN, wenn wir nur Microsoft 365 nutzen?

Wenn Sie ausschließlich Cloud-Dienste nutzen (Microsoft 365, CRM in der Cloud), brauchen Sie kein klassisches VPN. Hier reichen Conditional Access Policies in Microsoft 365 und MFA. Aber sobald ein lokaler Server, NAS oder Drucker von außen erreichbar sein muss, brauchen Sie VPN.