{"id":1012999,"date":"2023-09-04T19:38:50","date_gmt":"2023-09-04T19:38:50","guid":{"rendered":"https:\/\/beta-new.inhand.com\/?p=6779"},"modified":"2026-06-04T00:43:58","modified_gmt":"2026-06-04T00:43:58","slug":"traditional-vs-cloud-vpn","status":"publish","type":"post","link":"https:\/\/www.inhand.com\/de\/support\/blogs\/traditional-vs-cloud-vpn","title":{"rendered":"Traditionelles VPN vs. Cloud-basiertes VPN"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Traditionelles VPN vs. Cloud-basiertes VPN<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Blogs<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Wichtigste Erkenntnisse<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Traditionelles VPN vs. Cloud-basiertes VPN: 1. Die erste M\u00f6glichkeit besteht darin, ein eigenes VPN einzurichten, d. h. eigene Hardware zu erwerben, um ein eigenes VPN zu betreiben. MPLS VPN bietet, solange die Vertraulichkeit des Datenverkehrs nicht sehr hoch ist, eine relativ sichere und effiziente private Verbindung \u2013 eine Art Pseudo-Privatverbindung.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Netzwerkdiagramm\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. Was versteht man unter \u201eRemote-Netzwerken\u201c?<\/strong><\/p>

Bevor wir dieses Problem besprechen, m\u00fcssen wir kl\u00e4ren, was Netzwerktechnologie ist. Vereinfacht gesagt bedeutet Vernetzung, dass alle Ger\u00e4te miteinander kommunizieren k\u00f6nnen. Wenn beispielsweise eines Ihrer Mobiltelefone mit Ihrem Router verbunden ist, findet eine Daten\u00fcbertragung zwischen Mobiltelefon und Router statt \u2013 das ist Netzwerkbildung. Ihr Router ist dann \u00fcber ein Modem und Glasfaser mit dem Switch verbunden, was ebenfalls zur Netzwerkbildung geh\u00f6rt. Mobiltelefon, Router und Switch bilden eine Einheit und bilden ein baumartiges Netzwerk. Je nach Kommunikationsbeziehung zwischen den Ger\u00e4teknoten entstehen Netzwerkdiagramme unterschiedlicher Form.<\/p>

Vereinfacht ausgedr\u00fcckt, bezeichnet die Vernetzung mehrerer lokaler Netzwerke an verschiedenen Standorten den Zusammenschluss mehrerer lokaler Netzwerke zu einem gro\u00dfen lokalen Netzwerk. Das Prinzip wird hier nicht n\u00e4her erl\u00e4utert, da es gro\u00dfe Unterschiede gibt, beispielsweise zwischen Netzwerken mit Relay-Servern, direkt verbundenen Netzwerken und Mischformen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Industrieller\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nehmen wir als einfaches Beispiel: Sie haben mehrere Filialen er\u00f6ffnet. Die Hauptverwaltung befindet sich im Osten der Stadt, eine Filiale im Westen. Die Kasse der Filiale muss mit dem LAN-Server der Hauptverwaltung verbunden werden, doch die Gateways beider Standorte verf\u00fcgen \u00fcber keine \u00f6ffentlichen IP-Adressen. In diesem Fall k\u00f6nnen Sie die Netzwerke beider Standorte mithilfe von Off-Site-Netzwerken virtualisieren und so ein gro\u00dfes LAN erstellen. Die Kassensoftware der Filiale kann dann problemlos auf den Kassenserver der Hauptverwaltung zugreifen. Dies ist nat\u00fcrlich nur eine von vielen Anwendungsm\u00f6glichkeiten. Auch die Vernetzung und Zusammenarbeit von Video\u00fcberwachung, NAS, OA oder ERP ist in dieser Netzwerkumgebung m\u00f6glich.<\/p>

Hinsichtlich der L\u00f6sung dieses einfachen Falls k\u00f6nnen wir an folgende \u201eRemote-Networking\u201c-L\u00f6sungen denken:<\/p>

1. Die erste M\u00f6glichkeit besteht darin, ein eigenes VPN einzurichten, d. h. die eigene Hardware zu kaufen, um ein eigenes VPN zu betreiben. Voraussetzung daf\u00fcr ist, dass mindestens eine Seite eine \u00f6ffentliche IP-Adresse mietet. Neben der Miete der \u00f6ffentlichen IP-Adresse beinhalten die Kosten in der Regel auch die Hardware- und Wartungskosten. F\u00fcr die Wartung ist eine gewisse Netzwerkinfrastruktur erforderlich; alternativ kann man nat\u00fcrlich auch einen Dienstleister beauftragen.<\/p>

2. MPLS VPN ist, solange die Vertraulichkeit des Datenverkehrs nicht sehr hoch ist, ebenfalls eine relativ sichere und effiziente private Verbindung, die einer Pseudo-Privatverbindung gleicht. Die Kosten f\u00fcr MPLS VPN sind im Vergleich zu den privaten Verbindungen anderer Anbieter sehr niedrig.<\/p>

3. Obwohl auch herk\u00f6mmliche Standleitungen alle Arten von Datenverkehr \u00fcbertragen k\u00f6nnen, ist MPLS-VPN seit seiner Einf\u00fchrung haupts\u00e4chlich f\u00fcr vertrauliche Daten zust\u00e4ndig und bietet eine h\u00f6here Sicherheit und Zuverl\u00e4ssigkeit als MPLS-VPN. Allerdings ist es auch deutlich teurer.<\/p>

4. SDN-Netzwerke, die mittlerweile von vielen Unternehmen eingesetzt werden, bieten eine h\u00f6here Vertraulichkeit als MPLS-VPNs und sind kosteng\u00fcnstiger als Standleitungen. Es gibt keine Einschr\u00e4nkungen, die Kosten sind vergleichbar mit denen von MPLS, und die Leistungsf\u00e4higkeit holt schnell auf. Sehr kosteneffizient.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Router-\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

2. Aktuelle Situation der \u201eFernvernetzung\u201c des Internets der Dinge.<\/strong><\/p>

Es gibt einige Unterschiede zwischen dem Internet der Dinge (IoT) und dem traditionellen Internet. Das Wesen des IoT liegt in der Wahrnehmung und Bereitstellung von Diensten. IoT-Daten sind handelbar und daher f\u00fcr Big Data und Cloud Computing von gro\u00dfem Wert. Das mobile Internet und das Internet im Allgemeinen basieren hingegen auf dem Verbreiten und Teilen von Online-Informationen und -Inhalten \u00fcber Mobiltelefone und PCs. Da Informationen verg\u00e4nglich sind und neu erstellt werden, ist ihr Nutzen f\u00fcr Big Data und Cloud Computing begrenzt. Auch die Vernetzung des IoT unterscheidet sich in einigen Punkten von der des traditionellen Internets.<\/p>

Die Clientseite des Internets der Dinge (IoT) erm\u00f6glicht den Informationsaustausch zwischen beliebigen Objekten. Das IoT findet breite Anwendung in der Konvergenz von Netzwerken durch Kommunikations- und Sensortechnologien wie intelligente Sensorik, Identifikationstechnologien und Ubiquitous Computing und gilt daher nach Computern und Internet als dritte Welle der Informationsindustrieentwicklung. Das IoT ist die Anwendungserweiterung des Internets und weniger ein Netzwerk als vielmehr ein Gesch\u00e4ftsfeld mit vielf\u00e4ltigen Anwendungen. Daher ist die Anwendungsinnovation der Kern der IoT-Entwicklung, und die nutzerzentrierte Innovation 2.0 bildet die Seele dieser Entwicklung.<\/p>

Gem\u00e4\u00df den Eigenschaften des Internets der Dinge umfassen die Netzwerkmodi des Internets der Dinge haupts\u00e4chlich: \u201eLoRa\u201c, \u201eZigbee\u201c, \u201eWIFI\u201c, \u201eNB-IOT\u201c, \u201eBluetooth\u201c, \u201e4G\u201c und so weiter.<\/p>

Mit der Entwicklung des Internets der Dinge (IoT) nehmen die Anzahl der Ger\u00e4te und Anwendungsszenarien stetig zu. Um ein wirklich umfassendes \u201eInternet der Dinge\u201c zu realisieren, m\u00fcssen die an verschiedenen Standorten verteilten IoT-Ger\u00e4te miteinander vernetzt werden. Dadurch k\u00f6nnen die Ger\u00e4te Informationen austauschen und einheitlich verwaltet werden. Hierf\u00fcr ist der Einsatz von \u201eOff-Site-Networking\u201c-L\u00f6sungen unerl\u00e4sslich.<\/p>

Ausgehend von den Erfahrungen mit dem traditionellen Internet k\u00f6nnte man annehmen, dass der direkteste Weg zur Realisierung von \u201eNetzwerken an verschiedenen Standorten\u201c der Aufbau eines VPN-Netzwerks ist. Zu den g\u00e4ngigsten VPNs geh\u00f6ren L2TP, IPsec, GRE, OpenVPN usw. Es ist jedoch offensichtlich, dass diese Methode im Anwendungsbereich des Internets der Dinge (IoT) nur bedingt geeignet ist. Dies zeigt sich vor allem in folgenden Aspekten:<\/p>

\u25cf Komplex und zeitaufw\u00e4ndig; umfassende IT-Kenntnisse erforderlich;<\/p>

\u25cf \u00d6ffentliche statische IP-Adresse und VPN-Server;<\/p>

\u25cf Benutzer-zu-Ger\u00e4t;<\/p>

\u25cf Rechenzentrum in \u00f6ffentlichen Netzwerken zug\u00e4nglich, Sicherheitsvorkehrungen erforderlich;<\/p>

\u25cf \u00d6ffentliche IP- und Breitbandgeb\u00fchren, VPN-Ger\u00e4te im Zentrum;<\/p>

\u25cf Anzahl der verbundenen Standorte, die dem VPN unterliegen<\/p>

Um mit dieser Entwicklung Schritt zu halten, gibt es jetzt eine neue \u201eRemote-Networking\u201c-L\u00f6sung, die f\u00fcr das Internet der Dinge geeignet ist. Dabei wird der zentrale Server des herk\u00f6mmlichen VPN durch einen Cloud-Server ersetzt, sodass unser IoT-Gateway und der Cloud-Server eine VPN-Verbindung herstellen k\u00f6nnen.<\/p>

3. Wie funktioniert die Cloud-basierte VPN-L\u00f6sung?<\/strong><\/p>

Im Vergleich zu herk\u00f6mmlichen VPN-L\u00f6sungen zeichnet es sich durch benutzerfreundliche Oberfl\u00e4chen und einfache Bedienung aus. Es handelt sich um eine SaaS-L\u00f6sung (Software as a Service) mit dem einfachen Prinzip \u201ePlug & Play\u201c, die sichere Remote-Netzwerke f\u00fcr Ihre Ger\u00e4te (IPCs, Server, IP-Kameras, SPSen, HMIs, RTUs, Steuerungen usw.) aufbaut. So k\u00f6nnen Sie jederzeit und \u00fcberall auf Ihre Ger\u00e4te zugreifen, sofern Sie \u00fcber einen Internetzugang verf\u00fcgen, und mit Ihrem Unternehmen und der Welt in Verbindung bleiben \u2013 insbesondere in diesen herausfordernden Zeiten, in denen der gewohnte Arbeitsablauf gest\u00f6rt ist.<\/p>

\u25cf Einfache Bereitstellung und Konfiguration, geringer technischer Aufwand erforderlich;<\/p>

\u25cf Schneller Netzwerkaufbau mit dem AWS-Cloud-Service;<\/p>

\u25cf Benutzer-zu-Ger\u00e4t und Ger\u00e4t-zu-Ger\u00e4t;<\/p>

\u25cf Sicheres Bereitstellungszentrum und verschl\u00fcsselte Daten\u00fcbertragung;<\/p>

\u25cf Keine Geb\u00fchren f\u00fcr den Netzausbau; Abrechnung nach Datennutzung, geringere Investitionskosten;<\/p>

\u25cf Flexibel skalierbar;<\/p>

\u25cf Fernverwaltung von Routern, Firmware-Upgrade, Konfigurationsaktualisierung; Datenstatistik, Ger\u00e4te\u00fcberwachung;<\/p>

Mal sehen, wie einfach das ist! Sie m\u00fcssen lediglich Ihren Router\/Ihr Gateway mit Ihrem Konto verkn\u00fcpfen und k\u00f6nnen dann mehrere Ger\u00e4te auf der Plattform erstellen. Der VPN-Tunnel ist bereits eingerichtet.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Netzwerkger\u00e4te\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Es ist sehr flexibel. Benutzer k\u00f6nnen au\u00dferdem \u00fcber den OpenVPN-Client auf alle Ger\u00e4te unter Ihrem Konto zugreifen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Diagramm\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Im oben genannten Beispiel der Filialer\u00f6ffnung l\u00e4sst sich ebenfalls eine solche Cloud-Plattform nutzen, um die Gateways der Zentrale und der Filiale mit ihr zu verbinden. Diese L\u00f6sung erfordert weder die Anmietung einer \u00f6ffentlichen Netzwerkadresse noch die Anschaffung zus\u00e4tzlicher Hardware. Die Kosten beschr\u00e4nken sich haupts\u00e4chlich auf den Datenverkehr der Cloud-Plattform. Es gibt keine Beschr\u00e4nkungen, und die Sicherheit ist relativ hoch. Sie eignet sich f\u00fcr Anwendungsszenarien mit geringem Datenverkehr zwischen Ger\u00e4ten und bietet ein hervorragendes Preis-Leistungs-Verh\u00e4ltnis.<\/p><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Mehr lesen <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t