SSL-VPN: Was das ist und wie es funktioniert

Was ist ein SSL-VPN?

Ein SSL-VPN steht für Secure Sockets Layer Virtual Private Network und ist eine Technologie, die es Benutzern erlaubt, sicheren Remote-Zugriff auf interne Netzwerkressourcen von Organisationen zuzugreifen, meistens über einen normalen Webbrowser. Es ist eine beliebte Lösung für Unternehmen, die Remote-Mitarbeitern, Partnern oder Auftragnehmern kontrollierten Zugriff und Fernzugriff auf bestimmte Firmensysteme oder Daten gewähren möchten. Technisch gesehen arbeitet das SSL-VPN auf der Anwendungsschicht (Layer 7) des OSI-Modells und nutzt das SSL-/TLS-Protokoll zur VPN-Verschlüsselung.

Einfach ausgedrückt ist ein SSL-VPN ein VPN, das Remote-Benutzern sicheren Zugriff ohne spezielle Client-Software ermöglicht, wobei Tunnelmodi jedoch weiterhin einen einfachen Client verwenden können. Aber was ist ein VPN, fragst du dich jetzt vielleicht. Ein VPN (virtuelles privates Netzwerk) bezeichnet im Allgemeinen jedes private sichere Netzwerk, das auf einem öffentlichen Netzwerk aufgebaut ist, und ein SSL-VPN entspricht dieser Definition mit einem webbasierten Ansatz.

Wie funktioniert das SSL-VPN? 

Ein SSL-VPN funktioniert mit TLS (Transport Layer Security, die moderne Version des SSL-Verschlüsselungsprotokolls), um einen verschlüsselten Tunnel zwischen deinem Gerät und einem Remote-Unternehmensnetzwerk aufzubauen. So bleiben sensible Daten auf dem Weg durch das Internet vor neugierigen Blicken geschützt.

In der Praxis funktioniert das so:

1. 1.Browser öffnen und mit VPN verbinden: Du öffnest einen Webbrowser und verbindest dich mit dem SSL-VPN-Gateway via HTTPS. Es nutzt dabei den Port 443, der hilft, die Firewall zu umgehen.
2. 2.Authentifizierung: Du gibst deine Anmeldedaten (z.B. Benutzername und Passwort) ein, um dich zu authentifizieren. Möglicherweise ist auch eine Zwei-Faktor-Authentifizierung erforderlich.
3. 3.TLS-Handshake: Der Client und der Server führen einen TLS-Handshake durch, um das Zertifikat des Servers zu überprüfen, sich auf Verschlüsselungseinstellungen zu einigen und einen sicheren Kanal einzurichten.
4. 4.Aufbau des verschlüsselten Tunnels: Sobald die Verbindung hergestellt ist, wird der gesamte Datenverkehr zwischen dir und dem Netzwerk verschlüsselt, wodurch sowohl Vertraulichkeit als auch Integrität gewährleistet sind.
5. 5.Sicherer Zugriff auf Ressourcen: Sobald die sichere Verbindung hergestellt ist, hängt der Zugriff auf interne Apps, Dateien oder Systeme vom Modus ab: Portalmodus (nur Webinhalte), Tunnelmodus über eine Browsererweiterung (Browser-Datenverkehr) oder Tunnelmodus über einen SSL-VPN-Client (gesamter Datenverkehr vom Gerät).

Welches VPN-Protokoll nutzt SSL?

Das Protokoll, das SSL-VPNs nutzt, ist SSL/TLS, die gleiche Technologie, die auch HTTPS-Webseiten schützt. Im Gegensatz zu Protokollen wie L2TP oder PPTP, die bestimmte Ports und Konfigurationen brauchen, laufen SSL-VPNs normalerweise über den TCP-Port 443. Das macht sie viel einfacher in eingeschränkten oder NAT-Umgebungen einzusetzen, wo andere VPN-Protokolle Probleme haben können.

SSL/TLS sorgt für:

• End-to-End-Verschlüsselung
• Integritätsprüfung
• Einfache Firewall-Durchquerung

Welche Arten von SSL-VPN gibt es?

Es gibt zwei Hauptarten von SSL-VPNs: SSL-Portal-VPN und SSL-Tunnel-VPN. Der Hauptunterschied liegt im Zugriff: Portal-VPNs sind auf browserbasierte Apps beschränkt, während Tunnel-VPNs eine größere Bandbreite an Diensten unterstützen, darunter auch Nicht-Web-Anwendungen. Schauen wir uns die beiden Arten von SSL-VPN genauer an.

1. SSL-Portal-VPN

Mit dem SSL-Portal-VPN baust du über deinen Browser eine einzige, sichere SSL-Verbindung zu einem Unternehmensportal auf. Von dort aus kannst du webbasierte Anwendungen wie E-Mail oder Intranet-Tools direkt über die Web-Oberfläche nutzen – ganz ohne zusätzliche Client-Software. Der Vorteil ist, dass du nur einen Browser brauchst, und es funktioniert auf jedem Gerät, egal ob Desktop, Laptop oder Tablet. Das macht die Einrichtung schnell, unkompliziert und leicht zu verwalten.

Der Nachteil ist, dass das SSL-Portal-VPN auf webbasierte Anwendungen beschränkt ist. Spezielle Geschäftsanwendungen, ältere Software oder Datenbank-Tools, die nicht über HTTP/HTTPS laufen, funktionieren damit nicht. Da der Zugriff ausschließlich innerhalb des Browsers stattfindet, bleiben lokale Dienste auf deinem Gerät außen vor. Für solche Anwendungsfälle brauchst du einen Client-basierten SSL-VPN-Ansatz, der den gesamten Datenverkehr deines Geräts tunneln kann.

2. SSL-Tunnel-VPN

Im Gegensatz zum reinen Portal-Zugriff erstellen SSL-Tunnel-VPNs einen vollständigen, verschlüsselten VPN-Tunnel ins Unternehmensnetzwerk. Das bedeutet, dass du nicht nur auf Webseiten, sondern auf eine Vielzahl von Netzwerkdiensten zugreifen kannst – darunter auch Nicht-Web-Anwendungen wie Dateifreigaben, E-Mail-Clients oder spezielle Datenbank-Software.

Um diesen tiefergehenden Zugriff zu ermöglichen, ist in der Regel die Installation einer VPN-Client-Software oder eines Browser-Plugins erforderlich. Dieser Client baut den Tunnel auf und leitet den Datenverkehr sicher ins Netzwerk. Zwar ist die Einrichtung etwas aufwendiger als beim Portal-VPN, dafür ist diese Lösung deutlich vielseitiger und ermöglicht Mitarbeitern das Arbeiten fast so, als wären sie direkt im Büro.

SSL-VPN vs. IPSec: Was ist der Unterschied

IPSec (Internet Protocol Security) VPN nutzt eine Reihe von Protokollen, um eine sichere Verbindung von deinem Gerät zum VPN-Server aufzubauen. Eine beliebte Variante ist IKEv2/IPsec, das das Internet-Key-Exchange-Protokoll Version 2 mit IPSec kombiniert, um vor allem auf mobilen Geräten für mehr Stabilität, Geschwindigkeit und Sicherheit zu sorgen.

Kurz gesagt: Sowohl IPSec als auch SSL/TLS nutzen Verschlüsselung, um deine Daten zu schützen, aber sie machen das auf unterschiedliche Weise. Hier sind die wichtigsten Unterschiede zwischen IPSec vs. SSL-VPN:

• Verwendung. Ein SSL-VPN vs. IPsec bietet sicheren Zugriff auf bestimmte Apps über einen Browser, kann aber in Verbindung mit einem VPN-Client oder Browser-Plugin auch einen umfassenderen Zugriff (z.B. Volltunnelzugriff) bieten. Im Gegensatz dazu sichert IPSec den vollständigen Netzwerkzugriff und erfordert in der Regel einen VPN-Client. IPSec ist besser für Site-to-Site-VPN, während SSL besser für Remote-Access-VPN geeignet ist.
• Authentifizierung. IPSec-VPNs verwenden vorab geteilte Schlüssel, digitale Zertifikate oder EAP zur Authentifizierung.
• Konfiguration. SSL ist einfacher zu konfigurieren als IPSec.
• OSI-Schicht. Im OSI-Modell (Open Systems Interconnection) arbeiten SSL-VPNs zwischen der Transport- und der Anwendungsschicht, während IPSec-VPNs in der Netzwerkschicht arbeiten.
• Verbindung. SSL verbindet sich mit bestimmten Websites und Apps, während IPSec eine sichere Verbindung zwischen dem Host und dem Netzwerk herstellt.

Was sind die Vorteile von SSL-VPN?

Im Gegensatz zu einem normalen VPN, wo man eine Client-Software braucht, ist die SSL-VPN-Technologie super flexibel, weil TLS-Protokolle schon in jedem modernen Webbrowser eingebaut sind. Weitere Vorteile eines SSL-VPN sind:

• Sicherheit. Die Daten werden mit TLS verschlüsselt und so während der Übertragung geschützt.
• Fernzugriff. Diese Konfiguration eignet sich perfekt für Remote-Mitarbeiter, Freiberufler oder Teams, die viel unterwegs sind.
• Firewall-freundlich. Ein SSL-VPN verwendet in der Regel HTTPS (Port TCP/443), das von Firewalls oft zugelassen wird, jedoch je nach Firewall-Konfiguration weiterhin überprüft und blockiert werden kann.
• Einfachheit. Ein SSL-VPN für den Remote-Zugriff zu nutzen, ist sinnvoll, weil es einfach und sicher ist und keine aufwändige Einrichtung oder spezielle Software (da browserbasiert) braucht
• Geräteübergreifend. Sie funktionieren geräteübergreifend (Windows, Mac, Handy), erfordern keine IT-Kenntnisse und können so konfiguriert werden, dass sie den Sicherheitsstandards komplexerer Lösungen wie IPsec entsprechen.

Was sind die Nachteile von SSL-VPN?

SSL-VPNs sind praktisch, haben aber auch ihre Grenzen, hier einige Nachteile des SSL-VPN:

• Eingeschränkte Kompatibilität. Da es sich um einen webbasierten Dienst (im Portalmodus) handelt, gilt die verschlüsselte Verbindung nur für diese Browser-Instanz. Andere Apps sind nicht geschützt. Außerdem ist es nicht so vorteilhaft für Site-to-Site-Verbindungen.
• Leistungsprobleme. Webbasierte Lösungen können bei großen Datenübertragungen verzögert sein.
• Sicherheitsrisiken im Browser. Wenn ein Hacker eine Schwachstelle im Browser-Code findet, kann auch Ihre VPN-Verbindung gefährdet sein.
• Eingeschränkte Netzwerktransparenz. Je nach Modus wird möglicherweise nicht derselbe vollständige Netzwerkzugriff wie bei IPSec geboten.

Für eine bessere Übersicht haben wir hier die Vorteile und Nachteile vom SSL-VPN noch einmal gegenübergestellt:

Ist ein SSL-VPN sicher?

Ja, ein SSL VPN ist grundsätzlich sicher, wenn es korrekt eingerichtet und konfiguriert ist – die Sicherheit hängt also von der TLS-Version, der Zertifikatsvalidierung und den Authentifikationsmethoden ab. Mögliche Risiken können veraltete oder nicht aktualisierte Browser und Man-in-the-Middle-Angriffe sein, die eine nicht korrekt ausgeführte Konfiguration ausnutzen.

Was ist der Unterschied zwischen SSL-VPN und OpenVPN?

Das  SSL-VPN beschreibt eine Kategorie, während OpenVPN eine Form der Implementation ist. Sowohl SSL-VPN als auch das spezifische OpenVPN-Protokoll nutzen beide SSL/TLS-Verschlüsselung, um Daten zu schützen, aber sie unterscheiden sich in der Art und Weise, wie sie umgesetzt werden und wie man darauf zugreifen kann. Ein SSL-VPN (Portalmodus) läuft über den Browser und nutzt HTTPS, um den Datenverkehr über Standard-Webports mit SSL/TLS zu verschlüsseln, was die Nutzung ohne zusätzliche Software einfach macht. OpenVPN nutzt zwar auch SSL/TLS, braucht aber normalerweise einen speziellen Client und kann über TCP oder UDP laufen, was mehr Flexibilität und Leistungsoptimierung bietet. Deshalb ist ein SSL-VPN ideal für schnellen, webbasierten Zugriff, während OpenVPN besser für vollständige Netzwerkkonnektivität mit erweiterten Konfigurationsoptionen geeignet ist.

Wie richtet man SSL-VPN ein?

Für das Einrichten eines SSL-VPNs gibt es zwei Möglichkeiten: entweder du verwendest eine spezielle Client-Software oder du führst das Setup über einen Webbrowser durch. Im Folgenden zeigen wir dir, welche Schritte nötig sind, um das SSL-VPN einzurichten.

SSL-VPN mit Client

Um ein SSL-VPN mit Client einzurichten, musst du ein paar wichtige Schritte machen, damit alles sicher ist und wie erwartet funktioniert. Hier ist, wie das normalerweise aussieht:

1. 1.Installiere die SSL-VPN-Server-Software. Such dir einen vertrauenswürdigen Anbieter und installiere die Software auf deinem Netzwerk-Gateway.
2. 2.Konfiguriere die SSL/TLS-Zertifikate. Die sorgen für sichere Verschlüsselung und überprüfen deinen Server.
3. 3.Lege Authentifizierungsmethoden fest. Verwende Passwörter, Zwei-Faktor-Authentifizierung oder Zertifikate, um den Zugriff zu kontrollieren.
4. 4.Lege Zugriffsrichtlinien fest. Entscheide, wer auf was zugreifen darf, und stelle sicher, dass diese Berechtigungen den Benutzerrollen entsprechen.
5. 5.Öffne die erforderlichen Ports. SSL-VPNs verwenden normalerweise Port 443 (HTTPS), der in den meisten Firewalls geöffnet ist.
6. 6.Teste die Verbindung. Stelle sicher, dass sich Benutzer anmelden und auf Ressourcen zugreifen können und dass die Verschlüsselung wie erwartet funktioniert.

SSL-VPN ohne Client (browserbasiert)

SSL-VPNs ohne Client funktionieren über deinen Webbrowser und brauchen keine Downloads oder Installationen. Du meldest dich erst über ein sicheres SSL-VPN-Gateway ohne Client an, das deine Identität überprüft, bevor du Zugriff auf Netzwerkressourcen bekommst. Nach der Anmeldung kannst du sofort auf Web-Apps wie E-Mail, interne Websites oder Dateisysteme zugreifen.