Site-to-Site-VPN
Kurz gesagt: Ein Site-to-Site-VPN verbindet zwei Standorte über einen verschlüsselten Tunnel durch das Internet, sodass die lokalen Netzwerke miteinander kommunizieren können. Typisch ist die Kopplung von Hauptsitz und Filiale.
Den Tunnel bauen meist die Firewalls an beiden Standorten auf, bei der Securepoint UTM zum Beispiel per WireGuard. Jede Seite hat ein eigenes Schlüsselpaar und kennt den öffentlichen Schlüssel der Gegenseite. Ein zusätzlicher Pre-Shared Key erhöht die Sicherheit. Wichtig sind passende Firewallregeln: Die automatisch erzeugten Regeln sind nur ein Startpunkt und sollten auf die wirklich benötigten Dienste beschränkt werden.
So machen wir das bei Team Data
Wir richten Standortvernetzungen mit Securepoint-Firewalls ein und betreuen sie im laufenden Betrieb.
Mehr dazu im Ratgeber: Securepoint WireGuard Site-to-Site-VPN einrichten
Quelle: wiki.securepoint.de
