Ob Homeoffice, Außendienst oder Filiale: Ein sauber eingerichtetes VPN verbindet alle sicher mit Ihrem Firmennetz. Wir planen und betreuen die passende Lösung.
Startseite › Portfolio › Firewall › VPN & Remote Access
Ein VPN für Unternehmen ist eine verschlüsselte Verbindung über das Internet, die Standorte oder einzelne Geräte sicher mit dem Firmennetz verbindet. Site-to-Site-VPN koppelt ganze Netzwerke, Client-VPN bindet Homeoffice und mobile Mitarbeitende an. Gängige Verfahren sind IPsec, SSL-VPN und WireGuard. Umgesetzt wird VPN meist über die Firewall und passende VPN-Clients, etwa von Securepoint, LANCOM oder OPNsense.
| Varianten | Site-to-Site-VPN (Standorte) und Client-VPN (Remote Access) |
|---|---|
| Protokolle | IPsec (IKEv2), SSL-VPN auf Basis von OpenVPN, WireGuard |
| Gegenstellen | Firewalls, z. B. Securepoint, OPNsense, Huawei |
| VPN-Clients | z. B. Securepoint VPN-Client, R&S LANCOM Advanced VPN Client, WireGuard-Clients |
| Absicherung | Zertifikate, Zwei-Faktor-Authentifizierung, Zugriffsregeln je Nutzergruppe |
Stand: Oktober 2026
Ein VPN für Unternehmen baut einen verschlüsselten Tunnel durch das Internet auf. Daten zwischen zwei Endpunkten sind dadurch vor Mitlesen und Manipulation geschützt. Man unterscheidet zwei Varianten. Beim Site-to-Site-VPN verbinden zwei Firewalls ganze Standorte dauerhaft miteinander, etwa Zentrale und Filiale. Beim Client-VPN, auch Remote Access genannt, verbindet sich ein einzelnes Notebook über eine VPN-Software mit dem Firmennetz. So arbeiten Mitarbeitende im Homeoffice oder unterwegs, als säßen sie im Büro.
Für VPN haben sich drei Verfahren etabliert. IPsec ist ein offener Standard und eignet sich besonders für Verbindungen zwischen Firewalls unterschiedlicher Hersteller. SSL-VPN, häufig auf Basis von OpenVPN, funktioniert auch in Netzen mit restriktiven Freigaben gut. WireGuard ist ein vergleichsweise junges, schlankes Protokoll mit moderner Kryptografie und hoher Geschwindigkeit. Welches Verfahren passt, hängt von Firewall, Endgeräten und Sicherheitsanforderungen ab. Viele Firewalls unterstützen mehrere Verfahren parallel.
Auf Client-Seite stehen verschiedene Programme zur Wahl. Securepoint bietet einen eigenen VPN-Client für seine UTM-Firewalls. Der R&S LANCOM Advanced VPN Client ist ein IPsec-Client für Windows und macOS mit automatischer Erkennung sicherer Netze und integrierter Firewall. Für WireGuard gibt es offizielle Clients für alle gängigen Betriebssysteme. LückerServices plant VPN-Lösungen für Unternehmen in Osnabrück und Umgebung, sichert sie mit Zwei-Faktor-Authentifizierung ab und betreut sie im Alltag.
Alle Daten zwischen Endgerät oder Standort und Firmennetz werden verschlüsselt übertragen. Auch in öffentlichen WLANs, etwa im Hotel oder im Zug, bleiben Ihre Informationen so wirksam geschützt.
Site-to-Site-VPN verbindet Zentrale, Filialen und Lager dauerhaft über das Internet. Mitarbeitende greifen standortübergreifend auf Server, Telefonie und Anwendungen zu, ganz ohne teure Standleitungen. Neue Standorte lassen sich schnell einbinden.
Client-VPN bindet Notebooks sicher an das Firmennetz an. Mitarbeitende nutzen Dateien, Fachanwendungen und interne Dienste von zu Hause oder unterwegs genauso wie an ihrem Arbeitsplatz im Büro.
Zertifikate und Zwei-Faktor-Authentifizierung schützen VPN-Zugänge vor dem Missbrauch gestohlener Passwörter. So erhalten nur berechtigte Personen mit freigegebenen Geräten Zugriff auf Ihr Firmennetz. Wir richten diese Verfahren passend für Ihre Firewall ein.
Die Firewall legt fest, auf welche Systeme jede Nutzergruppe per VPN zugreifen darf. Externe Dienstleister erhalten zum Beispiel nur Zugriff auf die Server, die sie tatsächlich benötigen.
Mit offenen Standards wie IPsec lassen sich Firewalls verschiedener Hersteller miteinander verbinden. So bleiben Sie flexibel, auch wenn Partner oder Niederlassungen andere Systeme einsetzen. Ein Austausch einzelner Geräte bleibt jederzeit möglich.
Wir klären, wer von wo auf welche Systeme zugreifen muss. Daraus ergeben sich die VPN-Variante, das passende Protokoll und die geeignete Client-Lösung.
Wir planen Tunnel, Zugriffsregeln, Zertifikate und Zwei-Faktor-Authentifizierung. Dabei berücksichtigen wir Ihre vorhandenen Firewalls, Endgeräte und Arbeitsabläufe. Das Ergebnis ist ein klares, dokumentiertes VPN-Konzept für Ihr Unternehmen.
Wir konfigurieren die Firewall, richten Standortverbindungen ein und verteilen die VPN-Clients samt Konfiguration auf Ihre Notebooks. Danach testen wir jede Verbindung.
Wir überwachen die Verbindungen, halten Clients und Firewall aktuell und helfen Ihren Mitarbeitenden bei Verbindungsproblemen schnell über unseren Helpdesk. Änderungen setzen wir zeitnah um.
Eine moderne Firewall schützt Ihr Netzwerk, filtert Bedrohungen und verbindet Standorte und Homeoffice sicher. Wir planen, installieren und betreuen …
Mehr erfahren →
Die UTM-Firewalls von Securepoint vereinen Firewall, VPN und Schutzfunktionen in einem Gerät. Hardware, Software und Support kommen in einer Lizenz.
Mehr erfahren →
OPNsense bietet einen großen Funktionsumfang mit offenem Quellcode, ob auf eigener Hardware oder virtuell. Wir planen, installieren und betreuen Ihre …
Mehr erfahren →
Die HiSecEngine-Firewalls von Huawei verbinden hohen Durchsatz mit umfassenden Schutzfunktionen. Wir planen, installieren und betreuen die passende …
Mehr erfahren →
Ihre persönlichen Ansprechpartner:
Stefan Lücker (Geschäftsführer)
Felix Lücker (Kundenberatung)
Kontakt:
Support: +49 5401 368210
Vertrieb: +49 5401 368220
E-Mail: info@luecker.com
Anschrift:
LückerServices GmbH
Hansastraße 13a
49205 Hasbergen
Site-to-Site-VPN verbindet ganze Netzwerke, Client-VPN einzelne Geräte. Beim Site-to-Site-VPN bauen zwei Firewalls einen dauerhaften Tunnel zwischen Standorten auf. Beim Client-VPN startet eine Software auf dem Notebook die Verbindung zum Firmennetz. Viele Unternehmen nutzen beide Varianten parallel, etwa für Filialen und Homeoffice.
Nicht grundsätzlich, beide gelten bei korrekter Einrichtung als sicher. WireGuard ist schlanker, nutzt moderne Kryptografie und ist oft schneller. IPsec ist ein etablierter Standard und funktioniert gut zwischen Geräten verschiedener Hersteller. Entscheidend sind eine saubere Konfiguration, aktuelle Software und starke Anmeldung. Wir wählen das Verfahren passend zu Ihrer Umgebung.
In der Regel ja. Die Firewall ist meist die Gegenstelle für VPN-Verbindungen und regelt, worauf die Nutzer zugreifen dürfen. Einfache Router bieten zwar teils VPN, aber oft ohne zentrale Verwaltung und feine Zugriffsregeln. Eine Unternehmens-Firewall von Securepoint, OPNsense oder Huawei bietet hier deutlich mehr Kontrolle.
Ja, unbedingt. VPN-Zugänge sind ein beliebtes Ziel für Angreifer, die gestohlene Passwörter ausprobieren. Ein zweiter Faktor, etwa ein Einmalcode aus einer App, verhindert solchen Missbrauch wirksam. Wir prüfen, welche Verfahren Ihre Firewall unterstützt, und richten die Zwei-Faktor-Authentifizierung für Ihre Mitarbeitenden ein.
Das hängt von Ihrer Firewall ab. Für Securepoint-Firewalls bietet sich der Securepoint VPN-Client an. Der R&S LANCOM Advanced VPN Client eignet sich für IPsec-Verbindungen unter Windows und macOS. Für WireGuard gibt es eigene Clients für alle gängigen Systeme. Wir empfehlen den Client, der zu Ihrer Infrastruktur und Ihren Endgeräten passt.