VPN für die Fernarbeit: Freigabe und Verbindungstest

Nutzen Sie freigegebene Clients und Routen. Bei Firmenfiltern fordern Sie eine genehmigte Konfiguration an statt private Tunnel zu tarnen.

Praktische Prüfung

Ein VPN-Ausfall beweist keine Protokollfilterung: DNS, Paketverluste, falsche Uhrzeit, MTU und Konfigurationsfehler können ähnlich aussehen. Beginnen Sie mit einem reproduzierbaren Test und sichern Sie die funktionierende Konfiguration. Stimmen Sie Tests in verwalteten Netzen mit der Administration ab; umgehen Sie keine Firmenrichtlinien.

Prüfen Sie normales HTTPS ohne Tunnel, die Namensauflösung des VPN-Servers und den konfigurierten Transport. Vergleichen Sie dieselbe Konfiguration in einem anderen erlaubten Netz. Trennen Sie Tunnelaufbau und Datenübertragung: Eine erfolgreiche Anmeldung bestätigt weder Routing noch DNS.

Ändern Sie jeweils einen Parameter. Bestimmen Sie die MTU durch Messungen statt durch einen pauschalen Wert. Schalten Sie Zertifikatsprüfung und Geräteschutz nicht ab. Ist UDP nicht verfügbar, verwenden Sie nur einen von Gateway und Client unterstützten Ersatztransport. Erfassen Sie für den Support Uhrzeit, Clientversion, Fehlercode und bereinigte Protokolle. Stellen Sie danach die Ausgangskonfiguration wieder her; veröffentlichen Sie keine Schlüssel, internen Adressen oder vollständigen Nutzerprotokolle.

Offizielle Dokumentation

• WireGuard
• OpenVPN