VPN fürs Homeoffice: Firmen-VPN, privates VPN und Heimnetz
Im Homeoffice treffen drei Dinge aufeinander: das VPN deines Arbeitgebers, deine privaten Geräte und dein Heimnetz. So hältst du sie sauber getrennt und sicher.
Kurz gesagt: Für die Arbeit nutzt du das VPN, das dein Arbeitgeber vorgibt. Ein privates VPN ersetzt es nicht und braucht in der Regel eine Freigabe der IT. Für den Zugriff auf dein eigenes Heimnetz ist ein VPN am Router sicherer als Portfreigaben.
Das Firmen-VPN
Ein Firmen-VPN verbindet dein Gerät verschlüsselt mit dem Netzwerk deines Arbeitgebers. Damit erreichst du interne Server, Dateiablagen und Anwendungen, die aus dem Internet nicht erreichbar sind. Üblich sind Protokolle wie IPsec/IKEv2, SSL-VPN und zunehmend WireGuard. Einrichtung, Zugangsdaten und Software stellt in der Regel die IT bereit.
Zwei Betriebsarten sind verbreitet:
- Full Tunnel: Der gesamte Datenverkehr läuft über das Firmennetz. Das ist sicherer für die Firma, kann aber langsamer sein und private Nutzung sichtbar machen.
- Split Tunneling: Nur der Verkehr zu Firmenressourcen geht durch den Tunnel, der Rest direkt ins Internet. Das spart Bandbreite, ist aber weniger streng abgesichert.
Manche Firmen setzen statt eines klassischen VPN auf „Zero-Trust“-Zugänge, bei denen jede Anwendung einzeln abgesichert wird. Auch dort gilt: Halte dich an die Vorgaben der IT.
Privates VPN zusätzlich?
Ein privates VPN schützt deine private Verbindung, nicht die Firmendaten. Auf einem Dienstgerät ist es oft untersagt oder technisch gesperrt. Wenn du es auf einem privaten Gerät verwendest, das auch für die Arbeit dient, kann es das Firmen-VPN stören. Kläre das vorher mit der IT und schalte das private VPN beim Arbeiten im Zweifel ab.
Für private Zwecke ist ein VPN dagegen sinnvoll, etwa in fremden WLANs. Anbieter im Überblick: VPN-Vergleich.
Heimnetz absichern
Dein Heimnetz ist im Homeoffice Teil der Arbeitsumgebung. Diese Maßnahmen sind besonders wirksam:
- Router aktuell halten: Spiele Firmware-Updates ein und aktiviere automatische Updates, wenn dein Router sie bietet.
- Starke Passwörter: Ändere das Standardpasswort des Routers und das WLAN-Passwort. Nutze WPA2 oder besser WPA3.
- Gastnetz: Hänge Besucher, smarte Lampen und andere vernetzte Geräte ins Gastnetz, damit sie keinen Zugriff auf deinen Arbeitsrechner haben.
- Keine unnötigen Portfreigaben: Jede Freigabe ist ein Eintrittsweg. Wie sie funktionieren, steht unter Was ist NAT?
- Bildschirmsperre und Updates: Sperre den Rechner, wenn du ihn verlässt, und halte System und Programme aktuell.
- Zwei-Faktor-Anmeldung: Nutze sie für alle Dienste, die sie anbieten.
Zugriff auf das eigene Heimnetz
Wenn du von unterwegs auf deinen Netzwerkspeicher, Drucker oder Heimserver zugreifen willst, ist ein VPN zum eigenen Router die sicherere Wahl. Viele FRITZ!Box-Modelle unterstützen dafür WireGuard und IPsec. Du verbindest dich dann wie in ein Firmennetz und brauchst keine einzelnen Portfreigaben für jedes Gerät.
Ein Stolperstein ist, wenn dein Anschluss hinter CGNAT oder DS-Lite liegt. Dann ist der Router aus dem Internet über IPv4 nicht erreichbar. Als Ausweg bietet sich IPv6 an, wenn auch das Gerät unterwegs es nutzt. Mehr dazu im Vergleich IPv4 und IPv6. Ob dein Anschluss IPv6 hat, siehst du auf der Startseite.
Unterwegs und im Hotel
- Schalte das Firmen-VPN ein, bevor du auf Firmenressourcen zugreifst.
- Nutze öffentliche WLANs nur mit aktivem VPN und meide dort sensible Vorgänge ohne VPN.
- Als Alternative eignet sich der Hotspot deines Smartphones.
- Achte darauf, dass niemand auf deinen Bildschirm schauen kann.
Checkliste fürs Homeoffice
- Firmen-VPN von der IT einrichten lassen und Regeln zur privaten Nutzung erfragen.
- Dienst- und Privatgeräte trennen.
- Router, Geräte und Programme aktuell halten.
- Gastnetz für Besucher und Smart-Home-Geräte einrichten.
- Portfreigaben prüfen und unnötige entfernen.
- Zwei-Faktor-Anmeldung aktivieren.
- Für den Zugriff auf das Heimnetz ein VPN am Router einrichten.
Häufige Fragen
Brauche ich im Homeoffice ein VPN?
Wenn du auf interne Systeme deines Arbeitgebers zugreifst, ja: Das stellt in der Regel dein Arbeitgeber bereit. Für reine Cloud-Dienste ist es nicht immer nötig, die Vorgabe der IT gilt aber.
Darf ich zusätzlich ein privates VPN nutzen?
Nur nach Rücksprache mit deiner IT. Ein privates VPN kann das Firmen-VPN stören, Sicherheitsrichtlinien verletzen oder Verbindungen blockieren. Auf Dienstgeräten ist es oft untersagt.
Sieht mein Arbeitgeber, welche privaten Seiten ich aufrufe?
Läuft dein gesamter Verkehr durch das Firmen-VPN, kann er technisch erfasst werden. Dienstliche und private Nutzung solltest du deshalb trennen und die interne Regelung kennen.
Wie greife ich sicher auf mein Heimnetz zu?
Statt Portfreigaben für einzelne Geräte lohnt sich ein VPN-Zugang zum Router, etwa über WireGuard oder IPsec, wenn dein Router das anbietet. Viele FRITZ!Box-Modelle unterstützen das.