VPN (Virtual Private Network)

Ein VPN verschlüsselt den Netzwerkverkehr zwischen Endgerät und einem sicheren Gateway und ermöglicht so den geschützten Fernzugriff auf interne Netze oder die Anonymisierung des Datenverkehrs. BSI empfiehlt für Remote-Access-VPN in behördlichen Umgebungen die Protokolle IKEv2/IPsec oder TLS 1.3 mit starken Algorithmen nach TR-02102-3; ältere Protokolle wie PPTP oder L2TP ohne Verschlüsselung sind unzulässig. In IT-Ausschreibungen für Remote-Work-Infrastruktur sind VPN-Kapazitäten (gleichzeitige Sessions), Multi-Faktor-Authentifizierung, Split-Tunneling-Regelungen und BSI-Zertifizierungsanforderungen vertraglich zu fixieren.