Suche
SupportVPN & Zero Trust für Unternehmen – sicherer Fernzugriff fürs Homeoffice
Ob Homeoffice, Außendienst oder zweiter Standort: Wer von außen auf Server, Dateien oder Praxissoftware zugreift, braucht eine verschlüsselte Verbindung. Klassische VPNs öffnen dafür das gesamte Firmennetz – moderne Zero-Trust-Netzwerke geben dagegen nur den Zugriff frei, den eine Person wirklich braucht.
BABFE richtet beides ein: NetBird als Zero-Trust-Netzwerk auf Basis von WireGuard, VPN auf Firewalls und VPN-Routern von Zyxel und auf der Next Generation Firewall OPNsense – immer mit Zwei-Faktor-Anmeldung. Bestehende VPN-Lösungen anderer Hersteller übernehmen wir gern.
NetBird
NetBird ist ein Open-Source-Netzwerk nach dem Zero-Trust-Prinzip. Die Verbindungen laufen direkt zwischen den Geräten über verschlüsselte WireGuard-Tunnel; welche Person welches System erreichen darf, legen Richtlinien fest. Die Anmeldung erfolgt über Ihr bestehendes Konto mit Single Sign-on und Zwei-Faktor-Anmeldung.
Wir betreiben NetBird auf Wunsch selbst gehostet und binden Server, Notebooks und Firewalls an – Zugriffe werden nachvollziehbar, Zugänge lassen sich mit einem Klick entziehen.
- Zero Trust: Zugriff nur auf freigegebene Systeme
- WireGuard-Verschlüsselung, direkte Verbindungen
- Anmeldung mit Single Sign-on und Zwei-Faktor
- Selbst gehostet möglich – Daten bleiben bei Ihnen
Weiterführende Links
Zyxel
Firewalls und VPN-Router von Zyxel verbinden Standorte per IPsec-VPN zu einem gemeinsamen Netz und geben Mitarbeitenden im Homeoffice über IPsec- oder SSL-VPN Zugriff auf das Firmennetz. Über die Cloud-Plattform Zyxel Nebula verwalten wir die Geräte zentral – auch an mehreren Standorten und mit Vorkonfiguration, bevor ein Gerät in der Filiale oder im Homeoffice angeschlossen wird.
Unser Team ist von Zyxel zertifiziert – für Netzwerksicherheit und für Nebula.
- Site-to-Site-VPN zwischen Standorten
- Fernzugriff per IPsec- oder SSL-VPN
- Zentrale Verwaltung mit Zyxel Nebula
- Zertifiziertes Zyxel-Know-how bei BABFE
Weiterführende Links
OPNsense
OPNsense ist eine Open-Source Next Generation Firewall, die VPN gleich mitbringt: WireGuard, IPsec und OpenVPN – ohne Lizenzkosten pro Funktion. Damit koppeln wir Standorte (Site-to-Site) und richten klassische Fernzugänge für das Homeoffice ein, direkt auf der Firewall, die Ihr Netzwerk ohnehin schützt.
Mehr zur Firewall selbst lesen Sie unter Next Generation Firewalls.
- Firewall und VPN in einem System
- WireGuard, IPsec und OpenVPN
- Site-to-Site und Fernzugriff
- Open Source – keine Lizenz je Funktion
Weiterführende Links
Andere Hersteller
NetBird, Zyxel und OPNsense empfehlen wir, weil wir sie gut kennen – festgelegt sind wir darauf nicht. Ob OpenVPN, IPsec-Gateways, Tailscale oder die VPN-Clients anderer Firewall-Hersteller: Bestehende Fernzugänge übernehmen wir gern, prüfen Benutzer, Zugriffsrechte und Anmeldung und betreuen sie weiter.
Ein Wechsel lohnt sich nur, wenn er Ihnen einen echten Vorteil bringt – etwa mehr Sicherheit durch Zero Trust oder weniger Aufwand in der Verwaltung. Das begründen wir nachvollziehbar. Und passt ein anderer Hersteller besser zu Ihnen, sprechen wir gern auch mit diesem.
- Übernahme bestehender VPN-Lösungen
- Prüfung von Zugängen und Zwei-Faktor-Anmeldung
- Schrittweiser Umstieg auf Zero Trust möglich
- Offen für weitere Hersteller
Wie sicher ist Zero Trust?
Das Prinzip: nichts wird automatisch vertraut
Bei einem klassischen VPN gilt ein Gerät nach der Anmeldung als vertrauenswürdig und erreicht oft das ganze Firmennetz. Zero Trust geht anders vor: Jede Verbindung wird einzeln geprüft – wer sich anmeldet, mit welchem Gerät und ob genau dieses System freigegeben ist. Alles andere bleibt unsichtbar.
Weniger Angriffsfläche
Wird ein Notebook kompromittiert, erreicht der Angreifer nur die Systeme, die für diese Person freigegeben sind – und kann sich nicht ungehindert im Netz ausbreiten. Dienstleister erreichen nur die Systeme, die sie betreuen, statt das ganze Netz.
Starke Anmeldung
Die Anmeldung läuft über Ihr bestehendes Firmenkonto mit Single Sign-on und Zwei-Faktor-Anmeldung. Scheidet jemand aus, wird der Zugang zentral entzogen – auf allen Geräten gleichzeitig.
Nur sichere Geräte
Zusätzlich lässt sich festlegen, dass nur verwaltete, verschlüsselte und aktuelle Geräte Zugriff erhalten – mit Microsoft Intune, beschrieben unter Endpoint-Security.
Moderne Verschlüsselung
Die Verbindungen laufen über WireGuard, ein schlankes und modernes VPN-Protokoll. Jede Verbindung ist Ende-zu-Ende verschlüsselt, auch im öffentlichen WLAN oder im Hotel.
Prinzip statt Produkt
Zero Trust senkt das Risiko deutlich, ersetzt aber nicht Updates, Datensicherung und aufmerksame Mitarbeitende. Wir orientieren uns an den BSI-Empfehlungen zum Fernzugriff und am BSI-Baustein NET.3.3 VPN.
Sprechen Sie uns direkt an
Erstklassige IT beginnt mit einem ehrlichen Gespräch. Sie planen ein Projekt, suchen einen neuen IT-Partner im Großraum München oder möchten eine zweite Meinung? Die Erstberatung ist kostenfrei – persönlich bei Ihnen vor Ort, telefonisch oder per Teams.
Anfrage senden