Intranet, Extranet, Internet
Drei Begriffe werden im IT-Umfeld häufig verwechselt oder gleichgesetzt, sind aber klar voneinander zu trennen: Intranet, Extranet und Internet. Alle drei nutzen dieselben Protokolle (TCP/IP, HTTP/HTTPS), unterscheiden sich aber fundamental darin, wer Zugriff hat und wie dieser Zugriff gesichert wird.
Die Unterscheidung ist praxisrelevant: Ein Unternehmen hat typischerweise alle drei Bereiche gleichzeitig – das interne Mitarbeiterportal (Intranet), die Lieferantenplattform (Extranet) und den öffentlichen Webauftritt (Internet). Die DMZ-Architektur und Firewalls trennen diese Bereiche technisch voneinander.
1) Das Drei-Schichten-Modell: innen, halb-offen, außen
Stell dir drei konzentrische Kreise vor: Der innerste Kreis ist vollständig geschützt (Intranet), der mittlere ist für ausgewählte externe Partner geöffnet (Extranet), der äußere ist für alle zugänglich (Internet). Jede Schicht hat eigene Zugriffsregeln und Sicherheitsmaßnahmen.
2) Wer darf was? – Zugriffsmatrix
Die folgende Übersicht zeigt, auf welche Ressourcen verschiedene Nutzergruppen zugreifen dürfen. Das ist der Kern des Unterschieds zwischen Intranet, Extranet und Internet.
3) Intranet, Extranet, Internet – Merkmale
Zusammenfassung
| Intranet | Extranet | Internet | |
|---|---|---|---|
| Zugriff für | Nur eigene Mitarbeiter | Ausgewählte Partner/Kunden | Alle |
| Authentifizierung | Active Directory / SSO | Externer Login / VPN | Keine (öffentlich) |
| Sicherheit | Firewall, keine externe Erreichbarkeit | Firewall + Auth + HTTPS | HTTPS, öffentlich exponiert |
| Typische Dienste | HR, ERP, Wiki, Fileserver | Lieferantenportal, Partner-API | Webseite, E-Commerce |
| Netzwerk-Typ | LAN/WAN (privat) | Übergang privat/öffentlich | Öffentliches WAN |