Split Tunneling & Sicherheitsbetrachtung

Wenn ein Mitarbeiter im Homeoffice über VPN verbunden ist und gleichzeitig auf YouTube schaut, stellt sich eine grundsätzliche Frage: Soll der YouTube-Traffic ebenfalls durch den VPN-Tunnel (über die Firmenbandbreite) fließen – oder direkt über seinen Heimanschluss? Diese Entscheidung heißt Split Tunneling, und sie ist nicht trivial: Sie hat Auswirkungen auf Performance, Sicherheit, Datenschutz und Compliance.

Split Tunneling beschreibt die Konfiguration, bei der ein VPN-Client seinen Traffic aufteilt: Unternehmens-relevanter Traffic geht durch den verschlüsselten Tunnel, normaler Internettraffic geht direkt. Im Gegensatz dazu leitet Full Tunneling (kein Split Tunnel) den gesamten Traffic des Clients durch das VPN. Beide Ansätze haben berechtigt Vor- und Nachteile – die richtige Wahl hängt vom Sicherheitskonzept des Unternehmens ab.

1) Traffic-Fluss im Vergleich

Die folgende Übersicht zeigt, welcher Traffic bei Full Tunnel vs. Split Tunnel wohin fließt. Der Unterschied beeinflusst nicht nur Performance, sondern auch welche Sicherheitssysteme des Unternehmens greifen können.

2) Sicherheitsrisiken beim Split Tunneling

Split Tunneling ist bequem und entlastet die Firmenbandbreite – aber es schafft Sicherheitslücken, die sorgfältig abgewogen werden müssen. Klicke auf ein Risiko für Details und Gegenmaßnahmen.

3) Weitere VPN-Sicherheitsbetrachtungen

Neben Split Tunneling gibt es weitere sicherheitsrelevante Aspekte bei VPN-Implementierungen, die im Betrieb berücksichtigt werden müssen.

Zusammenfassung