Standort-zu-Standort vs. Punkt-zu-Standort
Standort-zu-Standort und Punkt-zu-Standort sind zwei VPN-Verbindungsmodelle, die sich darin unterscheiden, was sie verbinden. Ein Standort-zu-Standort-VPN verbindet ganze Netzwerke, etwa zwei Büros, sodass jedes Gerät an einem Standort die Geräte am anderen transparent erreichen kann. Ein Punkt-zu-Standort-VPN (auch Remote-Access- oder Client-VPN genannt) verbindet ein einzelnes Gerät, etwa einen Laptop, mit einem entfernten Netzwerk.
Ein Standort-zu-Standort-VPN verbindet ganze Netzwerke (z. B. zwei Büros), sodass alle Geräte dahinter miteinander kommunizieren können; Punkt-zu-Standort verbindet ein einzelnes Gerät mit einem Netzwerk.
Die entscheidende Unterscheidung
- 01
Standort-zu-Standort verbindet Netzwerke: Ein Tunnel verbindet zwei LANs, sodass alle ihre Hosts ohne jegliche Software pro Gerät kommunizieren können.
- 02
Punkt-zu-Standort verbindet einen Endpunkt: Ein einzelnes Gerät betreibt einen VPN-Client und erhält Zugriff auf das entfernte Netzwerk, ein Gerät nach dem anderen.
- 03
Standort-zu-Standort ist typischerweise dauerhaft aktive Infrastruktur zwischen festen Standorten; Punkt-zu-Standort ist üblicherweise bedarfsgesteuert, ausgelöst dadurch, dass ein Nutzer sich verbindet.
- 04
Sie sind komplementär: Viele Organisationen verbinden Büros mit Standort-zu-Standort-Tunneln und geben reisendem Personal Punkt-zu-Standort-Zugriff.
Wann Standort-zu-Standort zu nutzen ist
Standort-zu-Standort ist das richtige Modell, wenn sich Standorte wie ein Netzwerk verhalten sollen: Niederlassungen, die ein Rechenzentrum erreichen, zwei Büros, die Systeme teilen, oder On-Premises, das sich mit einer Cloud-Umgebung verbindet. Der Tunnel wird zwischen den Gateways der Netzwerke aufgebaut, sodass jeder Host an jedem Standort automatisch Konnektivität erhält und auf einzelnen Maschinen nichts installiert werden muss. In einem Mesh ist Standort-zu-Standort die natürliche Form: Jeder Standort betreibt ein Gateway, und die Gateways verbinden die Standorte zu einem Fabric.
Wann Punkt-zu-Standort zu nutzen ist
Punkt-zu-Standort passt zu einzelnen Nutzern, die von überall Zugriff brauchen: Remote-Mitarbeitende, Auftragnehmer oder Administratoren, die sich mit Systemen verbinden. Jedes Gerät betreibt einen Client und authentifiziert sich, um Zugriff auf das entfernte Netzwerk zu erhalten. Das ist flexibel und nutzergesteuert, skaliert aber pro Gerät und pro Nutzer statt pro Standort. Moderne Zero-Trust-Ansätze verfeinern Punkt-zu-Standort, indem sie Zugriff auf bestimmte Systeme nach Rolle gewähren, statt das Gerät ins gesamte Netzwerk zu lassen.
Wie das zu Vexaro Mesh (in Entwicklung) steht
Vexaro Mesh, derzeit in Entwicklung, ist auf das Site-to-Site-Modell ausgelegt: Gateways in Büros, Rechenzentren und Clouds bilden ein Full-Mesh, sodass ganze Netzwerke verbunden werden und alles hinter jedem Standort den Rest erreicht, ohne Client auf jedem Gerät. Die Abrechnung ist pro verbundenem Standort geplant, nicht pro Nutzer oder Gerät, und dasselbe Fabric soll auch rollenbasierten Zero-Trust-Zugriff auf bestimmte interne Systeme unterstützen.
Die geplanten Funktionen ansehen