Brauche ich ein VPN, wenn alles in der Cloud liegt?

Meistens nicht. Wenn Dateien, Mail und Programme in Microsoft 365 oder einer anderen Cloud liegen, genügt eine saubere Anmeldung mit zweitem Faktor. Ein VPN lohnt sich erst, wenn es etwas im Haus gibt, das erreichbar sein muss: ein Server, eine Maschine, ein Netzlaufwerk oder ein weiterer Standort.

Was ist der Unterschied zwischen VPN und Terminalserver?

Das VPN holt das Gerät ins Firmennetz, der Terminalserver lässt es nur Bild und Tastatur übertragen. Beim VPN landen Daten auf dem Gerät, beim Terminalserver bleiben sie auf dem Server. Für große Dateien und fremde Geräte ist der Terminalserver meist die bessere Lösung.

Was kostet die Einrichtung?

Firewall und VPN gemeinsam einzurichten kostet bei uns ab 690 €. Die Hardware, falls neu nötig, kommt hinzu. Oft ist bereits eine geeignete Firewall vorhanden, die nur nie eingerichtet wurde; das prüfen wir zuerst.

Ist ein kostenloses Verbraucher-VPN für den Betrieb geeignet?

Nein. Verbraucher-VPNs leiten Ihren Verkehr zu einem fremden Anbieter, bauen aber keinen Zugang in Ihr Firmennetz auf. Sie lösen ein anderes Problem, nämlich anonymes Surfen, und ersetzen keinen Firmenzugang.

Wie viele Personen kann ein VPN gleichzeitig tragen?

Das hängt von der Firewall und der Internetleitung ab. Für einen Betrieb mit fünfzehn Arbeitsplätzen reichen gängige Geräte in der Regel aus. Entscheidend ist meist nicht die Gerätegrenze, sondern der Upload der Leitung am Firmenstandort.

Begriff

VPN

Aktualisiert: 09.10.2026

Ein VPN (Virtual Private Network) baut einen verschlüsselten Tunnel zwischen einem Gerät und dem Firmennetz auf. Das Gerät verhält sich danach, als stünde es im Büro: Es erreicht Netzlaufwerke, Drucker und Server. Genau das ist zugleich der Haken, denn der heimische Rechner wird damit Teil Ihres Netzes, mit allem, was darauf läuft. Aufgebaut wird ein VPN meist von der Firewall am Firmenstandort; die Einrichtung beider zusammen kostet bei uns ab 690 €.

Was ein VPN technisch tut

Es verschlüsselt den gesamten Verkehr zwischen Gerät und Firma und leitet ihn durch eine einzige Verbindung. Für Angreifer im selben WLAN, im Hotel, im Café oder am Flughafen, ist dieser Verkehr damit unlesbar. Aufgebaut wird das VPN meist von der Firewall am Firmenstandort; deshalb wird es fast immer zusammen mit ihr eingerichtet. Auf der Firewall wird festgelegt, wer sich einwählen darf und was er danach erreicht. Bei der Anmeldung prüft sie Benutzername, Passwort und, richtig eingerichtet, einen zweiten Faktor.

Zwei Arten: Zugang von unterwegs und Standortkopplung

Es gibt zwei Einsatzfälle. Der erste ist der Zugang einzelner Personen: Ein Notebook oder Heimarbeitsplatz wählt sich in das Firmennetz ein. Der zweite ist die Kopplung von Standorten: Zwei Betriebsstätten, eine Baustelle oder eine Filiale werden dauerhaft verbunden, sodass sie wie ein gemeinsames Netz wirken. Beides läuft über dieselbe Technik, doch die Fragen sind verschieden. Bei Personen geht es um Geräte und Anmeldung, bei Standorten um Adressbereiche, Ausfallsicherheit und darum, wer was sehen darf.

Wann ein Terminalserver die bessere Wahl ist

Beim VPN werden Dateien tatsächlich übertragen. Bei großen Dateien wird das langsam, und die Daten landen auf dem privaten Gerät. Ein Terminalserver überträgt stattdessen nur Bild und Tastatur: schneller bei großen Datenbeständen und datenschutzfreundlicher, weil auf dem Gerät zu Hause nichts liegen bleibt. Als Faustregel: VPN für einzelne Dienste, Terminalserver als Standardweg für alle. Die Begriffe im Vergleich stehen im Eintrag Terminalserver.

Typische Fehler beim VPN

Erstens: Das VPN wird für alle Geräte geöffnet, auch für private, weil „es ja nur kurz ist“. Zweitens: Alle Benutzer sehen nach der Anmeldung das gesamte Netz, obwohl die Buchhaltung nur den Server der Buchhaltung braucht. Drittens: Anmeldung nur mit Passwort, ohne zweiten Faktor. Viertens: Die Firewall wird nie aktualisiert, dabei sind genau VPN-Zugänge ein beliebtes Einfallstor für Angreifer. Fünftens: Zugänge ausgeschiedener Mitarbeiter bleiben bestehen. Jeder dieser Fehler ist mit einer Stunde Pflege behoben und trifft trotzdem erstaunlich viele Betriebe.

Was vor der Einrichtung zu klären ist

Wer darf von wo aus auf was zugreifen, mit welchem Gerät und zu welchen Zeiten? Gibt es genug Bandbreite am Standort, vor allem im Upload? Ist die Firewall überhaupt VPN-fähig und aktuell? Welche Programme laufen darüber, und vertragen sie die Verzögerung einer Fernverbindung? Wer die Fragen vor dem Aufbau beantwortet, richtet einmal ein. Wer sie danach stellt, baut um. Zur Anbindung von Heimarbeitsplätzen gibt es den Beitrag Homeoffice sicher anbinden.

In der Praxis

In kleineren Betrieben wird das VPN meist für zwei Dinge gebraucht: den Zugriff auf ein Netzlaufwerk und die Anbindung eines Standorts oder einer Baustelle. Firewall und VPN einzurichten kostet bei uns ab 690 €. Der Aufwand liegt selten in der Technik, sondern in der Frage, wer von wo aus was erreichen darf, und die gehört vor der Einrichtung geklärt, nicht danach. Sinnvoll ist die kleinste Lösung, die reicht: Wer nur zwei Personen gelegentlich von zu Hause aus an einer Datei arbeiten lässt, braucht keine Standortkopplung. Wer dagegen fünf Heimarbeitsplätze mit dem Warenwirtschaftssystem betreibt, ist mit einem Terminalserver oder einer Cloud-Lösung oft besser bedient.

Richtpreise, netto zzgl. USt. Stand: Oktober 2026 · Was kostet IT-Betreuung?

Der verbreitete Irrtum

„Mit VPN sind wir sicher.“ Ein VPN schützt die Übertragung, nicht das Gerät. Ein verseuchter privater Rechner am VPN ist ein verseuchter Rechner in Ihrem Netz, deshalb gehören verwaltete Geräte und Zwei-Faktor-Anmeldung dazu.

VPN in Oberösterreich: Standorte, Baustellen, Heimarbeit

In Oberösterreich und Salzburg sind VPN-Verbindungen vor allem dort gefragt, wo ein Betrieb mehrere Orte hat: Werkstatt und Büro, Hauptstandort und Filiale, Bauhof und Baustelle. Wegen der Streusiedlungen liegt auch das Heimbüro oft weit vom Betriebssitz entfernt. Dazu kommt: Wer über ein VPN auf Kundendaten zugreift, bleibt für deren Schutz verantwortlich. Die DSGVO verlangt in Art. 32 angemessene technische Maßnahmen, und ein ungesicherter Fernzugang zählt im Streitfall nicht dazu. Seit Oktober 2026 gilt in Österreich das NISG 2026; wer als Zulieferer in einer Lieferkette hängt, wird nach dem VPN-Zugang gefragt, siehe NIS2 in der Lieferkette.

Florin Feier aus Lenzing richtet Firewall und VPN per Fernwartung ein und kommt für den Aufbau der Geräte vor Ort, etwa nach Vöcklabruck, Gmunden, Wels, Linz oder Salzburg und ins Salzkammergut. Einzelheiten stehen unter Firewall und VPN einrichten; Beispiele für Einsätze in der Region finden Sie auf der Seite IT-Service in Gmunden. Ob ein VPN für Ihren Betrieb überhaupt nötig ist, klärt vorab die IT-Beratung.

Häufige Folgefragen

Brauche ich ein VPN, wenn alles in der Cloud liegt?: Meistens nicht. Wenn Dateien, Mail und Programme in Microsoft 365 oder einer anderen Cloud liegen, genügt eine saubere Anmeldung mit zweitem Faktor. Ein VPN lohnt sich erst, wenn es etwas im Haus gibt, das erreichbar sein muss: ein Server, eine Maschine, ein Netzlaufwerk oder ein weiterer Standort.
Was ist der Unterschied zwischen VPN und Terminalserver?: Das VPN holt das Gerät ins Firmennetz, der Terminalserver lässt es nur Bild und Tastatur übertragen. Beim VPN landen Daten auf dem Gerät, beim Terminalserver bleiben sie auf dem Server. Für große Dateien und fremde Geräte ist der Terminalserver meist die bessere Lösung.
Was kostet die Einrichtung?: Firewall und VPN gemeinsam einzurichten kostet bei uns ab 690 €. Die Hardware, falls neu nötig, kommt hinzu. Oft ist bereits eine geeignete Firewall vorhanden, die nur nie eingerichtet wurde; das prüfen wir zuerst.
Ist ein kostenloses Verbraucher-VPN für den Betrieb geeignet?: Nein. Verbraucher-VPNs leiten Ihren Verkehr zu einem fremden Anbieter, bauen aber keinen Zugang in Ihr Firmennetz auf. Sie lösen ein anderes Problem, nämlich anonymes Surfen, und ersetzen keinen Firmenzugang.
Wie viele Personen kann ein VPN gleichzeitig tragen?: Das hängt von der Firewall und der Internetleitung ab. Für einen Betrieb mit fünfzehn Arbeitsplätzen reichen gängige Geräte in der Regel aus. Entscheidend ist meist nicht die Gerätegrenze, sondern der Upload der Leitung am Firmenstandort.

Wollen Sie das für Ihren Betrieb klären? Sie können Ihren Fall zu Netzwerk & WLAN besprechen oder ein Angebot für Netzwerk & WLAN zusammenstellen.

Zum Weiterlesen: Die Vergleiche zwischen IT-Lösungen helfen bei der Entscheidung, die Checklisten für den Betrieb beim Abarbeiten.

VPN