NETZWERK & ZUGRIFF

VPN

Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.

Einfach erklärt

VPN baut einen geschützten Tunnel durch das Internet. Damit können Mitarbeiter oder Niederlassungen sicher auf interne Systeme zugreifen.

Technisch betrachtet

Je nach Plattform umfasst VPN IPsec, SSL/TLS-VPN, WireGuard, OpenVPN oder proprietäre Clients. Relevant sind Durchsatz, gleichzeitige Tunnel, MFA/IdP-Integration, Split-Tunneling und Client-Lifecycle.

Warum Hersteller nicht 1:1 vergleichbar sind

Ein Haken bei VPN sagt nicht, welche Protokolle, Clients, MFA-Verfahren oder Tunnelzahlen unterstützt werden.

Diese Fragen sollten Sie vor dem Kauf stellen

Remote-Access, Site-to-Site oder beides?
MFA/Entra ID erforderlich?
Wie viele gleichzeitige Benutzer und Standorte?

HERSTELLERUNTERSCHIEDE

Was die Hersteller konkret darunter verstehen

Die Bezeichnung kann ähnlich sein, die technische Umsetzung und Lizenzierung aber deutlich abweichen.

Fortinet

VPN

Fortinet führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Offizielle Herstellerquelle ↗

Netgate

VPN

Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Offizielle Herstellerquelle ↗

OPNsense / Deciso

VPN

OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Offizielle Herstellerquelle ↗

Sophos

VPN

Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Offizielle Herstellerquelle ↗

Ubiquiti UniFi

VPN

Ubiquiti UniFi führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Offizielle Herstellerquelle ↗

WatchGuard

VPN

WatchGuard führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Offizielle Herstellerquelle ↗

Zyxel

VPN

Zyxel führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.

Offizielle Herstellerquelle ↗

LIZENZIERUNG

In welchen erfassten Paketen ist VPN enthalten?

Fortinet

FortiGate Basisfunktionen

Firewall, Routing, VPN, SD-WAN und lokale Plattformfunktionen; FortiGuard-Dienste sind nicht vollständig enthalten.

enthalten · 0,00 €

Fortinet

FortiGuard Advanced Threat Protection

FortiGuard-Paket für IPS, Malware-Schutz und erweiterte Bedrohungsabwehr.

wiederkehrend · Preis auf Anfrage

Fortinet

FortiGuard Unified Threat Protection

ATP-Funktionen plus Web-/DNS-Filterung und weitere UTM-Dienste.

wiederkehrend · Preis auf Anfrage

Fortinet

FortiGuard Enterprise Protection

Umfassendes Enterprise-Paket mit erweiterten Daten-, Cloud- und Angriffsflächenfunktionen.

wiederkehrend · Preis auf Anfrage

Netgate

pfSense Plus + TAC Lite

pfSense Plus und TAC Lite sind bei Netgate-Appliances für die Produktlebensdauer enthalten.

enthalten · 0,00 €

OPNsense / Deciso

OPNsense Business Edition

Business-Release-Train, kommerzielle Plugins und professioneller Updatekanal für OPNsense-Appliances.

wiederkehrend · 149,00 €

OPNsense / Deciso

OPNsense ET Pro Telemetry Edition

Kommerzielle Emerging-Threats-Pro-Regeln mit Telemetrie für Suricata/IDS/IPS.

wiederkehrend · 749,00 €

Sophos

Sophos Firewall Base License

Stateful Firewall, VPN, Wireless, HA und Basisplattform.

enthalten · 0,00 €

Sophos

Sophos Standard Protection

Network Protection, Web Protection und Enhanced Support.

wiederkehrend · Preis auf Anfrage

Sophos

Sophos Xstream Protection

Standard Protection plus Zero-Day Protection, DNS Protection und zentrale Orchestrierung.

wiederkehrend · Preis auf Anfrage

Ubiquiti UniFi

UniFi Network Basis (UniFi Express)

Im UniFi Express enthaltene Stateful Firewall, Layer-7-Regeln, DPI, Content Filtering, VPN und lizenzfreies SD-WAN. Für das UX weist Ubiquiti kein IDS/IPS-Signaturprofil aus.

enthalten · 0,00 €

Ubiquiti UniFi

UniFi Network Security (inklusive)

Stateful/L7-Firewall, IDS/IPS, Content Filtering, VPN und lizenzfreies SD-WAN ohne laufende Security-Lizenz.

enthalten · 0,00 €

Ubiquiti UniFi

UniFi CyberSecure

Optionale Proofpoint-/Cloudflare-gestützte Erweiterung für zusätzliche IDS/IPS-Signaturen, Echtzeitupdates und erweiterte Inhaltsfilterung.

wiederkehrend · 89,00 €

Ubiquiti UniFi

UniFi CyberSecure Enterprise

Enterprise-Variante für EFG und EF Core mit dem größten unterstützten Signaturprofil sowie erweitertem IDS/IPS- und Inhaltsfilterumfang.

wiederkehrend · 449,00 €

WatchGuard

WatchGuard Standard Support

Stateful Firewall, VPN, SD-WAN, Management und Herstellersupport.

wiederkehrend · Preis auf Anfrage

WatchGuard

WatchGuard Basic Security Suite

Standard Support plus IPS, Gateway AntiVirus, WebBlocker, Application Control, spamBlocker und Reputation Enabled Defense.

wiederkehrend · Preis auf Anfrage

WatchGuard

WatchGuard Total Security Suite

Basic Security Suite plus APT Blocker, DNSWatch, IntelligentAV und erweiterte Endpoint-/XDR-Funktionen.

wiederkehrend · Preis auf Anfrage

Zyxel

Zyxel uOS Basisfunktionen

SPI-Firewall, Routing, VPN, SD-WAN und lokale/Nebula-Basisverwaltung ohne vollständige UTM-Dienste.

enthalten · 0,00 €

Zyxel

Zyxel Entry Defense Pack

Reputations-/DNS-/URL-Schutz, SecuReporter und Priority Support als Einstiegspaket für USG FLEX H.

wiederkehrend · Preis auf Anfrage

Zyxel

Zyxel Gold Security Pack

Vollständiges Security-Paket mit IPS, Anti-Malware, Sandboxing, Webfilter, Application Patrol, Device Insight, SecuReporter, Nebula Pro, Security Profile Sync, CDR und Secure WiFi.

wiederkehrend · Preis auf Anfrage