Vergleiche · IT-Betrieb & Arbeitsplatz
Wie verbinde ich Standorte sicher: VPN oder SD-WAN?
Kurz gesagt
Standorte verbindest du sicher, indem du nur die nötigen Datenflüsse freigibst. Ein Site-to-Site-VPN verschlüsselt den Verkehr, entscheidet aber nicht, wer mit wem sprechen darf: Dafür braucht es getrennte Netze und klare Regeln. SD-WAN lohnt sich bei mehreren Filialen oder kritischen Cloud-Anwendungen. Bei zwei kleinen Standorten ist ein gepflegtes VPN oft einfacher.
Für wen das gilt
Für KMU mit zwei oder mehr Standorten, Filialen oder einem Lager, die Daten, Telefonie oder zentrale Anwendungen gemeinsam nutzen. Das Thema gehört zum Zeitdieb IT-Betrieb & Arbeitsplatz.
Zwei Standorte sollen «einfach verbunden» werden. Schnell entsteht ein VPN-Tunnel, der technisch funktioniert, aber fast jedes Gerät an beiden Orten sichtbar macht. Sicherheit entsteht nicht durch möglichst viel Verbindung, sondern durch nachvollziehbar begrenzten Zugriff.
Auf einen Blick: VPN oder SD-WAN?
| Site-to-Site-VPN | SD-WAN | |
|---|---|---|
| Was es tut | verschlüsselt Verkehr zwischen Netzen über das Internet | bündelt Anschlüsse, steuert Verkehr nach Anwendung, schaltet bei Störungen um, verteilt zentrale Regeln |
| Passt für | zwei kleine Standorte mit klaren Diensten | mehrere Filialen, kritische Cloud-Anwendungen |
| Bleibt nötig | getrennte Netze und explizite Regeln | dito, plus jemand, der Alarme beobachtet und Änderungen freigibt |
Aus der Praxis
Ein Filialbetrieb muss zum Beispiel die Kasse mit einem zentralen System verbinden, während die Mitarbeitenden vor Ort nur Cloud-Dienste und Internet brauchen. Beides gehört nicht in dieselbe Regel. Ein gutes Muster: Das Buchhaltungsnetz darf den zentralen Anwendungsserver erreichen, nicht aber Verwaltungsoberflächen oder Drucker anderer Bereiche. Gäste und private Geräte bleiben getrennt. Warum diese Grenzen wichtig sind, steht in Wie trenne ich im KMU Gäste-WLAN, Büro, Kasse und Produktion?.
Leicht vergessen werden Drucker, Zeiterfassung oder Türsysteme. Gerade diese wenig sichtbaren Geräte werden sonst aus Bequemlichkeit weitreichend freigeschaltet.
Und nicht jeder Dienst ist gleich empfindlich: Dateien verzeihen kurze Schwankungen eher als Telefonie oder eine Remote-Desktop-Sitzung. Für diese zählen Verzögerung, Schwankungen und Paketverlust.
Ehrlich gesagt
SD-WAN ist nicht automatisch die bessere Wahl. Bei zwei kleinen Standorten mit klaren Diensten ist ein sauber gepflegtes VPN oft einfacher. Entscheidend ist bei beiden, wer Alarme beobachtet und Änderungen freigibt. Ohne diese Zuständigkeit hilft auch die bessere Technik wenig.
So gehst du vor
- Arbeitsabläufe aufzeichnen: Welche Systeme müssen miteinander sprechen? Welche Qualität braucht der Dienst? Was muss bei einer Störung weiter funktionieren?
- Karte mit den Fachpersonen besprechen, bevor technische Regeln entstehen.
- Netze trennen und explizit freigeben.
- Jede Freigabe dokumentieren: Zweck, verantwortliche Person, Prüfdatum.
- Ausfall planen: Router, Provider, Strom, Rechenzentrum. Wie Telefonie dabei erreichbar bleibt, steht in Wie bleiben wir bei Internetausfall telefonisch erreichbar?.
- Mit echten Anwendungen testen, mindestens einmal.
Die Preise für Netzwerk und Betrieb findest du auf der Preisseite.
Häufige Fragen
Was ist ein Site-to-Site-VPN?
Eine verschlüsselte Verbindung zwischen zwei Netzen über das Internet. Sie legt nicht von selbst fest, welche Systeme miteinander sprechen dürfen. Das regeln getrennte Netze und explizite Firewall-Regeln.
Was kann SD-WAN, was ein VPN nicht kann?
Ein softwaredefiniertes Weitverkehrsnetz kann mehrere Anschlüsse bündeln, Verkehr nach Anwendung steuern, bei Störungen umschalten und zentrale Regeln verteilen.
Reicht Mobilfunk als Ersatzleitung?
Mobilfunk kann überbrücken, ist aber je nach Gebäude und Datenmenge keine gleichwertige Ersatzleitung. Plane den Ausfall auch für Router, Provider, Stromversorgung und Rechenzentrum.
Wie teste ich eine Änderung richtig?
Nicht nur mit einem erfolgreichen Ping. Lass die Person am Standort den echten Auftrag erfassen, telefonieren oder die benötigte Datei öffnen.
