Ein Remote-Team braucht einen VPN-Pfad, der langweilig und wiederholbar ist: benannte Nutzer, eine feste Adresse und eine kurze Onboarding-Routine. Das folgende Setup nutzt einen privaten OpenVPN Access Server, damit Laptops interne Tools, Git, Panels und SSH erreichen, ohne sie ins Internet zu stellen.
Vor der ersten Einladung entscheiden
- Listen Sie auf, welche Dienste nur über VPN erreichbar werden: Admin-Panels, SSH, RDP, Staging und interne Wikis.
- Listen Sie auf, wer Zugang nach Rolle braucht, nicht „alle für immer“.
- Wählen Sie Split-Tunnel (nur Firmenverkehr nutzt das VPN) oder Full-Tunnel (aller Verkehr verlässt über die feste IP).
- Halten Sie einen Notweg über die Anbieter-Konsole fest, falls der VPN-Host ausfällt.
Ablauf der Einrichtung
- Bereitstellen: Privates VPN aktivieren und die feste IP sowie die Admin-Adresse des Access Servers notieren.
- Einen Nutzer pro Person oder pro Gerät anlegen. Ein gemeinsames Profil vermeiden.
- Profile verteilen über einen sicheren Kanal und den Client auf jedem Betriebssystem Ihres Teams testen.
- Server sperren. Stellen Sie die Firewall Ihrer Cloud- oder Dedicated-Server so ein, dass SSH und Panels nur die VPN-Adresse akzeptieren.
- Vom Heimnetz testen. Verbinden und eine interne URL öffnen, dann trennen und bestätigen, dass der Zugriff blockiert ist.
- Offboarden: den Nutzer am Tag des Ausscheidens sperren.
Gewohnheiten, die es am Laufen halten
| Gewohnheit | Warum |
|---|---|
| VPN vor Deployments und Datenbankzugriff Pflicht | Hält die Produktion aus dem offenen Internet |
| Profile nach verlorenem Laptop neu ausstellen | Verhindert die Verbindung eines gestohlenen Geräts |
| VPN-Server patchen | Sie haben Root, die Updates sind Ihre |
| Ein einseitiges Runbook pflegen | Remote-Setups scheitern öfter an undokumentierten Ausnahmen als an Kryptografie |
Zur Härtung hinter dem Tunnel lesen Sie VPN- und SSH-Sicherheit. Ob privat oder geteilt zu Ihnen passt, zeigt privates oder geteiltes VPN.
Häufige Fragen
Wie viele Nutzer passen?
Das hängt von der VPS-Größe und der Zahl gleichzeitiger Verbindungen ab. Klein anfangen, CPU und Bandbreite beobachten, dann den VPS vergrößern.
Split- oder Full-Tunnel?
Split für weniger Last. Full, wenn die Richtlinie verlangt, dass aller Verkehr über die feste IP ausgeht.
Was, wenn jemand die Profil-Passphrase vergisst?
Das Profil sperren und ein neues ausstellen. Passphrasen nie im öffentlichen Chat teilen.
Wo läuft der Endpunkt?
In Sofia, neben den EuroVDC Cloud- und Dedicated-Servern.
