{"id":35,"date":"2025-05-05T13:59:33","date_gmt":"2025-05-05T11:59:33","guid":{"rendered":"https:\/\/oder-nicht.de\/?p=35"},"modified":"2025-06-04T14:49:17","modified_gmt":"2025-06-04T12:49:17","slug":"vpnaas-aka-psdn","status":"publish","type":"post","link":"https:\/\/oder-nicht.de\/index.php\/2025\/05\/05\/vpnaas-aka-psdn\/","title":{"rendered":"VPNaaS aka pSDN?!"},"content":{"rendered":"\n

F\u00fcr mich waren die M\u00f6glichkeiten eines VPN<\/strong> (V<\/strong>irtual P<\/strong>rivate N<\/strong>etwork) immer klar umgrenzt. Aber ich habe eine neue Erfahrung gemacht, die meine Sichtweise nachhaltig ver\u00e4ndert hat.<\/p>\n\n\n\n

Im beruflichen Umfeld geht es bei VPN in der Regel um Site-2-Site Tunnel. Also darum, zwei Netzwerke miteinander zu verbinden, in dem man zwischen ihnen einen Tunnel aufbaut und ggf. ein Transport-Netz erstellt. Es gibt auch die M\u00f6glichkeit einzelne Endger\u00e4te wie Notebooks oder Handys in ein Unternehmensnetzwerk zu holen um Tools verf\u00fcgbar zu machen und Sicherheits- und Compliance Richtlinien einzuhalten. Aber auch hier steht ein bestehendes (physisches) <\/sup>Netzwerk im Fokus.<\/p>\n\n\n\n

Im privaten Umfeld gibt es zwei typische Anwendungen. Zum einen kann man \u00fcber ein VPN seinen Standort „verschleiern“, Geo-IP umgehen, in dem man einen Tunnel zu einem „Exit“-Node aufbaut, der dann als Router fungiert und den Ursprung maskiert – gerne auch direkt im Browser oder als Plugin (davon halte ich nat\u00fcrlich gar nichts – aus guten Gr\u00fcnden, aber das geht hier zu weit)<\/sup>.
Der andere Zweck ist bei Gamern (zumindest fr\u00fcher)<\/sup> beliebt. Hier geht es darum LAN Spiele (leider eine aussterbende Rasse)<\/sup>, also Spiele f\u00fcr lokale Netzwerke, auch \u00fcber das Internet zusammen zu spielen, in dem man die beteiligten Rechner in einem zus\u00e4tzlichen, virtuellen Netzwerk zusammen fasst. <\/p>\n\n\n\n

Wenn man bei Cloudinfrastrukturen also von VPN<\/strong> a<\/strong>s a<\/strong> S<\/strong>ervice spricht, dachte ich folglich daran ein bestehendes Netzwerk im Rechenzentrum (in der Cloudinfrastruktur) <\/sup>mit einem definierten Au\u00dfen<\/em> zu verbinden: Site-2-Site oder Host-2-Site. Ich habe VPNaaS<\/strong> also „nur“ als gemanagten VPN Endpoint betrachtet – ein gravierender Irrtum, wie sich herausstellte.<\/p>\n\n\n\n

W\u00e4hrend einer Produktpr\u00e4sentation wurde in einem Nebensatz erw\u00e4hnt, wie man mit einer 3rd Party VPNaaS L\u00f6sung mehrere Local Zones integrieren kann. Daher habe ich es nat\u00fcrlich ausprobiert und bin total weggeflasht!<\/p>\n\n\n\n

Wenn man den Dropps gelutscht hat, dass man einem 3rd Party Daemon mit root-Rechten auf seinen Rechnern installiert und diese remote konfiguriert werden, er\u00f6ffnen sich sehr viel mehr M\u00f6glichkeiten als ich zu tr\u00e4umen gewagt hatte. Denn das, was gebaut wird ist kein Tunnel, sondern ein komplettes, p<\/strong>rivates S<\/strong>oftwared<\/strong>efined N<\/strong>etwork (pSDN<\/strong>). Man gruppiert die Maschinen, richtet Routen ein, definiert Exit-Nodes und Richtlinien. Ein eigener DNS-Server, der \u00fcbergreifend funktioniert ist auf einmal einfach. Mit MagicDNS k\u00f6nnen auch lokale DNS Server unterschiedlicher Netze kombiniert werden. Filter, Firewalls, Internetbreakouts – alles einfach und einfach so.<\/p>\n\n\n\n

Ich habe eine kleine Demo-Umgebung aufgebaut, vier Instanzen in verschiedenen L\u00e4ndern. Diese in einem Netzwerk konsolidiert, aus Spa\u00df als Exit-Nodes vorbereitet und weil es einfach m\u00f6glich war noch einen f\u00fcnften Server in einer f\u00fcnften Location dazu genommen und als DNS-Blakhole<\/em> (Pi-Hole) <\/sup>konfiguriert. Ein kleiner Test mit einem Client auf meinem Handy war sofort erfolgreich:
Werbe- und Trackerfreies Internet per connect-click, \u00fcber die Welt springen per Exit-Node Auswahl, Zugriff auf privates Nextcloud und so weiter.
Nur einige Minuten sp\u00e4ter waren weitere Ger\u00e4te eingebunden, der Media-Server zu Hause, File-Server, Stereo-Anlage, iPad, Gaming Rechner, … Selbst der echte<\/em> Pi-Hole(weil er wirklich auf einem Pi l\u00e4uft)<\/sup> zu Hause fungiert up-stream zur Aufl\u00f6sung der Ger\u00e4te im WLAN. <\/p>\n\n\n\n

In nicht mal 30 Minuten<\/strong>, inklusive Lesen der notwendigen Dokumentation, waren alle Ger\u00e4te vernetzt und zugreifbar. Starte ich auf meinem Game-Server im DC eine neue LAN-Instanz, kann ich Sie sofort nutzen. Ein Bild, Songtitel? Irgendwas, dass nicht auf meinem Cloud-Storage liegt? Verf\u00fcgbar. Der Moode braucht ein Update? Sofort, von \u00fcberall. <\/p>\n\n\n\n

Wie weit diese Technik ausreift ist, war komplett an mir vor\u00fcber gegangen. Das gute alte VPN und VPNaaS haben ca. noch so viel gemeinsam, wie ein Auto mit einem Sci-Fi Raumschiff. Ich bin total begeistert! Ein Admin-Leben, in dem man das Internet als Angriffsvektor sekund\u00e4r betrachten kann. Total super, oder nicht?<\/strong><\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

F\u00fcr mich waren die M\u00f6glichkeiten eines VPN (Virtual Private Network) immer klar umgrenzt. Aber ich habe eine neue Erfahrung gemacht, die meine Sichtweise nachhaltig ver\u00e4ndert hat. Im beruflichen Umfeld geht es bei VPN in...<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,5],"tags":[],"class_list":["post-35","post","type-post","status-publish","format-standard","hentry","category-cloud","category-it"],"_links":{"self":[{"href":"https:\/\/oder-nicht.de\/index.php\/wp-json\/wp\/v2\/posts\/35","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oder-nicht.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/oder-nicht.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/oder-nicht.de\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/oder-nicht.de\/index.php\/wp-json\/wp\/v2\/comments?post=35"}],"version-history":[{"count":5,"href":"https:\/\/oder-nicht.de\/index.php\/wp-json\/wp\/v2\/posts\/35\/revisions"}],"predecessor-version":[{"id":46,"href":"https:\/\/oder-nicht.de\/index.php\/wp-json\/wp\/v2\/posts\/35\/revisions\/46"}],"wp:attachment":[{"href":"https:\/\/oder-nicht.de\/index.php\/wp-json\/wp\/v2\/media?parent=35"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/oder-nicht.de\/index.php\/wp-json\/wp\/v2\/categories?post=35"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/oder-nicht.de\/index.php\/wp-json\/wp\/v2\/tags?post=35"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}