VPN selber bauen 2024: Alles Wissenswerte zum Thema VPN-Selfhosting

Wenn du dein VPN selber hosten möchtest, musst du es natürlich irgendwo installieren. Da ein eigener Hardware-Server sehr teuer und wartungsintensiv ist, solltest du stattdessen auf einen Cloud-Dienst zurückgreifen. Der Aufbau des verschlüsselten Tunnels erfolgt dann zwischen deinem Endgerät und dem Cloud-Server.

Achte bei der Auswahl eines Cloud-Anbieters darauf, dass dessen Angebot zu dir und deinen persönlichen Bedürfnissen passt. Als Virtualisierungstechnologie sollten KVW oder Xen zum Einsatz kommen, die als besonders zuverlässig und stabil gelten. Anbieter, die OpenVZ verwenden, solltest du hingegen meiden, da die Technologie inzwischen veraltet und relativ leicht zu hacken ist.

Moderne Cloud-Dienste stellen dir zudem eine eigene IPv4-Adresse zur Verfügung. Vorsicht geboten ist hingegen bei Anbietern, die ausschließlich mit IPv6-Adressen arbeiten, da das später zu erheblichen Verbindungsproblemen führen kann.

Darüber hinaus müssen sich die Standorte der Cloud-Server mit dem Anwendungszweck deines VPNs decken: Fürs Gaming benötigst du beispielsweise näher am Spielserver gelegene Standorte mit niedrigem Ping, liegt dein Fokus auf maximaler Privatsphäre, solltest du dich von den 14-Eyes-Staaten fernhalten.

Bei den folgenden Cloud-Services kannst du Virtual Private Server mieten:

• Microsoft Azure
• Amazon EC2
• Google Compute Engine
• DigitalOcean
• DreamCompute

Um ein VPN von der Pieke auf manuell hochzuziehen, musst du mit einem Zeitaufwand von mehreren Stunden oder sogar Tagen rechnen. Einfacher geht’s mit Ansible Scripts, denn damit lassen sich komplexe IT-Aufgaben mit nur einem Mausklick durchführen.

Im Internet findest du eine ganze Reihe von Tools, mit denen du deinen eigenen VPN-Server erstellen und verwalten kannst. Eine kostenlose Lösung ist der Outline Manager. Das Open-Source-Projekt wurde von Jigsaw entwickelt und ermöglicht dir die volle Kontrolle über deinen Internetverkehr.

Hier noch einmal alle erforderlichen Schritte zum Aufbau einer VPN-Verbindung im Überblick:

1. Wähle einen vertrauenswürdigen Cloud-Anbieter & entscheide dich für ein Server-Abo.
2. Lade die Desktop-Anwendung des Outline Manager herunter & richte deinen Cloud-Server ein.
3. Generiere einen eindeutigen Zugriffsschlüssel & lade die Outline-Client-Anwendung aus dem Google Play Store oder dem App Store auf dein Endgerät herunter. Die Software ist für Computer und Mobilgeräte verfügbar.
4. Stelle über den eindeutigen Zugriffsschlüssel eine VPN-Verbindung her.

Sobald alle deine Geräte verbunden sind, kannst du den Zugriff auf deinen Server auch für deine Freunde oder Kollegen freigeben. Dazu erstellst du weitere eindeutige Zugriffsschlüssel und sendest sie an die gewünschten Personen in deinem Netzwerk. Die Bandbreite lässt sich bei Bedarf individuell mit Hilfe von Datenlimits drosseln.

Du möchtest eine sichere Verbindung zu deinem Heimnetzwerk aufbauen? Dann kannst du einfach eine VPN-Verbindung auf deiner Fritzbox einrichten und profitierst dadurch gleich von mehreren Vorteilen:

Da sich dein PC oder Smartphone faktisch in deinem Heimnetzwerk befindet, kannst du auf alle deine Smart-Home-Geräte, Drucker oder NAS-Festplatten zugreifen, als würdest du dich direkt vor Ort befinden. Das gilt übrigens auch für das Konfigurationsmenü deiner Fritzbox, das du über die URL „fritz.box/” erreichst.

Sollte dein Router keinen VPN-Server bereitstellen, kannst du diesen stattdessen auch auf einem Windows-Rechner einrichten. Dieser nimmt dann die VPN-Verbindungen entgegen und fungiert als Gateway (Schnittstelle) ins Netzwerk.

Um die Einrichtung vorzunehmen, führst du die folgenden Schritte aus:

1. Rufe die Eingabeaufforderung oder das Startmenü auf & gib den Befehl „ncpa.cl” ein, um die Einstellungen für die Netzwerkverbindungen zu öffnen.
2. Öffne die Menü-Leiste über die Alt-Taste & wähle den Eintrag „Datei” –> „Neue eingehende Verbindung” aus.
3. Das Fenster „Verbindungen mit diesem Computer zulassen” öffnet sich. Wähle den lokalen Benutzer aus, dem du die Einwahl gestatten möchtest. Über den Button „Benutzer hinzufügen” kannst du einen eigenen Benutzer für die Einwahl definieren.
4. Setze im nächsten Fenster das Häkchen bei „Über das Internet”. Damit stellst du sicher, dass die Benutzer über VPN eine Verbindung mit deinem Rechner aufbauen können.
5. Behalte im letzten Fenster die Standard-Protokollauswahl bei & bestätige das Anlegen der Verbindung mit „Zugriff zulassen”. Die VPN-Verbindung wird nun angezeigt.

Die soeben vorgenommenen Einstellungen kannst du nachträglich jederzeit über die Verbindungseigenschaften anpassen.

Damit der VPN-Zugriff funktioniert, musst du abschließend noch festlegen, welche IP-Adressen die VPN-Clients erhalten sollen. Windows 10 arbeitet standardmäßig mit DHCP, das bedeutet, dass die Adressen automatisch vergeben werden. Bei Bedarf ist über die Protokolleinstellungen aber auch eine manuelle Zuweisung möglich.

Für das quelloffene Betriebssystem Linux gibt es eine Vielzahl von VPN-Lösungen, die sich unkompliziert installieren und warten lassen. Bei freier Software sind keine verborgenen Hintertüren (Backdoors) im Programm eingebaut, durch die sich unbefugte Dritte Zugriff auf deine Daten verschaffen können. Aus diesem Grund sind Linux-basierte VPN-Lösungen für die inhouse Nutzung im Unternehmen die erste Wahl.

OpenVPN oder WireGuard?
Als VPN-Protokolle kommen vor allem OpenVPN, IPSec und das neuere WireGuard zum Einsatz. OpenVPN-Server haben sich dabei als Standard etabliert und werden von nahezu allen Programmen und Endgeräten unterstützt. WireGuard ist zwar noch nicht so weit verbreitet, bietet dafür aber deutlich höhere Geschwindigkeiten bei vergleichsweise schlanker Codierung. Zudem ist es bereits in den Linux-Kernel integriert, was ebenfalls zu einer besseren Performance beiträgt.

Auf Basis des Mini-Computers lässt sich eine kostengünstige VPN-Lösung realisieren, die du sogar überallhin mitnehmen kannst. Auf Planetbackpack findest du eine umfangreiche Anleitung, um den Raspberry Pi als VPN-Server oder Gateway zu konfigurieren.