Eigenen sicheren VPN unter Windows erstellen – Schritt-für-Schritt-Anleitung

Anleitung: Eigenen VPN-Server unter Windows einrichten

VPNs (Virtual Private Networks) sind eine äußerst nützliche Technologie, die unsere Verbindungen sicherer macht und Homeoffice erleichtert. Wir erklären, was ein VPN ist, wie es funktioniert, wofür es dient und wie Sie unter Windows Ihren eigenen VPN-Server aufsetzen.

Was ist ein VPN?

Ein VPN (Virtual Private Network) ermöglicht den Zugriff auf ein lokales Netzwerk über ein öffentliches Netzwerk (z. B. das Internet). Sobald ein Computer mit dem VPN verbunden ist, hat er Zugriff auf dieselben Ressourcen (meist den Firmenserver), als wäre er physisch mit dem lokalen Netzwerk verbunden.

Wofür werden VPNs genutzt?

VPNs bieten zwei zentrale Vorteile. Der Hauptnutzen: Ein verbundener Computer verhält sich so, als wäre er regulär im lokalen Netzwerk – mit Zugriff auf alle Ressourcen dieses Netzwerks (Ordner, Server, Drucker, Remote-Zugriff auf Netzwerkcomputer). Dies ist die Hauptmethode, um Homeoffice in lokalen Firmennetzwerken zu realisieren.

Der zweite Hauptvorteil ist Sicherheit. Über VPN getätigte Netzwerkanfragen (Internetsuchen, E-Mails etc.) werden verschlüsselt und laufen zunächst über den VPN-Server – dieser Prozess nennt sich Tunneling. Am Server werden sie entschlüsselt und regulär verarbeitet (Mail versenden, Suche ausführen). Erwartete Antworten werden vom Server verschlüsselt an den Client zurückgesendet. Diese zusätzliche Sicherheitsebene verhindert, dass Dritte den Datenverkehr zwischen Client und Server ausspähen können (verschlüsselt) – und auch beim Verkehr zwischen VPN-Server und Ziel bleibt der ursprüngliche Absender verborgen. Eine grundlegende, aber effektive Form der Computersicherheit.

VPN-Server unter Windows 10 einrichten

Es gibt zahlreiche kommerzielle Anbieter für VPN-Dienste mit vollen Zugriffs- und Sicherheitsgarantien. Für eine einfache, unkomplizierte Lösung lässt sich aber auch ein Windows-10-Rechner als eigener VPN-Server konfigurieren.

Folgende Schritte sind nötig:

1. Öffnen Sie Systemsteuerung → Netzwerk und Internet → Netzwerk- und Freigabecenter.
2. Klicken Sie auf Adaptereinstellungen ändern.
3. Drücken Sie die Alt-Taste, wählen Sie Datei → Neue eingehende Verbindung.
4. Gewähren Sie den gewünschten Benutzern Zugriff auf den VPN oder legen Sie neue Benutzer an – diese Zugangsdaten nutzen Sie später für die VPN-Verbindung.
5. Stellen Sie sicher, dass „Über das Internet“ aktiviert ist, und klicken Sie auf Weiter.
6. Wählen Sie IPv4 und öffnen Sie dessen Eigenschaften.
7. Setzen Sie den Haken bei „Netzwerkzugriff erlauben“ und legen Sie die IP-Adressbereiche für VPN-Clients fest (Empfehlung: oberen Adressbereich nutzen, um Konflikte mit der Router-Vergabe zu vermeiden).
8. Klicken Sie auf Zugriff erlauben und schließen Sie den Assistenten.

Damit ist der VPN-Server in Windows 10 konfiguriert – für den reibungslosen Betrieb sind jedoch weitere Schritte erforderlich.

Firewall-Konfiguration

Damit Verbindungen zum VPN-Server möglich sind, muss die Firewall Zugriff gewähren:

1. Öffnen Sie Firewall und Netzwerkschutz → App durch Firewall zulassen.
2. Klicken Sie auf Einstellungen ändern.
3. Suchen Sie Routing und RAS → aktivieren Sie sowohl Privat als auch Öffentlich → OK.
4. Starten Sie PowerShell als Administrator (Rechtsklick → Als Administrator ausführen).
5. Führen Sie Get-NetConnectionProfile aus, um verfügbare Netzwerke anzuzeigen.
6. Führen Sie Set-NetConnectionProfile -InterfaceIndex [Name des Netzwerks] -NetworkCategory Private aus, um das Netzwerk auf „Privat“ zu setzen – so blockiert die Firewall die VPN-Verbindung nicht.
7. Öffnen Sie im Router Port 1723 (Standardport für PPTP-VPN), damit eingehende Verbindungsversuche nicht abgewiesen werden.

Damit ist die Systemsicherheit für den VPN-Server konfiguriert.

Automatischen Start konfigurieren

Damit der VPN-Server bei jedem Systemstart automatisch läuft:

1. Öffnen Sie die Windows-Dienste-App (services.msc).
2. Suchen Sie den Dienst Routing und RAS und öffnen Sie dessen Eigenschaften.
3. Im Reiter „Allgemein“: Starttyp auf Automatisch (verzögerter Start) setzen → OK. Der verzögerte Start verhindert Fehlermeldungen beim Booten.

Dynamische IP via Domain umgehen (No-IP)

Für die spätere VPN-Verbindung benötigen Sie die Router-IP des VPN-Servers. Da Router-IPs meist dynamisch sind (ändern sich), empfiehlt sich eine feste Domain. Der Dienst No-IP bietet kostenlose Domains an.

1. Registrieren Sie sich bei No-IP und wählen Sie einen einprägsamen Domainnamen.
2. Installieren Sie den No-IP Dynamic Update Client auf dem VPN-Server-Rechner. Dieser synchronisiert Ihre aktuelle IP mit der Domain. Im No-IP-Kontrollpanel: „Dynamic Update Client“ → „Download Now“ → Installieren und starten.
3. Melden Sie sich im Client mit Ihren No-IP-Zugangsdaten an. Klicken Sie auf „Edit Hosts“, setzen Sie den Haken bei Ihrer Domain → „Save“.

Die Domain wird nun erkannt und erhält die korrekte IP. Ändert sich die Router-IP (z. B. durch Neustart), aktualisiert der Client im Hintergrund automatisch. Auch bei geschlossenem Client-Fenster läuft die Synchronisation weiter.

VPN-Verbindung vom Client-Rechner herstellen

Mit allen vorbereiteten Schritten kann nun ein Windows-10-Client (mit Internetzugang) verbunden werden:

1. Einstellungen → Netzwerk und Internet → VPN → VPN-Verbindung hinzufügen → Daten eingeben.
   Benutzername/Passwort = der im Schritt 4 angelegte VPN-Benutzer.
   Servername/Adresse = die Router-IP oder die No-IP-Domain des VPN-Servers.
2. Systemsteuerung → Netzwerk und Internet → Netzwerk- und Freigabecenter → Adaptereinstellungen ändern.
3. Rechtsklick auf die erstellte VPN-Verbindung → Eigenschaften.
4. Reiter Allgemein: Domain/IP prüfen.
   Reiter Sicherheit: Einstellungen prüfen → OK.
   Reiter Netzwerk: IPv6 deaktivieren, IPv4 auswählen → Eigenschaften → Erweitert → Haken bei „Standardgateway im Remotenetzwerk verwenden“ entfernen → Mehrfach OK klicken.
5. Einstellungen → Netzwerk und Internet → VPN → Verbinden.

Nach diesen Schritten sind Sie mit Ihrem VPN verbunden und haben Zugriff auf alle Ressourcen, als wären Sie physisch im Netzwerk. Sicher homeofficen!
War das hilfreich? Hinterlassen Sie uns einen Kommentar!