Homeoffice funktioniert technisch, wenn die Person auf einem Firmengerät arbeitet, sich über einen vereinbarten VPN anmeldet und nur die Systeme erreicht, die sie braucht. Es wird brüchig, wenn der Familien-PC die Kundendaten trägt oder der Tunnel das gesamte Büro öffnet. Dazu kommt das Heimnetz: Nutzt die Wohnung dasselbe Adressnetz wie das Büro, verbindet sich der Tunnel und die Freigabe bleibt stumm. Diese drei Punkte lassen sich vor dem ersten Homeoffice-Tag klären.

Der Küchentisch als ungeplanter Firmenstandort

Viele Betriebe haben während eng getakteter Wochen private Notebooks zugelassen und die Ausnahme nie beendet. Darauf fehlen Verschlüsselung, die Firmenanmeldung und ein klares Bild, was beim Ausscheiden gelöscht werden muss. VPN-Zugänge wurden als dauerhafte Konten angelegt, manchmal ohne zweiten Faktor, und blieben aktiv, nachdem Projekte endeten. Gleichzeitig leitet ein zu weiter Tunnel den ganzen Internetverkehr der Wohnung ins Büro oder öffnet umgekehrt mehr Freigaben als vorgesehen. Support sieht dann ein Gerät, das er nicht kennt, mit einem Heimdrucker und einer alten VPN-Version.

Ein brauchbarer Standard für ein KMU ist ein Firmennotebook mit Verschlüsselung und der üblichen Anmeldung, ein VPN-Client, der nur ins Büro führt, und ein zweiter Faktor. Der Tunnel endet in einer Zone, die den Anwendungsserver und die Freigabe erreicht, nicht die Verwaltung der Firewall. Split-Tunnel ist oft sinnvoll, damit gewöhnliches Surfen die Büroleitung nicht füllt. Das setzt voraus, dass Firmenanwendungen wirklich über den Tunnel laufen. Das Heimnetz soll nicht dasselbe Adressband wie das Büro verwenden. Updates laufen auch außer Haus, sonst ist das Notebook nach drei Wochen Urlaub der unsicherste PC im Unternehmen.

Gerät, Tunnel und Daten so trennen, dass der Betrieb es erklären kann

  1. Gerät. Firmengerät mit Verschlüsselung aushändigen, Privat-PCs nicht für Kundendaten nutzen.
  2. VPN. Zugang je Person, mit zweitem Faktor, und entziehen, wenn das Vorhaben endet.
  3. Ziele. Nur die nötigen Server und Freigaben durch den Tunnel lassen.
  4. Adressen. Büronetz so wählen, dass es nicht mit üblichen Heimnetzen kollidiert.
  5. Pflege. Updates und VPN-Client auch außer Haus aktuell halten und einmal prüfen.

Homeoffice ist ein Teil des Supports, kein Sonderfall ohne Regeln. Wir schreiben auf einer halben Seite, wie die Verbindung startet, wen man anruft und was nie auf einen USB-Stick im Wohnzimmer gehört. Die Fernwartung läuft über das vereinbarte Werkzeug, Sitzung für Sitzung. Wer dauerhaft außer Haus arbeitet, bekommt denselben Lebenszyklus wie ein Büroplatz: Ersatzgerät, Austritt, Löschung. Die Wohnung selbst betreuen wir nicht als Filiale.

Woran Projekte in der Praxis scheitern

  • Kundendaten auf einem privaten Notebook zulassen, weil die Lieferung des Firmengeräts stockt.
  • VPN-Konten ohne zweiten Faktor und ohne Austrittsdatum anlegen.
  • Denselben Adressbereich wie in der Wohnung für das Büro verwenden.
  • Den VPN-Client drei Versionen hinter dem Rest des Hauses laufen lassen.

Beispiel aus dem Betriebsalltag

Eine Beratung in Wien erlaubte übergangsweise private PCs. Ein Zugang blieb nach dem Projektende aktiv, und zwei Wohnungen nutzten dasselbe Netz wie das Büro, sodass die Freigabe nur manchmal erschien. Wir haben Firmengeräte mit Verschlüsselung ausgegeben, die privaten Zugänge entfernt und das VPN auf benannte Personen mit zweitem Faktor umgestellt. Das Büronetz bekam einen Adressbereich, der sich von den üblichen Heimnetzen unterscheidet. Der Tunnel erreicht die Projektfreigabe und nicht die Firewall-Verwaltung. Ein Test aus einer Wohnung in Wien-Döbling zeigte die Verbindung an einem Vormittag, inklusive einer Datei, die danach auf dem Server und nicht nur lokal lag.

Kurze Entscheidungshilfe

  • Arbeiten alle, die auf Firmendaten zugreifen, auf einem Firmengerät?
  • Hat jeder VPN-Zugang einen zweiten Faktor und eine benannte Person?
  • Ist geklärt, welche Systeme über den Tunnel erreichbar sind?
  • Kollidiert das Büronetz nicht mit dem Heimnetz der Testperson?

Wenn Homeoffice mit Firmengeräten und VPN bei Ihnen ansteht, klären wir den Umfang unverbindlich: IT-Support und Betreuung. IPv4 und DHCP in Ordnung Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.