Intranet

Ein Intranet ist ein firmeninternes Netzwerk, das auf den gleichen Technologien basiert wie das Internet, jedoch ausschliesslich fuer Mitarbeiter und autorisierte Personen einer Organisation zugaenglich ist. Es dient als zentrale Plattform fuer die interne Kommunikation, den Austausch von Dokumenten und die Bereitstellung unternehmensinterner Anwendungen. Im Gegensatz zum oeffentlich zugaenglichen Internet ist ein Intranet durch Firewalls, Zugriffskontrollen und Authentifizierungsmechanismen geschuetzt.

Abgrenzung: Intranet, Internet und Extranet

Die drei Begriffe bezeichnen unterschiedliche Netzwerktypen, die sich in Zugang und Zweck deutlich unterscheiden:

Ein Extranet ist im Grunde eine Erweiterung des Intranets: Es verwendet die gleiche Infrastruktur, gewaehrt jedoch bestimmten externen Personen oder Unternehmen kontrollierten Zugriff auf ausgewaehlte Bereiche. Typische Anwendungsfaelle sind Zuliefererportale, Kundenservice-Plattformen oder gemeinsame Projektbereiche.

Typische Einsatzbereiche eines Intranets

Unternehmen setzen Intranets fuer verschiedene Zwecke ein:

• Dokumentenmanagement: Zentrale Ablage von Richtlinien, Formularen, Handbüchern und Arbeitsanweisungen, auf die alle Mitarbeiter zugreifen koennen.
• Interne Kommunikation: Neuigkeiten, Ankündigungen und Rundschreiben werden ueber das Intranet verbreitet, statt per E-Mail versendet zu werden.
• Zusammenarbeit: Gemeinsame Kalender, Projektmanagement-Tools und Wikis erleichtern die teamuebergreifende Arbeit.
• Self-Service-Portale: Mitarbeiter koennen Urlaubsantraege stellen, Gehaltsabrechnungen einsehen oder IT-Tickets erstellen.
• Unternehmensanwendungen: ERP-Systeme, CRM-Loesungen und Datenbanken werden ueber das Intranet bereitgestellt.
• Schulung und Wissensmanagement: E-Learning-Plattformen und interne Wissensdatenbanken sind ueber das Intranet erreichbar.

Technologien hinter einem Intranet

Ein Intranet basiert auf Standardtechnologien des Internets und nutzt unter anderem:

• Webserver: Software wie Apache oder Nginx stellt Intranet-Seiten bereit, die ueber einen Browser aufgerufen werden.
• DNS: Ein internes DNS loest Hostnamen innerhalb des Firmennetzwerks auf, sodass Dienste ueber sprechende Adressen erreichbar sind.
• Verzeichnisdienste: LDAP oder Active Directory verwalten Benutzerkonten, Gruppen und Zugriffsrechte zentral.
• Datenbanken: MySQL, PostgreSQL oder Microsoft SQL Server speichern die Inhalte und Anwendungsdaten des Intranets.
• Verschluesselung: Auch innerhalb des Firmennetzwerks wird zunehmend TLS eingesetzt, um den Datenverkehr mit SSL-Zertifikaten abzusichern.

VPN-Zugang zum Intranet

Mitarbeiter, die ausserhalb des Firmengelaendes arbeiten, benoetigen einen gesicherten Zugang zum Intranet. Hierfuer wird in der Regel ein VPN (Virtual Private Network) eingesetzt. Ein VPN baut einen verschluesselten Tunnel durch das oeffentliche Internet auf und bindet den entfernten Rechner so in das Firmennetzwerk ein, als befaende er sich vor Ort.

Gaengige VPN-Protokolle sind:

• IPsec: Weit verbreitetes Protokoll fuer standortuebergreifende Verbindungen (Site-to-Site-VPN).
• OpenVPN: Open-Source-Loesung, die auf SSL/TLS basiert und plattformuebergreifend funktioniert.
• WireGuard: Modernes, schlankes Protokoll mit hoher Geschwindigkeit und geringem Overhead.

Zusaetzlich zum VPN setzen viele Unternehmen auf Multi-Faktor-Authentifizierung, um den Fernzugriff abzusichern. Nur Geraete, die sich erfolgreich authentifizieren und die Sicherheitsrichtlinien erfuellen, erhalten Zugang zum Intranet.

Sicherheit im Intranet

Obwohl ein Intranet nicht oeffentlich erreichbar ist, muss es geschuetzt werden. Insider-Bedrohungen, kompromittierte Geraete oder fehlerhafte Konfigurationen koennen Sicherheitsluecken erzeugen. Wichtige Schutzmassnahmen sind:

• Firewall: Trennt das Intranet vom Internet und kontrolliert den ein- und ausgehenden Datenverkehr.
• Zugriffsrechte: Rollenbasierte Berechtigungen stellen sicher, dass Mitarbeiter nur auf die fuer sie relevanten Bereiche zugreifen koennen.
• Verschluesselung: Sensible Daten werden sowohl bei der Uebertragung als auch bei der Speicherung verschluesselt.
• Regelmaessige Updates: Server und Anwendungen im Intranet muessen aktuell gehalten werden, um bekannte Schwachstellen zu schliessen.
• Protokollierung: Zugriffe und Aenderungen werden protokolliert, um ungewoehnliche Aktivitaeten erkennen zu koennen.