Warum verbindet sich mein VPN im Büronetz nicht?

Fast immer Deep Packet Inspection, manchmal zusätzlich TLS-Inspektion auf verwalteten Geräten. Die Firewall erkennt das Handshake-Muster gängiger VPN-Protokolle und trennt die Verbindung — Server oder Port zu wechseln hilft deshalb nicht.

Merkt die IT-Abteilung, dass ich ein VPN nutze?

Allein am Netzverkehr sind unsere Transporte darauf ausgelegt, nicht als VPN erkennbar zu sein. Ein firmenverwaltetes Gerät ist eine andere Frage: Dort sieht die IT-Abteilung installierte Software, ganz gleich was das Netz sieht.

Verstößt VPN-Nutzung bei der Arbeit gegen die Firmenpolitik?

Oft ja, über die Nutzungsordnung, selbst wo es völlig legal ist. Lesen Sie die Ordnung Ihres Arbeitgebers. Wir können Ihnen nicht sagen, was darin steht, und ein VPN ändert nichts an den Folgen eines Verstoßes.

Funktioniert es über einen Firmen-Proxy mit Anmeldepflicht?

Das hängt vom Proxy ab. Unsere fünf Transporte sind darauf ausgelegt, Deep Packet Inspection und TLS-Inspektion zu überstehen, nicht sich bei einem Proxy anzumelden, der eine Authentifizierung verlangt, bevor überhaupt etwas anderes verbindet.

VPN für Arbeits- und Büro-WLAN

Büronetze blockieren VPNs genau wie Schulnetze: indem sie die Form Ihres Datenverkehrs lesen, nicht über eine Adressliste. Eine Firewall mit Deep Packet Inspection verwirft einen VPN-Handshake auf Sicht, und ein Netz, das HTTPS zur Sicherheitsprüfung abfängt, tut dasselbe, unabhängig vom gewählten Server. Pangea tarnt seinen Verkehr über fünf Transporte als gewöhnliches HTTPS, bis einer hält.

5 Tage kostenlos testen

danach ab 2,33 £/Monat · jederzeit kündbar

Was Sie tatsächlich blockiert

Deep Packet Inspection

Unternehmens-Firewalls lesen die Form der Verbindung, keine Adressliste. Ein einfacher WireGuard- oder OpenVPN-Handshake hat einen erkennbaren Fingerabdruck und wird sofort verworfen, egal welcher Server.

TLS-Inspektion

Viele Unternehmensnetze installieren ein eigenes Zertifikat auf verwalteten Geräten, um HTTPS-Verkehr zur Sicherheitsprüfung mitzulesen. Auf einem Gerät mit diesem Zertifikat passiert das unabhängig vom VPN.

Erzwungene Proxys

Manche Netze leiten den gesamten Verkehr über einen Proxy oder verlangen eine PAC-Datei, bevor überhaupt etwas das Internet erreicht. Ein VPN-Client, der eine direkte Verbindung erwartet, kann allein dadurch blockiert werden, unabhängig von jeder VPN-spezifischen Filterung.

Erlaubte Port- und Protokolllisten

Ausgehender Verkehr wird oft auf die Ports beschränkt, die bestimmte Arbeitswerkzeuge nutzen, alles andere ist zu — einschließlich der üblichen VPN-Ports. Nur Verkehr, der wie normales Surfen aussieht, kommt hinaus.

Was die App stattdessen macht

Fünf Transporte, der Reihe nach probiert. Der erste, der hält, bleibt. Zu konfigurieren gibt es nichts; der Automatikmodus macht das bei jeder Verbindung.

Der Auto-Modus findet den Weg

Die App probiert die Transporte der Reihe nach, bis einer verbindet. Oder leg einen unter „Verbindungsmethode“ fest.

1VLESS+REALITYLeiht sich den Handshake einer echten WebsiteIn diesem Beispiel blockiert
2CloakVersteckt sich in gewöhnlichem HTTPSIn diesem Beispiel blockiert
3ShadowsocksKein TLS zum PrüfenIn diesem Beispiel blockiert
4Hysteria2Gebaut für gedrosselte NetzeIn diesem Beispiel blockiert
5NaiveProxyNicht von Chrome zu unterscheidenVerbunden. Offenes Internet.

Verbunden. Offenes Internet.

Bevor Sie loslegen

Apps für Windows und macOS. Auf dem iPhone verbinden Sie über Shadowrocket, eine App für 2,99 £ im App Store; Android steht auf der Warteliste.
Drei Serverstandorte: London, Amsterdam und New York. Weitere auf Anfrage.
Auf einem Notebook, das Ihr Arbeitgeber besitzt und verwaltet, sieht die IT-Abteilung die installierte Software. Das liegt am Gerät, nicht am Netz.
Ein VPN zu nutzen ist im Vereinigten Königreich und den meisten Ländern legal. Ihr Arbeitgeber hat eine eigene Nutzungsordnung, das ist eine separate Frage, und wir können Ihnen nicht sagen, was darin steht.

Fragen

Warum verbindet sich mein VPN im Büronetz nicht?: Fast immer Deep Packet Inspection, manchmal zusätzlich TLS-Inspektion auf verwalteten Geräten. Die Firewall erkennt das Handshake-Muster gängiger VPN-Protokolle und trennt die Verbindung — Server oder Port zu wechseln hilft deshalb nicht.
Merkt die IT-Abteilung, dass ich ein VPN nutze?: Allein am Netzverkehr sind unsere Transporte darauf ausgelegt, nicht als VPN erkennbar zu sein. Ein firmenverwaltetes Gerät ist eine andere Frage: Dort sieht die IT-Abteilung installierte Software, ganz gleich was das Netz sieht.
Verstößt VPN-Nutzung bei der Arbeit gegen die Firmenpolitik?: Oft ja, über die Nutzungsordnung, selbst wo es völlig legal ist. Lesen Sie die Ordnung Ihres Arbeitgebers. Wir können Ihnen nicht sagen, was darin steht, und ein VPN ändert nichts an den Folgen eines Verstoßes.
Funktioniert es über einen Firmen-Proxy mit Anmeldepflicht?: Das hängt vom Proxy ab. Unsere fünf Transporte sind darauf ausgelegt, Deep Packet Inspection und TLS-Inspektion zu überstehen, nicht sich bei einem Proxy anzumelden, der eine Authentifizierung verlangt, bevor überhaupt etwas anderes verbindet.

Wenn Sie woanders sind

Testen Sie es in dem Netz, das Sie blockiert

Fünf Tage gratis, ohne Karte. Testen Sie es in genau dem Netz, für das Sie es brauchen.

5 Tage kostenlos testen