SYTO Ratgeber · Server und Netzwerk
Ob zweite Filiale, Praxis im Nachbarort, Außenlager oder Homeoffice: Sobald ein Unternehmen an mehr als einem Ort arbeitet, müssen Daten, Programme und Telefonie überall gleich sicher und zuverlässig ankommen. In diesem Ratgeber erfahren Sie, wie ein Site-to-Site-VPN funktioniert und wann sich SD-WAN lohnt. Außerdem geht es darum, warum jeder Standort eine eigene Firewall braucht und wie eine zweite Leitung den Betrieb absichert.
Wer wenig Zeit hat, findet hier die Kernpunkte. Weiter unten folgen Details, Quellen und ein Konfigurator für Ihre Standorte.
Hinter dem Begriff stecken wenige, gut beherrschbare Bausteine. Die wichtigsten sind der VPN-Tunnel zwischen den Standorten, eine Firewall an jedem Internetanschluss und ein sicherer Zugang für alle, die nicht im Büro sitzen.
An beiden Standorten steht eine Firewall. Die beiden Geräte bauen über den normalen Internetanschluss einen verschlüsselten Tunnel zueinander auf und halten ihn dauerhaft offen. Für die Mitarbeitenden fühlt sich das an wie ein gemeinsames Firmennetz: Der Drucker in der Filiale, der Server im Hauptsitz und die Warenwirtschaft sind erreichbar, ohne dass jemand eine Verbindung starten muss. Bei mehreren Filialen verbinden sich meist alle mit dem Hauptsitz. Fachleute sprechen dann von sternförmiger Vernetzung.
SD-WAN steht für Software-defined Wide Area Network. Statt jeden Tunnel einzeln zu pflegen, steuert eine zentrale Verwaltung alle Verbindungen und verteilt den Datenverkehr je nach Anwendung auf die vorhandenen Leitungen. Das ist praktisch, wenn viele Standorte mit je zwei Anschlüssen zusammenkommen. Für ein kleines Filialnetz ist es oft mehr Technik als nötig. Wir ordnen das ehrlich ein und empfehlen SD-WAN nur, wenn es sich für Ihren Betrieb rechnet.
Jeder Standort mit eigenem Internetanschluss ist ein eigener Eingang ins Firmennetz. Deshalb gehört an jeden dieser Standorte eine Firewall, die den Datenverkehr prüft, den VPN-Tunnel aufbaut und regelmäßig Sicherheitsupdates erhält. SYTO setzt dafür Firewalls unseres Partners Securepoint ein und richtet die Regeln an allen Standorten einheitlich ein.
Neben festen Standorten gibt es Arbeitsplätze, die wandern: Homeoffice, Außendienst, Bereitschaft. Hier baut nicht eine Firewall, sondern das Notebook selbst die verschlüsselte Verbindung zur Firewall im Hauptsitz auf. Wichtig sind persönliche Zugänge, eine zusätzliche Bestätigung bei der Anmeldung und die Möglichkeit, einen Zugang sofort zu sperren.
Aus dem BSI-Lagebericht 2025
Im Berichtszeitraum von Juli 2024 bis Juni 2025 wurden laut BSI durchschnittlich täglich 119 neue Schwachstellen bekannt, rund 24 Prozent mehr als im Berichtszeitraum davor. Schwachstellen in Perimetersystemen, also in den Geräten am Übergang zwischen Firmennetz und Internet, waren dabei erneut ein wichtiges Einfallstor für Cyberangriffe.
Quelle: Bundesamt für Sicherheit in der Informationstechnik (BSI), Die Lage der IT-Sicherheit in Deutschland 2025, veröffentlicht am 11. November 2025. Lagebericht: AngriffsflächeBSI-Pressemitteilung vom 11.11.2025
BSI IT-Grundschutz-Kompendium
Für VPN und Firewall führt das BSI eigene Bausteine. NET.3.3 VPN definiert Anforderungen, mit denen sich ein VPN zielgerichtet und sicher planen, umsetzen und betreiben lässt. NET.3.2 Firewall beschreibt die Anforderungen für den sicheren Einsatz einer Firewall. Beide eignen sich als Prüfliste für Planung und Dokumentation einer Standortvernetzung.
Quelle: BSI, IT-Grundschutz-Kompendium, Edition 2023, Stand 1. Februar 2023. Baustein NET.3.3 VPNBaustein NET.3.2 Firewall
Interaktiver Konfigurator
Beantworten Sie fünf kurze Fragen, dann erscheint rechts Ihre Empfehlung mit den passenden Bausteinen. Das ist unverbindlich und ohne Anmeldung möglich, gespeichert werden keine Daten.
Frage 1
Den Hauptsitz mitgezählt, Homeoffice-Arbeitsplätze nicht.
Frage 2
Gemeint ist der größte Standort, gezählt werden Personen mit eigenem Rechner oder Telefon.
Frage 3
Zum Beispiel Warenwirtschaft, Praxissoftware, Dateiablage und E-Mail.
Frage 4
Auch gelegentlich, zum Beispiel an einzelnen Tagen pro Woche.
Frage 5
Zum Beispiel Kasse, Terminbuchung, Telefon oder Lagerverwaltung.
0 von 5 Fragen beantwortet
Sobald alle fünf Fragen beantwortet sind, erscheint hier, welche Vernetzung und welche Bausteine zu Ihren Standorten passen.
Die Empfehlung ist eine erste Orientierung und ersetzt keine Planung. Welche Technik genau passt, klären wir gemeinsam mit Blick auf Ihre Leitungen und Programme.
Die Verbindung zwischen den Standorten ist nur die halbe Miete. Damit der Alltag in jeder Filiale gleich gut funktioniert, kommen vier weitere Bausteine dazu. Auch das Homeoffice gehört mit ins Konzept.
Homeoffice in Zahlen
25 Prozent aller Erwerbstätigen in Deutschland arbeiteten 2025 zumindest gelegentlich im Homeoffice. In kleinen Unternehmen mit bis zu 49 Beschäftigten waren es 19 Prozent, in mittleren Unternehmen mit 50 bis 249 Beschäftigten 23 Prozent. Jeder dieser Arbeitsplätze ist ein weiterer Ort, der sicher angebunden werden will.
Quelle: Statistisches Bundesamt (Destatis), Pressemitteilung Nr. N024 vom 22. April 2026, Erstergebnisse des Mikrozensus 2025. Pressemitteilung lesen
Arbeiten alle Standorte mit denselben Kundendaten, Terminen oder Lagerbeständen, gehören diese Daten an einen Ort. Das kann ein Server im Hauptsitz sein, der per VPN erreichbar ist, oder eine Cloud-Lösung, auf die jeder Standort über seinen eigenen Anschluss zugreift. Beides hat seine Berechtigung. Entscheidend sind eine regelmäßige Datensicherung, klare Zugriffsrechte und Leitungen, die für die Datenmengen reichen.
Zu unseren CloudsystemenMit der Cloud-Telefonanlage Xelion hängen alle Standorte an derselben Anlage. Interne Gespräche laufen über Durchwahlen, Anrufe lassen sich zwischen den Filialen weiterleiten, und Mitarbeitende im Homeoffice sind über Rechner oder Smartphone erreichbar. Eine eigene Anlage je Filiale entfällt.
Zur Xelion Cloud-TelefonanlageFällt der Internetanschluss einer Filiale aus, stehen dort Kasse, Warenwirtschaft und Telefon still. Eine zweite Leitung, zum Beispiel ein Mobilfunk-Backup, kann dann einspringen. Ist die Firewall dafür eingerichtet, erkennt sie den Ausfall und leitet Datenverkehr und VPN-Tunnel automatisch über die Ersatzverbindung. Als Telekom Business Partner stellen wir Haupt- und Backup-Anschluss passend zusammen.
Zu Telekom Business PartnerSwitches, WLAN und Verkabelung entscheiden mit darüber, ob die Vernetzung im Alltag trägt. Wir planen jeden Standort nach demselben Muster, damit Geräte einheitlich betreut und Fehler schnell gefunden werden.
Zu Netzwerke und InfrastrukturIn fünf nachvollziehbaren Schritten führen wir Sie von der ersten Bestandsaufnahme bis zum laufenden Betrieb. Dazu besuchen wir Ihre Standorte und arbeiten zusätzlich per Fernwartung.
Wir erfassen Leitungen, Router, Server, Programme und Telefonie an jedem Standort. So wird sichtbar, was weiter genutzt werden kann und wo Lücken sind.
Wir legen fest, wie die Standorte verbunden werden, wo die Daten liegen, welche Bandbreite nötig ist und ob eine zweite Leitung sinnvoll ist. Sie erhalten ein verständliches Konzept mit nachvollziehbarer Kostenaufstellung.
Wir richten an jedem Standort eine Firewall ein, bauen die VPN-Verbindungen auf und setzen die Regeln einheitlich. Die Umstellung planen wir so, dass Ihr Betrieb möglichst ohne Unterbrechung weiterläuft.
Danach folgen die gemeinsame Telefonanlage, der Zugriff auf Server oder Cloud und die VPN-Zugänge für das Homeoffice. Jede Verbindung testen wir, bevor sie in den Alltag geht.
Firewalls brauchen regelmäßige Updates, Leitungen und Tunnel eine Überwachung. Wir bleiben Ihr fester Ansprechpartner und dokumentieren Änderungen nachvollziehbar.
Kurze, ehrliche Antworten auf die wichtigsten Fragen für Unternehmen mit mehreren Standorten.
Ihre Frage ist nicht dabei? Rufen Sie uns an: 06128 - 99 99 080
Ein Site-to-Site-VPN ist ein fester, verschlüsselter Tunnel zwischen zwei Firewalls, der einzeln eingerichtet und gepflegt wird. SD-WAN verwaltet viele solcher Verbindungen zentral und verteilt den Datenverkehr je nach Anwendung auf mehrere Leitungen. Für wenige Standorte reicht ein gut geplantes VPN meist aus, bei vielen Standorten mit mehreren Anschlüssen kann sich SD-WAN lohnen.
Ja, sobald eine Filiale einen eigenen Internetanschluss hat. Jeder Anschluss ist ein eigener Zugang ins Firmennetz und muss geschützt werden. Die Firewall baut außerdem den VPN-Tunnel zum Hauptsitz auf. SYTO setzt dafür Firewalls von Securepoint ein und richtet die Regeln an allen Standorten einheitlich ein.
Oft ja, entscheidend ist vor allem die Upload-Geschwindigkeit. Greifen die Filialen auf einen Server im Hauptsitz zu, muss der Hauptsitz genug Daten hochladen können. Liegen die Programme in der Cloud, zählt die Leitung jedes einzelnen Standorts. Wir prüfen die vorhandenen Anschlüsse und stellen als Telekom Business Partner bei Bedarf passende zusammen.
Ohne Ersatzleitung ist dieser Standort vom Firmennetz und von Cloud-Diensten getrennt, bis die Störung behoben ist. Mit einer zweiten Leitung, zum Beispiel einem Mobilfunk-Backup, kann die Firewall den Datenverkehr und den VPN-Tunnel automatisch auf die Ersatzverbindung umleiten. Die übrigen Standorte arbeiten in beiden Fällen weiter, solange der Hauptsitz erreichbar ist.
Ja. Mit der Cloud-Telefonanlage Xelion hängen alle Standorte und auch das Homeoffice an derselben Anlage. Interne Gespräche laufen über Durchwahlen, Anrufe lassen sich zwischen den Standorten weiterleiten, und eine eigene Anlage je Filiale entfällt.
Ja. Unser Sitz ist in Taunusstein. Von dort kommen wir zu Ihnen an die Standorte und betreuen die Technik zusätzlich per Fernwartung. Wie das für Ihr Filialnetz am besten organisiert wird, besprechen wir gemeinsam.
Wir schauen uns Ihre Standorte an, planen die passende Vernetzung und kümmern uns um den laufenden Betrieb. Das erste Gespräch ist unverbindlich, die Entscheidung liegt ganz bei Ihnen.
Mehr aus unserem Blog und Ratgeber, zum Beispiel NIS2: Betroffenheit und Pflichten.
