Was ist ein Smart Internet Gateway?
Kein VPN. Nicht nur ein Proxy. Eine selektive Routing-Ebene, die nur die von Ihnen gewählten Apps und Domains über einen Remote-Exit sendet – und den gesamten restlichen Datenverkehr völlig unberührt lässt.
Herkömmliche VPNs leiten alles um – und genau das ist das Problem
Ein Full-Tunnel-VPN sendet 100 % Ihres Datenverkehrs über einen Remote-Server. Dieses Design war sinnvoll, als Remote-Mitarbeiter von außerhalb des Büros auf ein privates Unternehmensnetzwerk zugreifen mussten. Für den täglichen gemischten Gebrauch erzeugt es jedoch echte Reibungsverluste.
Videoanrufe verschlechtern sich
Jedes Paket in einem VPN-Tunnel muss zum VPN-Server und zurück reisen, bevor es den Gesprächspartner erreicht. Bei einem Videoanruf, der eine Round-Trip-Latenz von unter 100 ms erfordert, macht sich der zusätzliche Hop sofort bemerkbar – verpixelte Videos, Tonaussetzer, Verzögerungen.
Lokale Geräte funktionieren nicht mehr
Während ein Full-Tunnel-VPN aktiv ist, wird der Datenverkehr, der für Ihr lokales Netzwerk bestimmt ist – ein freigegebener Drucker, ein NAS, ein Chromecast – stattdessen in den Tunnel geleitet. Der Drucker verschwindet. Heimgeräte werden unerreichbar.
Alles wird langsamer
Ihre Upload- und Download-Geschwindigkeit wird durch die Bandbreite des VPN-Servers begrenzt, nicht durch die Ihres Internetanbieters. Große Datei-Uploads, 4K-Streams und Cloud-Backups konkurrieren alle um diesen einen Flaschenhals.
Kernel-Treiber und Administratorrechte
Die meisten VPN-Clients installieren einen TUN- oder TAP-Adapter – Software auf Kernelebene, die den gesamten Datenverkehr systemweit abfängt. Die Installation erfordert Administratorrechte und kann zu Konflikten mit Endpoint-Protection-Tools des Unternehmens führen.
Ein Smart Internet Gateway leitet nur das um, was umgeleitet werden muss
Anstatt alles zu tunneln, wendet ein Smart Gateway selektive Routing-Regeln an: Nominierte Apps und Domains verlassen das Netzwerk über ein Remote-Gateway; alles andere geht direkt – volle Geschwindigkeit, keine Unterbrechung.
Ein Smart Internet Gateway sitzt zwischen Ihrem Gerät und dem Internet. Es überwacht ausgehende Verbindungen und wendet eine von Ihnen definierte Routing-Richtlinie an:
- Eine Anfrage an einen Streaming-Dienst, der in Ihrer Region geografisch gesperrt ist? Läuft über den Exit-Node des Gateways in einem anderen Land.
- Ein Teams-Videoanruf? Geht direkt an die Server von Microsoft – kein Gateway-Hop, keine zusätzliche Latenz.
- Ihr lokaler Netzwerkdrucker? Unberührt. Das Gateway sieht niemals Datenverkehr, der nicht für das öffentliche Internet bestimmt ist.
Ihre lokalen Geräte funktionieren weiterhin, Videoanrufe bleiben scharf, und nur die Verbindungen, die vom Gateway profitieren, nutzen es tatsächlich.
Eine konsistente Adresse für Ihren ausgehenden Datenverkehr
Jedes Mal, wenn Sie eine Verbindung herstellen, sieht der Zielserver dieselbe IP-Adresse – die Exit-IP des Gateways, nicht Ihre IP zu Hause oder im Büro.
Ihr Internetanbieter weist Ihnen eine dynamische IP-Adresse zu, die sich bei jeder Neuverbindung Ihres Modems ändert. Das ist für normales Surfen in Ordnung, verursacht aber in bestimmten Situationen echte Probleme:
- SaaS-Firewall-Regeln. Wenn ein Unternehmens-Tool Anmeldungen auf eine bekannte IP-Zulassungsliste beschränkt, müssen Sie diese Liste jedes Mal aktualisieren, wenn sich Ihre IP ändert.
- Bank- und Regierungsportale. Einige Portale werten einen plötzlichen IP-Wechsel als verdächtig und erzwingen eine erneute Authentifizierung oder sperren das Konto.
- Geo-Zugriff. Streaming-Dienste und Nachrichtenarchive prüfen Ihre IP, um zu entscheiden, welche Inhalte verfügbar sind. Eine wechselnde IP kann zu inkonsistentem Zugriff führen.
Eine statische Egress-IP löst alle drei Probleme. Sie erhalten eine einzige Adresse – gehostet in einer bestimmten Region –, die Sie einmal zur Zulassungsliste hinzufügen und auf die Sie sich dauerhaft verlassen können.
Admins definieren das Routing; Mitarbeiter installieren nur den Client
Im Team-Kontext konfiguriert ein Administrator, welche Apps das Gateway nutzen, welche Exit-Region verwendet werden soll und ob MFA erforderlich ist. Das Gerät jedes Mitglieds übernimmt diese Richtlinie automatisch bei der Anmeldung.
Dies unterscheidet sich grundlegend vom Betrieb eines Team-VPNs:
- Herkömmliches Team-VPN: Server bereitstellen, Anmeldedaten an jeden Mitarbeiter verteilen, Konfiguration bei Regeländerungen neu bereitstellen.
- Richtlinienbasiertes Gateway: Routing-Regeln einmal in einem Dashboard konfigurieren; Mitarbeiter installieren einen leichtgewichtigen Client und melden sich mit SSO an; Richtlinienänderungen werden ohne Aktion pro Gerät auf jedes Gerät übertragen.
Für kleine und mittelgroße Teams entfällt dadurch eine ganze Kategorie von IT-Arbeit.
Kein Kernel-Treiber – arbeitet auf OS-Proxy-Ebene
Da ein Smart Gateway nur ausgewählten Datenverkehr leitet, muss es nicht alles auf Kernelebene abfangen. Kein TUN-Treiber, keine Administratorrechte zur Installation, kein Konflikt mit vorhandenen Endpoint-Tools.
TYO Reach konfiguriert die integrierten Proxy-Einstellungen Ihres Betriebssystems und eine PAC-Datei (Proxy Auto-Config). Eine PAC-Datei ist ein kleines Skript – nativ unterstützt von jedem gängigen Betriebssystem und Browser –, das Ihrem Gerät mitteilt, welche Verbindungen über das Gateway gesendet und welche direkt belassen werden sollen.
Das bedeutet für Reach:
- Funktioniert auf Maschinen, auf denen Benutzer keine Administratorrechte haben.
- Läuft ohne Konflikte neben Endpoint-Protection-Software.
- Deinstalliert sich sauber ohne Treiber-Rückstände.
- Berührt niemals den lokalen Netzwerkverkehr.
Wann man ein Gateway und wann man ein VPN verwendet
Beide Tools erfüllen wichtige Zwecke. Hier ist ein direkter Blick darauf, was in welche Situation passt.
Verwenden Sie ein Smart Internet Gateway, wenn Sie:
- Bestimmte Streaming-Dienste, Archive oder regionalspezifische Tools freischalten möchten, ohne Ihre gesamte Verbindung zu beeinträchtigen.
- Ihrem Team eine statische Egress-IP für SaaS-Zulassungslisten und Unternehmens-Firewall-Regeln geben möchten.
- Nur ausgewählte Apps über einen Remote-Exit leiten möchten – nicht Ihren gesamten Netzwerkverkehr.
- Etwas auf einer verwalteten oder eingeschränkten Maschine ohne Administratorrechte installieren müssen.
- Lokale Geräte (Drucker, NAS, Smart-Home-Hubs) normal weiterlaufen lassen möchten, während das Gateway aktiv ist.
Verwenden Sie ein herkömmliches VPN, wenn Sie:
- Auf ein privates internes Netzwerk zugreifen möchten – wie das LAN Ihres Unternehmensbüros – von außerhalb.
- Den gesamten Datenverkehr über eine einzige verschlüsselte Verbindung tunneln möchten, wenn Sie von einem nicht vertrauenswürdigen öffentlichen Netzwerk aus arbeiten und eine vollständige Abdeckung benötigen.
- Alle Verkehrsmetadaten vor Ihrem Internetanbieter verbergen möchten (ein Proxy-Gateway auf OS-Ebene fügt unterhalb der Anwendungsebene keine Verschlüsselung hinzu).
Keines ist universell besser. Ein Gateway ist leichter, selektiver und einfacher bereitzustellen. Ein VPN ist umfassender, aber störender im täglichen Gebrauch.
Kostenloses Konto erstellen
Melden Sie sich mit E-Mail oder Google an. Keine Karte erforderlich. Ihre ersten 2 GB sind enthalten, damit Sie den Dienst testen können, bevor Sie sich festlegen.
Client herunterladen
Installieren Sie die Reach-App auf Windows, macOS oder Linux. Sie konfiguriert Ihren Browser-Proxy automatisch – nichts weiter einzurichten.
Einschalten
Schalten Sie es über die Taskleiste ein. Die von Ihnen ausgewählten Apps werden über den australischen Exit-Node geleitet. Alles andere geht direkt.
Verschlüsselt ein Smart Gateway meinen Datenverkehr?
Der Datenverkehr zwischen Ihrem Gerät und dem Reach-Gateway erfolgt über HTTPS – dieselbe TLS-Verschlüsselung, die von jeder sicheren Website verwendet wird. Das Gateway fügt unterhalb der Anwendungsebene keine zweite Verschlüsselungsebene hinzu. Wenn das Ziel eine Ende-zu-Ende-Verschlüsselung des gesamten Datenverkehrs ist, bietet ein Full-Tunnel-VPN dies; Reach ist für selektives Routing optimiert, nicht für eine pauschale Verschlüsselung.
Wird meine Internetverbindung dadurch langsamer?
Nur der Datenverkehr, den Sie für die Leitung über das Gateway ausgewählt haben, ist betroffen. Eine Verbindung von Sydney zu unserem Sydney-Exit-Node fügt unter normalen Bedingungen etwa 5–15 ms zusätzliche Latenz hinzu. Alles andere – Videoanrufe, Datei-Uploads, lokaler Netzwerkzugriff – geht direkt und ist völlig unbeeinflusst.
Funktioniert es auf verwalteten oder eingeschränkten Maschinen?
Ja. Reach lässt sich unter Windows ohne Administratorrechte über einen standardmäßigen NSIS-Installer auf Benutzerebene installieren. Es basiert auf Proxy-Einstellungen auf OS-Ebene statt auf einem Kernel-Treiber und läuft daher problemlos neben den meisten Endpoint-Protection-Tools von Unternehmen.
Was passiert mit Datenverkehr, der nicht für das Routing ausgewählt wurde?
Er geht direkt – direkt von Ihrem Gerät ins Internet, ohne jegliche Beteiligung des Reach-Gateways. Der Reach-Client berührt nur Datenverkehr, der explizit für das Routing vorgesehen wurde.