VPN in Windows 11 einrichten: eingebauter Client Schritt für Schritt

Ein VPN verbindet deinen Rechner über einen verschlüsselten Tunnel mit einem anderen Netzwerk. Typische Gründe sind der Zugriff aufs Firmennetz im Homeoffice, die sichere Nutzung eines fremden WLANs oder der Zugriff auf das eigene Heimnetz von unterwegs. Für viele Fälle brauchst du keine Zusatzsoftware, denn Windows hat einen VPN-Client eingebaut. Dieser Ratgeber zeigt die Einrichtung und die Lösung der häufigsten Fehler.

Was ein VPN macht und was nicht

Der Datenverkehr zwischen deinem Rechner und dem VPN-Server wird verschlüsselt. Dadurch sehen Dritte im gleichen WLAN nicht, was du übertragen hast. Ein VPN ersetzt jedoch weder Virenschutz noch macht es dich im Internet anonym. Der Betreiber des VPN-Servers sieht den Datenverkehr, der den Tunnel verlässt. Hier geht es um die technische Einrichtung unter Windows.

Was du für die Einrichtung brauchst

• Die Adresse des VPN-Servers, etwa ein Hostname oder eine IP-Adresse.
• Den VPN-Typ: Windows unterstützt zum Beispiel IKEv2, SSTP, L2TP/IPsec und PPTP.
• Die Art der Anmeldung: Benutzername und Kennwort, Zertifikat oder Einmalkennwort.
• Bei L2TP einen vorab verteilten Schlüssel oder ein Zertifikat.
• Die Zugangsdaten stellt dein Arbeitgeber, dein VPN-Anbieter oder dein Router bereit.

PPTP gilt als veraltet und unsicher und sollte nur in Ausnahmefällen eingesetzt werden. Bevorzuge IKEv2 oder SSTP, wenn der Server sie anbietet.

VPN in den Einstellungen hinzufügen

1. Öffne die Einstellungen mit Windows-Taste und I.
2. Gehe zu „Netzwerk und Internet“ und dann zu „VPN“.
3. Klicke auf „VPN hinzufügen“.
4. Wähle bei „VPN-Anbieter“ den Eintrag „Windows (integriert)“.
5. Vergib einen Verbindungsnamen, zum Beispiel „Firma“.
6. Trage bei „Servername oder -adresse“ die Adresse des Servers ein.
7. Wähle den „VPN-Typ“ und die „Anmeldeinformationen“.
8. Gib bei Bedarf Benutzername und Kennwort ein und setze das Häkchen bei „Anmeldeinformationen speichern“, falls du das möchtest.
9. Klicke auf „Speichern“.

Anschließend erscheint die Verbindung in der Liste. Klicke auf „Verbinden“, um den Tunnel aufzubauen. In der Taskleiste siehst du über das Netzwerksymbol, dass das VPN aktiv ist.

Erweiterte Optionen und Gesamter Datenverkehr

Unter „Erweiterte Optionen“ der Verbindung findest du Einstellungen zu Proxy, DNS und Netzwerkadapter. Wichtig für das Verhalten ist die Option „Standardgateway für das Remotenetzwerk verwenden“ in den Eigenschaften des Adapters. Ist sie aktiv, läuft der gesamte Datenverkehr durch den Tunnel. Ist sie aus, laufen nur Anfragen ans Zielnetz durch das VPN (Split-Tunneling), das Surfen bleibt direkt. Für das Homeoffice ist Split-Tunneling oft sinnvoll, für sichere Nutzung im fremden WLAN ist der gesamte Datenverkehr durch den Tunnel besser. Die Einstellung findest du in der Systemsteuerung unter „Netzwerkverbindungen“, im Adapter, Eigenschaften, Netzwerk, „Internetprotokoll Version 4“, „Erweitert“.

Automatisch verbinden

Privat startest du die Verbindung am einfachsten über das Netzwerkmenü der Taskleiste mit einem Klick: Netzwerksymbol anklicken, das VPN auswählen und auf „Verbinden“ klicken. In den allgemeinen VPN-Optionen legst du fest, ob Verbindungen auch über getaktete Netzwerke und beim Roaming erlaubt sind. Ein dauerhaftes, automatisches Verbinden nutzen Firmen über eigene Profile, die ihre IT bereitstellt.

Das eigene Heimnetz per VPN erreichen

Du kannst dich von unterwegs mit deinem Heimnetz verbinden, wenn dein Router einen VPN-Server anbietet. Viele Router bieten das an. Du richtest dort einen Benutzer ein und trägst die Zugangsdaten sowie die Adresse deines Anschlusses im Windows-VPN-Client ein. Dabei hilft eine feste Adresse über einen dynamischen DNS-Dienst, weil sich die IP-Adresse deines Anschlusses ändern kann. Wenn dein Anschluss keine eigene öffentliche Adresse hat, wie bei manchen Anbietern, funktioniert der direkte Zugriff nicht. Zur Sicherheit des Routers gehört außerdem ein aktuelles Update und ein starkes Passwort.

Typische Fehler und Lösungen

Wenn das Internet nach dem Trennen nicht mehr funktioniert, setze die Verbindung zurück, oder nutze das Netzwerk-Zurücksetzen in den Einstellungen. Hilfreich sind die Befehle ipconfig /flushdns und ein Neustart.

Sicherheit und Datenschutz bei VPN-Diensten

• Verwende nur Anbieter, denen du vertraust, denn sie sehen deinen Datenverkehr.
• Prüfe die Datenschutzbestimmungen und den Standort des Anbieters.
• Nutze starke Kennwörter und, wenn möglich, Zwei-Faktor-Anmeldung. Hilfe dazu gibt Passwort-Manager, Passkeys und Zwei-Faktor.
• Lade Software und Konfigurationsdateien nur von der offiziellen Seite des Anbieters.
• Vermeide kostenlose Dienste, deren Finanzierung unklar ist.

Windows-VPN oder Anbieter-App?

Viele Anbieter liefern eine eigene App. Sie ist oft bequemer, bietet Serverauswahl und automatische Verbindung. Der integrierte Client genügt, wenn du nur eine bestimmte Verbindung brauchst, etwa zur Firma, oder wenn dein Router den VPN-Server stellt. Beide Varianten parallel zu nutzen kann zu Konflikten führen, weil jede einen eigenen Netzwerkadapter anlegt.

Vor dem ersten Verbinden prüfen

Stelle sicher, dass Uhrzeit und Datum auf deinem Rechner stimmen, denn Zertifikate und manche Verbindungstypen reagieren empfindlich auf falsche Zeitangaben. Prüfe außerdem, dass dein Internetzugang funktioniert und der Server von deinem Standort aus erreichbar ist. In Firmennetzen blockieren manche Gastnetze und öffentliche WLANs bestimmte VPN-Protokolle. Hilft dort kein Wechsel des VPN-Typs, probiere einen anderen Zugang, etwa über das Mobilfunknetz deines Smartphones als Hotspot.

Notiere dir die Einstellungen, die du für eine funktionierende Verbindung gewählt hast. Wenn du später einen neuen Rechner einrichtest, sparst du dir die Suche nach Servername, Typ und Anmeldeart. Gib Zugangsdaten niemals an Dritte weiter und speichere sie nicht in Klartext auf dem Desktop.

Häufige Fragen

Ist das eingebaute VPN von Windows sicher?

Mit modernen Typen wie IKEv2 und starken Zugangsdaten ja. Veraltete Typen wie PPTP solltest du vermeiden.

Kostet der Windows-VPN-Client etwas?

Nein. Er ist Teil von Windows. Kosten entstehen nur für den VPN-Server oder -Dienst.

Warum ist das Internet langsamer mit VPN?

Der Datenverkehr nimmt einen Umweg über den Server und wird verschlüsselt. Entfernung und Auslastung des Servers beeinflussen die Geschwindigkeit.

Kann ich mehrere VPN-Verbindungen anlegen?

Ja. Du kannst beliebig viele Verbindungen einrichten und bei Bedarf eine auswählen.