Bestes VPN fürs Homeoffice in der Schweiz? Das private VPN darf dem Firmenzugang nicht in die Quere kommen

Um 8:57 Uhr waren beide VPNs verbunden.

Um 9:00 Uhr begann mein Meeting.

Um 9:02 Uhr wusste ich, dass „verbunden“ nicht bedeutete, dass mein Aufbau sinnvoll war.

Ich arbeitete zu Hause in der Schweiz mit einem Firmenlaptop. Mein Arbeitgeber verlangte für interne Systeme einen eigenen VPN-Client mit Zwei-Faktor-Anmeldung.

Zusätzlich hatte ich ein privates VPN installiert.

Mehr Schutz, dachte ich.

Also startete morgens zuerst mein privates VPN.

Danach den Firmenzugang.

Beide Symbole wurden grün.

Teams öffnete.

Die Kamera erschien.

Dann blieb das Bild stehen.

Ein internes Dokument lud nicht fertig.

Der Firmen-VPN behauptete weiterhin, verbunden zu sein.

Ich wechselte beim privaten VPN auf einen anderen Schweizer Server.

Keine Verbesserung.

Dann auf Deutschland.

Noch schlechter.

Bis dahin hatte ich nach dem „besten VPN fürs Homeoffice“ gesucht, als wäre automatisch der Dienst mit den meisten Sicherheitsfunktionen gemeint.

Nach diesem Morgen stellte ich eine andere Frage:

Welches private VPN schützt meinen Homeoffice-Alltag, ohne sich mit der Sicherheitslösung meines Arbeitgebers um dieselbe Verbindung zu streiten?

Der Firmen-VPN war kein zweites Exemplar meines privaten VPN

Das Bundesamt für Cybersicherheit hat 2026 seine Hinweise zu Fernzugriffen aktualisiert. Unternehmenszugänge sind ein attraktives Ziel für Angriffe, weshalb Firmen Authentifizierung, Zugriffskontrollen und verwaltete Verbindungen entsprechend absichern.

Damit wurde mir klar, dass ich zwei sehr unterschiedliche Dinge zusammengeworfen hatte.

Der Firmen-VPN war Teil der Sicherheitsarchitektur meines Arbeitgebers.

Daran hingen interne Systeme, Richtlinien und Anmeldung.

Mein privates VPN hatte eine andere Aufgabe.

Es sollte meine persönliche Verbindung schützen.

Ich hatte also nicht zwei Schutzschichten elegant kombiniert.

Ich hatte zwei Werkzeuge mit unterschiedlichen Zuständigkeiten auf denselben Netzwerkpfad gesetzt.

Ich hatte „zwei VPNs“ mit „doppelt sicher“ verwechselt

Die Idee klang zunächst logisch.

Privates VPN einschalten.

Darüber Firmen-VPN starten.

Zwei Tunnel.

Mehr Schutz.

In der Praxis können zwei VPN-Clients aber um Routen und Netzwerkregeln konkurrieren.

Cisco weist für seinen Secure Client ausdrücklich darauf hin, dass parallele Verbindungen mit einem weiteren Client-VPN nicht unterstützt werden. Palo Alto dokumentiert ebenfalls Konflikte zwischen GlobalProtect und Drittanbieter-VPNs.

Mehr Technik brauchte ich dafür nicht.

Mein eingefrorenes Meeting passte ziemlich gut zu diesem Problem.

Auch aus Schweizer Homeoffice-Diskussionen kennt man die praktische Version davon: Firmen-VPN an, Verbindung plötzlich schlecht, und aus dem Arbeitstag wird Fehlersuche.

Also machte ich den naheliegendsten Test.

Privates VPN aus.

Firmen-VPN neu verbinden.

Eine Minute später funktionierte die Arbeit wieder

Teams.

Kamera.

Ton.

Stabil.

Internes Dokument.

Geladen.

Upload.

Durch.

Damit war die wichtigste Entscheidung gefallen.

Der Firmenrechner sollte den Firmen-VPN benutzen.

Ohne dass ich davor noch einen privaten Client in dieselbe Verbindung schob.

Das klingt rückblickend banal.

Vorher hatte ich genau diesen komplizierteren Aufbau für besonders gewissenhaft gehalten.

Nur entstand jetzt die nächste Frage.

Mein privates VPN hatte ich schließlich nicht grundlos installiert.

Neben dem Firmenlaptop lagen mein Telefon und mein persönliches Notebook. Beide nutzte ich im Laufe des Tages für Recherche, private Aufgaben und manchmal für eigene Projekte.

Ich brauchte also keine Entscheidung zwischen „überall zwei VPNs“ und „privates VPN komplett weglassen“.

Ich musste die Aufgaben sauber auf die Geräte verteilen.

Der Firmenlaptop bekam nur noch den Firmenzugang

Ich entfernte das private VPN aus dem Autostart des Arbeitsrechners.

Danach blieb die Regel einfach.

Firmenlaptop:

Firmen-VPN.

Firmen-2FA.

Firmenregeln.

Fertig.

Dann nahm ich mein persönliches Notebook und öffnete OnlydogVPN^{offizielle Website}.

Dort gab es keinen Unternehmensclient, mit dem die Anwendung konkurrieren musste.

Ich wählte die Arbeitssituation.

Verbinden.

Browser öffnen.

Recherche.

Cloud-Dokument.

Videocall.

Alles lief.

Die Verbesserung bestand nicht darin, dass mein Aufbau jetzt technisch aufwendiger war.

Er war endlich einfacher.

Ein Gerät gehörte zur Firmenumgebung.

Die privaten Geräte bekamen ihre eigene Verbindung.

Erst die Trennung machte das private VPN wieder praktisch

Vorher hatte jeder Fehler mehrere mögliche Ursachen.

Firmen-VPN?

Privater VPN?

Server?

Routing?

Unternehmensportal?

Jetzt war das Bild klarer.

Wenn auf dem Firmenrechner ein interner Dienst nicht funktionierte, gab es genau den VPN-Client, den auch die IT meines Arbeitgebers erwartete.

Auf meinem persönlichen Rechner lief die private Verbindung.

Hier passte mir die kleinere App besonders gut, weil sie nicht mit einer langen Serverliste begann. Die Oberfläche orientiert sich stärker an Situationen und Aufgaben.

Für meinen Arbeitstag bedeutete das:

App öffnen.

Arbeit auswählen.

Verbinden.

Weiter.

Nach dem Chaos am Morgen war genau diese Kürze plötzlich ein Vorteil.

Das Telefon zeigte, ob die Trennung auch außerhalb des Schreibtischs funktioniert

Mittags nahm ich mein Telefon mit.

Dort wollte ich dieselbe private Verbindung nutzen, ohne wieder ein kleines Einrichtungsprojekt zu starten.

Die App lässt sich über einen Verifizierungscode mit einem weiteren Gerät verbinden.

Code auf dem Notebook anzeigen.

Am Telefon eingeben.

Fertig.

Damit blieb auch die Geräteverteilung sauber.

Der Firmenlaptop musste nichts über mein privates VPN wissen.

Notebook und Telefon konnten denselben privaten Dienst verwenden.

Und ich musste dafür nicht anfangen, private Zugangsdaten auf dem Arbeitsgerät zu hinterlegen.

Aus „Wie bekomme ich möglichst viel VPN auf jeden Rechner?“ war eine viel sinnvollere Frage geworden:

Welches Gerät braucht welche Verbindung?

Für Selbstständige sieht dieselbe Lösung noch einfacher aus

Nicht jeder arbeitet in der Schweiz mit einem verwalteten Firmenlaptop.

Wer selbstständig ist oder ausschließlich mit normalen Cloud-Diensten arbeitet, hat oft gar keinen vorgeschriebenen Unternehmens-VPN.

Dann kann die private Verbindung direkt auf dem Arbeitsgerät laufen.

Auch dort gefiel mir die aufgabenorientierte Bedienung.

App öffnen.

Arbeitsmodus.

Verbinden.

Dann beginnt der eigentliche Arbeitstag.

Das klingt weniger beeindruckend als eine Liste voller Spezialfunktionen.

Um 8:58 Uhr vor dem ersten Meeting ist es aber genau das, was ich möchte.

Nicht das VPN konfigurieren.

Arbeiten.

Ein Verbraucher-VPN ersetzt keinen vorgeschriebenen Firmenzugang

Diese Grenze würde ich heute zuerst prüfen.

Wenn mein Arbeitgeber Cisco Secure Client, GlobalProtect oder einen anderen verwalteten Fernzugang vorschreibt, würde ich diesen Client nicht durch einen normalen Verbraucher-VPN ersetzen.

Der Firmenzugang gehört zur Sicherheitskonfiguration des Unternehmens.

Der private VPN löst ein anderes Problem.

Er gehört auf Geräte und Verbindungen, über die ich selbst entscheide.

Ich kann nicht beobachten, welche internen Routing-, Filter- und Sicherheitsregeln jeder Unternehmensclient im Einzelfall durchsetzt.

Aber ich kann vermeiden, zwei verschiedene VPN-Modelle auf denselben Firmenrechner zu stapeln und anschließend bei jedem Fehler meinen Internetanbieter zu verdächtigen.

Diese eine Trennung beseitigte bei mir mehr Friktion als jeder weitere Serverwechsel.

Der große Anbieter behielt klare Vorteile

Mein vorheriger privater Anbieter war nicht plötzlich schlecht.

Er hatte mehr Standorte.

Mehr Jahre öffentliche Geschichte.

Mehr unabhängige Tests.

Mehr manuelle Kontrolle.

Wenn ich sehr bestimmte Länder oder Spezialfunktionen brauche, ist diese Tiefe wertvoll.

Die kleinere App hat weniger Standorte und einen kürzeren öffentlichen Track Record.

Aber mein Homeoffice-Problem war nie durch einen Mangel an Servern entstanden.

Es entstand, weil ich einen privaten VPN dort eingesetzt hatte, wo bereits ein verwalteter Firmenzugang die Verbindung kontrollierte.

Mehr Auswahl hätte diesen Aufbau nur komplizierter gemacht.

Die klare Trennung machte ihn besser.

Seitdem beginnt mein Homeoffice-Test mit dem Firmenlaptop

Wenn ich heute ein privates VPN fürs Homeoffice auswählen würde, würde ich nicht zuerst einen Speedtest starten.

Ich würde auf meinen Schreibtisch schauen.

Gibt es einen Firmenlaptop mit vorgeschriebenem VPN?

Dann bleibt das private VPN dort draußen.

Gibt es ein persönliches Notebook?

Dort kann es laufen.

Nutze ich zusätzlich ein Telefon?

Dann möchte ich es ohne große Kontoverwaltung hinzufügen können.

Bin ich selbstständig und habe keinen Firmenclient?

Dann darf das private VPN direkt die Arbeitsverbindung übernehmen.

Damit wird die Auswahl erstaunlich übersichtlich.

Nicht jedes Gerät braucht denselben Tunnel.

Und nicht jede zusätzliche Sicherheitsschicht macht einen Arbeitsrechner tatsächlich sicherer oder zuverlässiger.

Mein erster Aufbau sah auf dem Papier beeindruckender aus.

Der zweite ließ mich einfach durch das Meeting kommen.

Für mein Homeoffice in der Schweiz ist deshalb nicht der VPN am besten, der sich überall dazwischenschaltet, sondern der, den ich auf meinen eigenen Geräten unkompliziert nutzen kann, ohne den vorgeschriebenen Firmenzugang zum nächsten IT-Problem zu machen.