https://blog.binarysystem.services/tags/mesh/Recent content in Mesh on BSS BlogHugo -- gohugo.iode-deFri, 12 Dec 2025 00:00:00 +0000https://blog.binarysystem.services/posts/tailscale-mesh-vpn/Fri, 12 Dec 2025 00:00:00 +0000https://blog.binarysystem.services/posts/tailscale-mesh-vpn/Klassische VPNs folgen meist einem Hub-and-Spoke-Modell: Alle Verbindungen laufen über ein zentrales Gateway in der Firma oder im Rechenzentrum. Das funktioniert, ist aber nicht immer elegant. Besonders bei verteilten Teams, mehreren Standorten, Homelabs oder mobilen Geräten wird das zentrale Nadelöhr schnell spürbar. Mesh-VPNs gehen einen anderen Weg. Geräte authentifizieren sich gegenseitig und bauen – wenn möglich – direkte verschlüsselte Verbindungen auf. Die technische Grundlage ist häufig WireGuard. Für kleine Unternehmen ist das interessant, weil es Remote-Zugriff einfacher, performanter und oft robuster machen kann.