Inhaltsverzeichnis
Werbung
17 VPN
292
Kapitel 17 VPN
Als VPN (Virtual Private Network) wird eine Verbindung bezeichnet, die das Internet als
"Transportmedium" nutzt, aber nicht öffentlich zugänglich ist. Nur berechtigte Benutzer ha-
ben Zugang zu einem solchen VPN, das anschaulich auch als VPN-Tunnel bezeichnet
wird. Üblicherweise werden die über ein VPN transportierten Daten verschlüsselt.
Über ein VPN kann z. B. ein Außendienstmitarbeiter oder ein Mitarbeiter im Home Office
auf die Daten im Firmennetz zugreifen. Filialen können ebenfalls über VPN an die Zentrale
angebunden werden.
Zum Aufbau eines VPN-Tunnels stehen verschiedene Protokolle zur Verfügung, wie z. B.
IPSec oder PPTP.
Die Authentifizierung der Verbindungspartner erfolgt über ein Passwort, mithilfe von Pres-
hared Keys oder über Zertifikate.
Bei IPSec wird die Verschlüsselung der Daten z. B. mit Hilfe von AES oder 3DES erledigt,
bei PPTP kann MPPE benutzt werden.
17.1 IPSec
IPSec ermöglicht den Aufbau von gesicherten Verbindungen zwischen zwei Standorten
(VPN). Hierdurch lassen sich sensible Unternehmensdaten auch über ein unsicheres Medi-
um wie z. B. das Internet übertragen. Die eingesetzten Geräte agieren hierbei als End-
punkte des VPN Tunnels. Bei IPSec handelt es sich um eine Reihe von Internet-Engi-
neering-Task-Force-(IETF)-Standards, die Mechanismen zum Schutz und zur Authentifizie-
rung von IP-Paketen spezifizieren. IPSec bietet Mechanismen, um die in den IP-Paketen
übermittelten Daten zu verschlüsseln und zu entschlüsseln. Darüber hinaus kann die IPSec
Implementierung nahtlos in eine Public-Key-Umgebung (PKI, siehe
integriert werden. Die IPSec-Implementierung erreicht dieses Ziel zum einen durch die Be-
nutzung des Authentication-Header-(AH)-Protokolls und des Encapsulated-Securi-
ty-Payload-(ESP)-Protokolls. Zum anderen werden kryptografische Schlüsselverwaltungs-
mechanismen wie das Internet-Key-Exchange-(IKE)-Protokoll verwendet.
Zusätzlicher Filter des Datenverkehrs
Teldat Gateways unterstützen zwei verschiedene Methoden zum Aufbau von IPSec-
Verbindungen:
• eine Richtlinien-basierte Methode und
• eine Routing-basierte Methode.
Teldat GmbH
Zertifikate
auf Seite 92)
RXL-Serie und bintec PSU XL
Werbung
Inhaltsverzeichnis
