AVM FRITZ!Box 6320 Cable Installation, Einrichtung Und Bedienung Seite 43

VPN: Fernzugriff auf das Heimnetz
Vertraulichkeit
Vertraulichkeit fordert die Geheimhaltung der Daten. Vertrau-
lichkeit kann durch die Verschlüsselung der Daten gewähr-
leistet werden. Durch die Verschlüsselung können unberech-
tigte Dritte keine Kenntnis von den Daten erhalten.
Integrität
Die Integrität stellt sicher, dass Daten bei der Übertragung
nicht verändert, mitgeschnitten oder umgeleitet werden.
Durch den VPN-Tunnel werden diese Sicherheitsanforde-
rungen erfüllt. Umgesetzt wird der VPN-Tunnel durch ein Tun-
nelprotokoll.
Tunneltechnologie
Ein Tunnel entsteht dadurch, dass die zur Übertragung anste-
henden IP-Pakete in ein zusätzliches, neues IP-Paket gesteckt
werden.
Ein IP-Paket setzt sich aus dem IP-Header und den Nutzdaten
zusammen. Der IP-Header beinhaltet die Ziel-IP-Adresse und
die Absender-IP-Adresse.
Bevor das Originalpaket neu verpackt wird, wird es verschlüs-
selt und authentifiziert.
•
FRITZ!Box 6320 Cable
IP-Header
Neuer
IP-Header
IP-Header
Ziel- und Absender-IP-Adressen im neuen IP-Header sind
die öffentlichen IP-Adressen der beiden VPN-Gegenstel-
len im Internet. Nur der neue IP-Header ist im Internet im
Klartext zu sehen.
Daten
Daten
verschlüsselt
43
Originalpaket
Tunnelpaket