Virtuelles Privates Netz; Vpn Übersicht - Belden HIRSCHMANN EAGLE40-07 HiSecOS Referenzhandbuch

5 Virtuelles Privates Netz

Das Menü enthält die folgenden Dialoge:
VPN Übersicht

VPN Zertifikate

VPN Verbindungen

5.1 VPN Übersicht
[ Virtuelles Privates Netz > Übersicht ]
Virtuelle private Netzwerke (VPN) gewährleisten eine sichere Kommunikation für entfernte
Benutzer oder Zweigniederlassungen und bieten ihnen die Möglichkeit, eine Verbindung mit
Servern in anderen Zweigniederlassungen oder sogar anderen Unternehmen, die öffentliche Netze
nutzen, herzustellen. Obwohl der VPN-Tunnel ein öffentliches Netz verwendet, weist er dasselbe
Verhalten wie ein privates Netz auf.
VPN-Tunnel bieten eine sichere Kommunikation, um den gegenwärtigen Trend zu verstärkter Tele-
arbeit und zum globalen Geschäftsbetrieb zu unterstützen. In solchen Fällen können entfernte
Benutzer oder Zweigniederlassungen eine Verbindung zueinander sowie zu zentralen Ressourcen
herstellen.
Um eine sichere Kommunikation zu gewährleisten, nutzen virtuelle private Netzwerke IP-Sicherheit
(IPsec). Um Sicherheit zu gewährleisten, verfügt IPsec über 2 Funktionen, nämlich: Datenver-
schlüsselung und Datenintegrität. Um mittels der Verschlüsselung die Authentifizierung und Integ-
rität der Quelle zu sichern, verwendet das Gerät IPsec Encapsulating Security Payload (ESP). So
kennen nur der Absender und der Empfänger den Sicherheitsschlüssel.
Das Gerät verwendet ferner die Methode der ausgehandelten „Security Associations" (SA). Das
erste empfangene Paket initiiert eine Verhandlung zwischen dem Absender und dem Empfänger
darüber, welche Security-Association-Parameter die Geräte nutzen werden. Die Geräte
verwenden für den Verhandlungsprozess Internet Key Exchange (IKE). Bei der Verhandlung der
Parameter einigen sich die sendenden und empfangenden Geräte auf die Authentifizierungs- und
Datensicherheitsmethoden. Die Geräte nehmen darüber hinaus eine gegenseitige Authentifizie-
rung vor und generieren einen gemeinsam verwendeten Schlüssel („Shared Key"). Die Geräte
nutzen den „Shared Key" zur Verschlüsselung der in den einzelnen Paketen enthaltenen Daten.
Die VPN-LED leuchtet grün, wenn mindestens 1 VPN-Tunnel aktiv und aufgebaut ist. Diese LED
ist eine separate LED für VPN und als solche für dieses Gerät nicht konfigurierbar. Die VPN-LED
zeigt ausschließlich den Status des VPN-Tunnels.
Der Dialog enthält Registerkarten, welche die gegenwärtigen VPN-Tunnel und die zugehörigen
Status zeigen.
Die Registerkarte
Tunnel nützlich sein können.
Der Dialog enthält die folgenden Registerkarten:
[Übersicht]

[Diagnose]

[Verbindungsfehler]

RM GUI EAGLE
Release 03.5 08/2020
zeigt erkannte Fehler, die bei der Fehlersuche für einen VPN-
Verbindungsfehler
Virtuelles Privates Netz
[ Virtuelles Privates Netz > Übersicht ]
179