Vpn - Virtuelles Privates Netz; Ipsec - Internet Protocol Security - Belden Hirschmann EAGLE40-03 Referenzhandbuch

4 VPN – Virtuelles privates Netz
Ein virtuelles privates Netz (VPN) bezeichnet einen Teil eines öffentlichen Netzes, das jemand für
seine privaten Zwecke nutzt.
Die Besonderheit an einem VPN besteht darin, wie der Name „privat" schon ausdrückt, dass das
VPN die privaten Daten durch ein öffentliches Netz tunnelt. Unterschiedliche Mechanismen
schützen die Daten des virtuellen privaten Netzes vor Lauschangriffen, Datenverfälschung und
sonstigen Angriffen fremder Teilnehmer.
Im industriellen Umfeld dient ein VPN zum Beispiel dazu, 2 Werksteile über das öffentliche Internet
miteinander zu verbinden.
10.0.0.0/8
Abb. 16: VPN zum Verbinden 2 Werksteilen
4.1 IPsec – Internet Protocol Security
IPsec ist eine Protokoll-Suite, die Datenpakete authentifiziert und verschlüsselt, die über öffentliche
Netze gesendet werden.
Zur Datenübertragung in einem VPN gehören:
Integritätsschutz

Der Integritätsschutz unterstützt das Prüfen der Echtheit der übertragenen Daten, d. h. ob die
Datenquelle ein vertrauenswürdiger Absender (authentisch) ist und die Daten in unverfälschter
Form zum Empfänger gelangen.
Verschlüsselung

Die Verschlüsselung unterstützt den Schutz der Daten, indem sie nicht zulässt, dass unbefugte
Personen die Daten anzeigen.
Verschlüsselungsverfahren kodieren die übertragenen Daten mit einem Code (Schlüssel) der
ausschließlich den befugten Kommunikationsteilnehmern zur Verfügung steht.
Verkehrsflussvertraulichkeit

Die Verkehrsflussvertraulichkeit schützt die Identität des Empfängers und Absenders des
Datenpakets vor unbefugten Personen.
Dies erreicht IPsec im Tunnelmodus durch die Verschlüsselung des kompletten IP-Paketes.
UM Config EAGLE40-03
Release 4.1 03/2021
VPN – Virtuelles privates Netz
4.1 IPsec – Internet Protocol Security
10.0.0.0/8
69