extra Netze im Netz Networking Schwerpunkt: Sicher verbunden Virtual Private Networks Veranstaltungen ix extra Networking zum Nachschlagen: Networking

Transkript

1 sposord by: i Vrlagsbihfr dr His Zischrif Vrlag GmbH & Co. KG xra Nworkig Schwrpuk: Sichr vrbud Virual Priva Nworks Wi Virual Priva Nworks fukioir Nz im Nz VPN als Hardwar, Sofwar odr doch als Srvic? Ri Formsach Vorschau mbddd Sysms Auomoiv Compuig Vrasalug 8.ˇSpmbr 2009, Wrxham, UK (Wals) Third Iraioal Cofrc o Ir Tchologis ad Applicaios Okobr 2009, D Haag Iformaio Scuriy Soluios urop (ISS) Okobr 2009, Sugar IT & Busiss Fachmss für Sofwar, Ifrasrukur & IT-Srvics Okobr 2009, Frakfur am Mai Sorag Nworkig World urop Okobr 2009, Frakfur am Mai Virualizaio World Si I Si VIII Si XI ix xra Nworkig zum Nachschlag: Nworkig Nz im Nz Wi Virual Priva Nworks fukioir Virull priva Nz rmöglich d sichr Zugriff auf das Firmz bso wi di Vrbidug vo Firmsador übr öfflich IP-Nz. Am Mark fid sich hirfür spzill Rour, Swichs odr Appliacs, abr auch ri Sofwarlösug. Darübr hiaus kö Firm sprchd VPN-Dis vom Srvic-Providr i Aspruch hm. Was hu slbsvrsädlich is, wär vor iig Jahr och völlig udkbar gws: di Übrragug ssiblr Firmda übr gmisam guz Liug odr gar übr das öfflich Ir. Di frühr ddizir guz Mivrbidug bo pr s i gwisss Maß a Dasichrhi ud liß sich zusäzlich mi Vrschlüsslugschik kombiir. Gmisam guz IP-Nz bi abr i so bdud Kosvoril, mhr Flxibiliä ud allgmi Vrfügbarki, dass Abir früh ach Lösug such, si für di hoh Afordrug vo Firm sichr zu gsal. Di Lösug hiß Virual Priva Nwork, kurz VPN. s sll i dyamischs, virulls Firmzwrk übrs öfflich Nz dar, i dm di Firmda vo jglichm adr IP-Vrkhr auf dslb Liug ud Rou - r abgschirm sid. VPNs vrbid abr ich ur Firmsador dirk miiadr; si mach das lokal Firmz auch vo übrall zugäglich: übr DSL (Digial Subscribr Li) aus dm Hom-Offic, vom WLAN-Hospo (Wirlss Local Ara Nwork) am Flughaf odr aus im Kudmig übr das lokal Nz ud das Ir. Für d Nuzr is das VPN dabi immr raspar. r arbi, als bfäd r sich im LAN dr Firma, da das VPN ldiglich i logisch Vrbidug übrs öfflich Nz hrsll. Di Bduug vo VPNs imm sig zu, izwisch sid si slbs im Privabrich zu fid. Dr Bgriff VPN sh für i Vilzahl urschidlichr Tchik ud is ich klar dfiir. Auch w das isazgbi virullr privar Nz ich auf IP-Nz bschräk is, so gh s im Folgd vor allm um di hu vorhrrschd IP-VPNs. Das vor rud 30 Jahr wickl Ir-Prookoll dr Vrsioˇ4 bsiz kirli Sichrhismchaism. Vrraulich Da sid bi dr Übr ragug übr öfflich Nz ir Vilzahl vo Agriffsmöglichki ausgsz, di darauf zil kö, i ihr Bsiz zu glag odr si zu vrädr. VPNs, di für i gsichr Übrragug sorg, müss dshalb dri Afordrug sprch: I

2 Nworkig dr Sichrsllug vo Auhiziä, Vrraulichki ud Igriä. Auhiziä bdu di Idifizirug vo auorisir Nuzr ds VPN ud di Übrprüfug, dass Da auch ur vo dor samm ud ich aus adr Qull. Vrraulichki bdu Ghimhalug ud dami di sichr Vrschlüsslug vo Da. Schlißlich muss gwährlis si, dass Dri di Da ich vrädr di soga Dai - griä. Im Tul urwgs Übr VPN-Tul vrbid ma Gschäfssll ud mobil dgrä so, als bfäd si sich i im gmisam LAN, obwohl di Daübrragug übr das öfflich Ir läuf (Abb. 1). VPNs bau i logisch Vrbidug vo im blibig Afagspuk (VPN-Cli) zu im VPN-Srvr (auch VPN- Gaway, VPN-Kozraor odr VPN-Trmiaio-Poi) auf. Ma si dswg Tul, da dr Ihal dr übrrag Da für di rslich IP-Wl ich sichbar is (sih Abbildugˇ1). s gib zwi wslich Awdugsszari für d isaz vo VPNs: di Vrbidug vo Firmsador ud di iwahl vo Miarbir. rsrs bzich ma als Si-o-Si- VPN, wobi di lokal Nz zwir odr mhrrr Firmsador jwils übr i VPN- Gaway vrbud sid. Rmo-Accss-VPNs dagg soll mobil Miarbir zuhmd abr auch Kud odr Lifra vo im blibig Or aus übr das Ir ud i VPN-Srvr d Zugriff auf das Firmz rmöglich. i grigr Roll spil Puk-zu-Puk- VPNs, also di dirk VPN- Vrbidug zwisch zwi Compur, wa für di Frwarug. Das chisch Prizip is bi all dri Ar glich: Di Gaways vrschlüssl jds IP- Pak ud kapsl s i i wirs Pak i. Währd dr Hadr ds u Paks d Wg durchs Ir zum Zilor wis, vrschwid dr Hadr ds igpack Paks im Dail; di Ir-Rour kö di i ihm hal Iformaio ich mhr sh ud dahr ich auswr. Di bkas VPN- (odr Tul-) Prookoll sid das Poi-o-Poi Tulig Proocol (PPTP), das Layr-2 Tulig Proocol (L2TP) ud das IP Scuriy Proocol (IPSc). PPTP ud L2TP samm aus dr Widows-Wl ud vrlir a Bduug. Di Vrschlüsslug vo PPTP gil scho si lägrr Zi als ich mhr sichr gug. L2TP bsiz ki ig Vrschlüsslugsmchaismus, läss sich abr mi urschidlich Vrschlüsslugsvrfahr kombiir. s brig abr i groß Ovrhad mi sich ud führ zu grigr No- Dara. i Voril ha L2TP abr zumids ur Widows och vorzuwis: Ma böig ki spara VPN-Cli; ih brig das Bribssysm bris mi. I Widows XP ud Visa bau Microsof das Prookoll L2TP ovr IPSc i, das bid Prookoll kombiir ud i dm IPSc di i L2TP ich vorhad Vrschlüsslug übrimm. Währd L2TP ud PPTP auf dr b ds hr- Prookolls, also auf dr OSI- Schichˇ2 (Op Sysms Ircocio) agir, sz IPSc auf IP-Höh odr OSI-Schichˇ3 a (sih Abbildugˇ2). s is zudm das jügs Tulprookoll. sad is s als Vrschlüsslugs- ud Auhifizirugsmchaismus für IP Vrsioˇ6 (IPv6); daach porir s di wicklr als sparas Prookoll i d IP- Sack dr och vorhrrschd Vrsio 4 (IPv4) zurück. s bi modrs Vrschlüsslugsvrfahr ud läss sich ahlos i bshd IP-Nz ibid. Dahr ha s sich zum D-faco-Sadard für IP-basir VPN-Vrbidug wickl. Di Fordrug ach Auhiziä, Vrraulichki ud Igriä rfüll IPSc durch zwi Mhod dr Dasichrug: Auhicaio Hadr (AH) ud capsulad Scuriy Payload (SP). Dr Auhicaio Hadr di dr Auhifizirug vo IP-Pak. Dabi bild dr Sdr aus dm Origial pak ud im ghim Schlüssl, Di bi VPNs igsz Prookoll kö auf urschidlich b ds OSI-Schichmodlls agsidl si (Abb. 2). II ix xra 9/2009

3 Usr Alraiv zu gh ich, kos xra, kö wir ich? i Lächl! Vrrau, Kompz ud Lisugsbrischaf sid di Grudlag für di prfk Vrbidug zu usr Kud. I d Brich Ir Accss, Hosig Srvics ud Corpora Nworks sorg wir für i Maximum a rrichbarki, Vrfügbarki ud absolu Sichrhi für übr 500 Kud, wi z.b. Bauhaus, Sigbrgr, TUI, Frapor, 1822dirk ud His Oli. rfahr Tchikr sid rud um di Uhr für Si rrichbar. Mhr Iformaio rhal Si ur hp:// Plus.li Di prfk Vrbidug ix0909_x_000_plusli.idd :15

4 Nworkig d ur Sdr ud mpfägr k, i Prüfsumm. Dr mpfägr brch bfalls i Prüfsumm ud vrglich si mi dr vom Sdr as Pak aghäg. Auf dis Wis ka r sichrsll, dass das Pak vo dm aggb Sdr samm ud urwgs ich vrädr wurd. SP dagg auhisir ud vrschlüssl di Pak (sih Abbildugˇ3). Nur dr mpfägr, dr übr d glich Schlüssl wi dr Sdr vrfüg, ka di Da widr schlüssl. Bid Mhod sid uabhägig vo d vrwd krypografisch Vrfahr, di fslg, wi di Prüfsumm zu bild bzihugswis wi di Da zu vrschlüssl sid. Dis Uabhägigki mach IPSc xrm flxibl ud zukufssichr. Um di Iroprabiliä zwisch VPN-Lösug zu gwährlis, ursüz dr IPSc-Sadard urschidlich Vrfahr: Für Auhica - io Hadr sid das di Hash- Algorihm MD5 ud SHA, für SP di am wis vrbri Vrschlüsslugssadards 3DS ud AS. Di Vrfahr urschid sich vor allm i dr Schlüsslläg. i zu kurzr Schlüssl läss sich, gauso wi i schwachs Passwor, durch ifach Rchopraio kack. Di zuhmd Rchlisug vrkürz di dafür böig Zi zushds. Immr Im Tul-Modus vrsck das IPSc-Prookoll SP das gsam Dapak i im vrschlüssl Nuzdafld is u IP-Paks (Abb. 3). lisugsfähigr Hardwar rmöglich irsis d isaz immr lägrr Schlüssl mach dis abr auch owdig, da sich mi mhr vrfügbarr Rchpowr di Zispa zum schlüssl vrkürz. Dr Daa crypio Sadard (DS) mi 56-Bi-Schlüssl is das äls Vrfahr ud gil scho lag als ich mhr sichr gug. Si Nachfolgr 3DS (odr Tripl DS) codir di Da mi dri Schlüssl à 56 Bi Läg achiadr, wobi r d zwi Schlüssl, wi bi dr Dkodirug, umgkhr awd ma bzich das Vrfahr auch als D (cryp-dcryp-cryp). Dadurch rgib sich i ffkiv Schlüsslläg vo ur 128 Bi. 3DS bi zwar wslich mhr Sichrhi als DS, sh abr doch i dr Kriik, isbsodr wil sich di hochwickl Crack-Algorihm für DS auf 3DS porir lass. Außrdm rwis sich das Vrfahr zuhmd als zu lagsam für immr größr Damg. Sad dr Tchik is dshalb hu dr auch i dr WPA2- Vrschlüsslug für WLANs igsz Advacd crypio Sadard (AS). r vrschlüssl Dablöck vo jwils 128 Bi mi Schlüssl vo 128, 192 odr 256 Bi Läg. Dr Voril ggübr DS lig vor allm i dr hoh Gschwidigki ds Algorihmus, jdoch bso i dr ifach Implmirug i Hardwar odr Sofwar. Moma gl di 128-Bi- Schlüssl als sichr vor Bru- Forc-Aack, da 2ˇhochˇ128 möglich Schlüssl bris d isaz vo Suprcompur rfordr. Doch dak Grafik kar mi Hochlisugs-GPUs (Graphical Procssig Uis) zih auch di bald i klir Him i. Hidriss bim Tulbau Durch di Kombiaio dr modular gsal Mchaism gil IPSc als xrm sichrs Prookoll, abr auch als komplizir zu kofigurir. iig Hrsllr vrsuch dm zu bgg, idm si aufiadr abgsimm Srvr ud Clis sowi grafisch Tools abi, di di irichug rlichr soll (sih Abbildugˇ4). IPSc bi urschidlich Bribsmodi ud Vrschlüsslugsvrfahr, di ma für i VPN-Vrbidug fslg muss. Darübr hiaus müss sich di VPN-Tilhmr bim Tulaufbau ggiadr auhisir ud di ghim Schlüssl für di folgd Dasichrug rzug ud ausausch. All dis Aufgab rfüll bi IPSc-basir VPNs zwi Kompo: di Scuriy Associaios ud das Ky Maagm. Di Scuriy Associaios (SA) bschrib di gau Kofiguraio dr IPSc-Prookoll. Si lg ur adrm fs, ob AH ud/odr SP guz wird, wlch Vrschlüsslugsalgorihm zum isaz komm ud wi lag di Schlüssl gülig sid. i gülig Scuriy Associaio is Vorausszug für jd IPSc- Vrbidug. Das Ky Maagm is für di rzugug ud Vrwalug dr Schlüssl zusädig. Das dabi vrwd IPSc-Ky- xchag-prookoll (IK) auhifizir di Tilhmr ggiadr, ausch di i d SAs fsglg Sichrhisrichlii aus ud übrimm d Schlüsslausausch für di Davrschlüsslug. Di IK-Aushadlug uril sich i zwi Phas. Währd di rs Phas dm Aufbau ir vrschlüssl Vrbidug di, bau rs di zwi bris vrschlüssl d iglich VPN-Tul auf. Spzill Auhifizirugsvrfahr gwährlis, dass zu kir Zi dr Aushadlug i Passwor odr Schlüssl im Klarx übrs Nz gh. Das Mischid is VPN-Aufbaus übr IPSc gib also ki sichrhiskriisch Iformaio pris. Dr komplx Vrbidugsaufbau führ zu Koflik mi dr i Accss-Rour guz NAT (Nwork Addrss Traslaio), also dr Umszug privar i öfflich IP- Adrss, di auch das vo iig Grä ursüz IPSc-Passhrough-Vrfahr ich vollsädig lös. rs di igs dswg wickl ud gorm IPSc-rwirug NAT-Travrsal bhb dis Schwirigki. Dadurch, dass IPSc wi L2TP ud PPTP auf d Schich dr Übrragugsprookoll agir, arbi s uabhägig vo d jwilig Awdugsprookoll, di s übrräg. Für das Hom Offic odr i kli Außsll is IPSc auch dshalb irssa, wil s wa auch VoIP-Da IV ix xra 9/2009

5 . u a r r V s k ä. r h c s r g W i U lagbar g Lösu r ämi r pr d s u r mi zwrk r kokurri N r ih üb chüz dg gg. s i w u -B l liä d w Til ds IT ä ud Qua u K 0 i ß l 0 kioa gro als 85.0 Mhr somi i ß vo Fu ar bu ud sp - oh i g Lösu h c s U ÜHR B G NZ Z I R. L Z T N I U K RN D O VR R S J RI F N KOST GN. UN L L T TSTS SICHRHIT Barracuda Wb Applicaio Firwall Ausfäll vrmid. Schüz Wbsrvr sowi Wb Applikaio irhalb Ihrs Urhms vor bösarig Agriff. NTZWRK Barracuda SSL VPN Sichrsllug ds Zugriffs. Brisll vo sichr Vrbidug zu Nzwrkrsourc übr Sadard Wb Browsr. SPICHR Barracuda Mssag Archivr Sichrsllug dr Koformiä ud ffiziz. Idxir ud Schüz si mails bi glichziigr Rdukio ds Spichrbdarfs. Grmay Barracuda Nworks DACH (Grmay) Pho: mail: maifo@barracuda.com ix0909_000_barracuda.idd 1 urop, Middl as, Africa Barracuda Nworks Ld. (UK) Pho: mail: maifo@barracuda.com :00

6 Nworkig Komfor sa Kommadozil: Grafisch Wrkzug soll hlf, VPNs ifachr zu kofigurir hir dr VPN Scuriy Maagr vo Scurpoi (Abb. 4). raspar rasporir. Auch arbi IPSc-Tul rch ffizi, da all Awdug ur i Tul buz ud ki wirr Ovrhad für jd izl Awdug afäll. Adrrsis böig IPSc bi Hos-zu-LAN-Vrbidug auf dm dgrä wa ur Widows i spzill Cli- Sofwar, di izwisch abr i größrr Auswahl zur Vrfügug sh. Im Prizip is auch di Iroprabiliä zwisch VPN-Clis ud VPN-Srvr urschidlichr Hrsllr ggb, bi Buzug bsodrr Fukio is abr i Blick i di Kompaibiliäslis dr Hrsllr rasam. Auch Awdug kö Tul bau i Spzialfall vo VPNs sll dr Scur Socks Layr (SSL) rspkiv di Traspor Layr Scuriy (TLS) dar, di häufig ich als vollwrig VPN-Lösug gil. Als Applicaio-Layr- Prookoll arbi SSL/TLS auf dr b dr Awdugsprookoll ud is dadurch a izl Applikaio gbud. Di wicklug gh auf Nscap zurück, di s Mi dr 90r-Jahr rsmals i ihr Browsr Navigaor igrir ha. Nach dr Vrsio 3.0 (SSLv3) übrahm di ITF (Ir girig Task Forc) di Wirwicklug ud Normug. Ur dm Nam Traspor Layr Scuriy brig s u i sichr AS- odr RSA-Vrschlüsslug mi. Di akull TLS-Vrsio 1.2 samm vom Augus Hu bhrrsch all Browsr SSL/TLS. Dami sll das Prookoll di bi Wim misguz VPN-Tchik übrhaup dar. D di mis Iruzr übrrag i vil Fäll uwisslich ihr prsölich Da übr SSL: All Wbdis, di mi vrraulich Da oprir, wa Wbshops odr Bak, bau auomaisch i solch Vrbidug auf vom Buzr of ur durch i klis Hiwisfsr wahrgomm. Da dr Scur Socks Layr auf dr b dr Awdugsprookoll siz, muss r i jds izl vo ih igrir si. Um SSL/TLS rwir hab di jwilig Prookoll i u TCP/ UDP-Por ud i u Nam mi dm Zusaz S - cur bkomm: aus HTTP wurd HTTPS (HyprTx Trasfr Proocol Scur). Dasslb Schicksal rli izwisch auch adr: Di um SSL rwir Mail-Prookoll POP3, IMAP ud SMTP wa hiß u POP3S, IMAPS ud SMTPS. Zwar böig ma für SSL/ TLS wdr spara Cli-Programm och VPN-Gaways, dafür muss jd Sofwar, di i Dis übr SSL/TLS uz odr zur Vrfügug sll will, di rwirug vorwis auf dr i Si wa jdr Browsr ud Mail-Cli, auf dr adr jd Wb-, SMTP-, POP- ud IMAP-Srvr- Implmirug. Lösug wi OpVPN schaff s, ich izl Awdug, sodr di gsam Kommuikaio übr TLS abzuwickl, jdoch ur mi im Trick: Si schib sich zwisch di ich-tlsfähig Awdug ud d TCP-Layr. i adr rwirug ds TLS-Zugriffs arbi mi Java-Srvls. Dabi läd dr Browsr das Srvl hrur, das mis als grischr TCP/UDP-Proxy arbi ud dami auch d Zugag zu all UDP-fähig Applikaio öff. Di Vrwdug ds Browsrs als Cli offbar i wir Voril diss Asazs: Fas jds dgrä also wa Smarphos mi Browsr ud propriärm Bribssysm lass sich so für d Rmo-Zugriff vrwd. Lich ud Scha Lis ma di Voril vo TLS, wi Nuzug dirk aus dr Awdug hraus, kosgüsig Implmirug durch Nuzug TLS-fähigr Srvr, so sll sich di Frag, warum s ich für all VPN-Vrbidug zum isaz komm. Dr Grud lig i d spzifisch Limiirug: rss vrschlüssl si ur di Da, abr ich di gsam Kommuikaio. Zwis rlaub si ur d Zugriff auf di Dis, di SSL/TLS ursüz. Dris rlaub TLS d Zugriff vo jdm blibig ud ugsichr Rchr aus. Das grad mach abr TSL für Bak ud Wbshops irssa: Uabhägig vo Or ud Kofiguraio ds Rchrs bau di Kud übr i TLS-fähig Browsr i awdugsspzifisch Tul zu ih auf. IPSc higg schüz di gsam Vrbidug ud rlaub d Zugriff ur vo Grä odr Nz, di dafür auorisir sid. s ka Zugriffs- ud Sichrhisrichlii durchsz ud vrhidr all Agriffsvrsuch wi Spoofig odr Floodig auf das Nz. Dami gib s i Dasisbrchigug für bid Prookoll sprchd dr urschid lich Awdugsfäll: IPSc für Firmzugag ud -vrzug ud SSL für sichr Ir-Trasakio. Bid Prookoll gl als sichr, da si symmrisch Vrschlüsslugsalgorihm, Auhifizirug ud Schlüsslmaagm uz. Währd bi IPSc ss auf bid Si Zrifika vorlig, is dis bi SSL auf Cli-Si opioal. Für mhr Sichrhi vrwd immr mhr Wbsibribr soga xdd-validaio-ssl-zrifika (V- SSL-Zrifika) ir xr Zrifizirugssll wa vo VriSig. Di Särk vo Layr- 2-VPNs wi PPTP odr L2TP, auch adr Nzwrkprookoll als IP rasporir zu kö wa IPX, ha durch das fas völlig Aussrb b disr Prookoll a Bduug vrlor. Da dr Bgriff VPN ich klar abggrz is, bzich iig Publikaio auch VLANs (Virual LANs) als soga Ira-VPNs. Das Uril is LAN i mhrr virull is Aufgab vo Layr-2-Swichs, di di Dasröm auf Porb sparir. Dami kö si di Dasröm wa vo Arbisgrupp, Fiaz- odr Prsoalabilug auf Por-b r ud dadurch i Abhör rschwr. Da wdr Vrschlüsslug och Auhifizirug zum isaz komm, urschid sich VLANs jdoch grudsäzlich vo d ob bschrib Vrfahr. (su/hw) Uw Schulz is Fachauor i Brli. VI ix xra 9/2009

7 Scur Busiss Cociviy HOB RD VPN PPP Tul IPsc ha ausgdi! Vollr Nzwrkzugriff oh Isallaio am Cli! Di izigarig u Tchologi ds HOB PPP Tuls rmöglich Clirchr mi Microsof Widows Visa, Widows 7, Appl Mac OS X ud Liux i vollsädig Nzwrkzugriff vrglichbar mi im IPsc VPN. Allrdigs böig dr PPP Tul wdr Admiisraor-Rch für d Usr och i Isallaio vo Tribr odr Sofwar auf dm Cli-Sysm. izig Vorausszug is i Java-fähigr Wb-Browsr. xzll Prformac ud kompromisslos Sichrhi Dak dr igrir Dakomprssio rzil dr PPP Tul auch übr lagsam Ir- Vrbidug i übrlg Prformac. Zwi-Fakor-Auhifizirug, SSL-Vrschlüsslug bis AS 256 Bi, Cli Igriy Chck bi dr Sichrhi müss ki Absrich ggübr IPsc gmach wrd! bsuch Si us auf dr IT-Scuriy-Mss i-sa Nürbrg Okobr 2009 Sad 320 Hall 5 Ri Sofwar-Lösug für all Afordrug a Rmo Accss im Urhm Durch das Faur PPP Tul dck di Sofwar HOB Rmo Dskop VPN u all Afordrug dr vrschid Nuzrgrupp i im Urhm ab: Ira ud -Mail Zugriff für all Miarbir Rmo Dskop Zugriff für Hom Offic Vollr Nzwrkzugriff für Admiisraor ud das Top-Maagm Ud das alls SSL-vrschüssl ud Browsr-basir! Di Scuriy-Sui vo HOB RD VPN is vom BSI (Budsam für Sichrhi i dr Iformaioschik) ach Commo Criria zrifizir. * Dadurch bwis HOB, dass dr Zugriff wirklich sichr is! *HOBLik Scur BSI-DSZ-CC

8 Nworkig Ri Formsach VPN als Hardwar, Sofwar odr doch als Srvic? bso vilfälig wi di chisch Varia vo Virual Priva Nworks is di Zahl dr vrfügbar Produk, mi d sich VPNs irich lass. Kokurrz bkomm di Sofwar- ud Appliac- Abir zudm vo Srvic-Providr. Awdugsszari für d isaz vo Virual Priva Nworks (VPNs) gib s vil: Mis uz ma si abr zur Vrbidug vo Firmsador ud für d Zugriff vo Miarbir vo urwgs odr zu Haus aufs Firm- LAN. Bi rsrm, dm Sio-Si-VPN, vrbid VPN- Gaways zwi odr mhrr Firmsador miiadr. Rmo-Accss-VPNs vrbid d Rchr wa is mobil Miarbirs übr das Ir mi dm Firmz. Währd VPN-Clis für Rmo-Accss-VPNs ss als Sofwar auf dm dgrä vorkomm, sh auf dr Firmzsi gaz urschidlich Varia dr VPN-Implmirug bri. Di ifachs Lösug sll Appliacs dar i Ar Blackbox, di di VPN- Gaway-Fukio zur Vr - fügug sll. Mi ud oh Schachl ANBITR VON VPN-SRVICS i adr Varia sll di Igraio dr VPN-Gaway- Fukio i adr Nzkompo dar. Rour ud Firwalls hm bris i komplx Davrarbiug vor ud igrir immr mhr Sichrhisfukio. Da lig s ah, d VPN-Srvr als Dis dirk darauf lauf zu lass. Di Übrsich sowohl dr Abir als auch ihrr Lisug rhb ki Aspruch auf Vollsädigki. Abir URL Srvic Arcor Compay N Baracuda Commuicaios M-VPN, MPLS BCC Your BT BT MPLS Clara MPLS-VPN, IPSc-VPN Col Tlcom Col IP VPN Corpora Daadirc IPSc- ud SSL-basir VPNs DTW Commuicaios DTW.-VPN asy Maagd VPN-Srvics HL komm HL Priva IP Irou DSL-, MPLS-VPN ipass ipass Brach Offic LambdaN l-n-vipn LW Tl MPLS-, IPSc-VPN Marca M-VPN, M-VPN SSL MIVITC VPNs M- hr-, IP-VPN OFM VPN-Coc, VPN-Scuriy Orag IP-VPN Plus.li MPLS-, IPSc-, Mobil-VPN Rliac Globalcom MPLS Marix ScurSar SurfSolo Tiggrswl VPN-Gaway T-Sysms VPN-Basic, IraSlc (IP-VPN) Vrizo IP-VPN Ddicad, Rmo VPN Vrsal VT VPN Nb d Hardwarlösug fid ma ri Sofwarpak für Widows, Liux ud adr Uix-Driva. Si lass dm Awdr di Frihi dr Hardwarauswahl ud röff ihm vil Kofiguraiosmöglichki. Böig ma das abr gar ich, sll Appliacs mis di ifachr Lösug dar, zumal di Sofwar ischlißlich böigr Hardwar ich immr kosgüsigr is. Alraiv lass sich VPNs mi Bordmil dr Srvr-Bribssysm aufsz, wa mi d miglifr Wrkzug dr Liux-, Solaris- odr Wi - dows-srvr. Darübr hiaus sh Op-Sourc-Sofwar zur Vrfügug, wi das bribssysmübrgrifd OpVPN ur Liux, Mac OSˇX, Widows ud urschidlich Uix-Driva iszbar. Da di VPN-Srvr i Sigl Poi of Failur darsll ud im Fhlrfall ki Zugriff auf das gsam Nz bsh, soll si rduda ausglg si odr s soll sich zumids mhrr VPN- Gaways im Nz bfid. Wlch Lösug zum isaz komm, häg vor allm vo d Afordrug a Prformac ud Skalirug ab, abr auch vo Dsigaspk. Such ma bi d auf Nzsichrhi spzialisir Abir ach VPN-Lösug, fid ma dis immr häufigr ur dm Schlagwor Uifid Thra Maagm (UTM). Di Hrsllr woll dami bo, dass izl Sichrhismaßahm ki ausrichd Schuz gwähr. i gu Plazirug is gfrag Zu d Sichrhisfukio vo UTM zähl ma außr VPNs ur adrm Firwalls, Virschuz, Irusio Dcio ad Prvio, Co- ud Spam- Filr. Als Abgrzug dazu bzich ma Grä, di auf ur i Aufgab spzialisir VIII ix xra 9/2009

9 Kogrss-Kaldr Op Sourc Ms Busiss Busiss-ffiziz mi IT Jauar 2010, Nürbrg Call for Paprs rich Si Ihr Vorrag i! Abgabschluss: 31. Augus 2009 Wr ilhm ka ud wi: osmb.d Kogrss-Updas: wir.com/osmb2010 Busiss Bs Pracic wi Urhm mi Op Sourc Gschäfs - prozss ursüz ud ffizir wirschaf Tchology Soluios wi Awdugs- ud Ifrasrukur-Lösug mi Op-Sourc-Tchik ralisir wrd Fuur Tchology wlch Op-Sourc-Sofwar i Zukuf für A - wdrurhm wichig wird Parr: Oulook sharig & Wbaccss Frag vo Rfr: Hirich Sgr hs@his.d 0511/ Frag zu Kogrssparrschaf: Sarah-Sophi Hillma ssh@his.d 0511/ Auf dm Kogrss: Vrlihug dr Sourc Busiss Awards a: Op-Sourc-CIO ds Jahrs Op-Sourc-Urhm ds Jahrs Prisgld gsam: uro Ifos:

10 Nworkig sid, als Spcializd Scuriy Appliacs (SSA). i adrs Markigschlagwor für das zralisir ud möglichs flxibl Zugagsmaagm zu Firmz is di Nwork Admissio (odr Accss) Corol (NAC), di sich im gr Si abr ur auf di Zugagsbrchigug bzih. Da VPNs i Firmz d Davrkhr vo außrhalb schüz soll, plazir ma das VPN-Gaway sivollrwis am Rad ds ig Nzs. Vo dor kommd li di Rour d Davrkhr uvrschlüssl wir durch das lokal Firmz, dami auch dr durch d Tul zugrifd Miarbir all dorig Fukio wi Qua - liy of Srvic (QoS) uz ka. Das gil sowohl für di Vrbidug vo Firmsad - or als auch für d Zugriff frr dgrä. Da VPN- Gaways d Übrgag ds Firmzs zum Ir bild, sid si of dirk auf dr Firwall odr dm Accss Rour zu fid. ANBITR VON VPN-HARDWAR UND -SOFTWAR Di Übrsich sowohl dr Abir als auch ihrr Produk rhb ki Aspruch auf Vollsädigki. Abir URL Produk 3Com VPN-Rour, Firwalls Alcal-Luc VPN-Rour, Firwalls Allid Tlsis VPN-Rour All VPN-Rour, Firwalls Aruba VPNs für WLANs Asaro VPN-Gaways AVM VPN-Hom-Rour Bordrwar Scuriy-Appliacs ChckPoi Scuriy-Appliacs Cisco Sysms VPN-Rour, VPN-Clis, Firwalls Cisco CBG VPN-Hom-Rour Clavisr VPN-Gaways D-Lik VPN-Rour, Firwalls DrayTk VPN-Rour, Firwalls rasys VPN-Rour F5 VPN-Gaways, VPN-Appliacs Fori VPN-Appliacs Fukwrk VPN-Gaways GaProc Scuriy-Appliacs, VPN-Clis Hwl-Packard VPN-Srvr, VPN-Clis HOB Rmo Accss Sofwar Juipr Firwalls, Clis Lacom VPN-Rour, VPN-Clis Lioga VPN-Srvr, Firwalls McAf VPN-Gaways, Firwalls Microsof VPN-Sofwar-Srvr Moorola VPN-Gaways, Mobillösug NCP VPN-Sofwar, -Srvr ud -Clis Ngar VPN-Rour, Firwalls Norl VPN-Rour, Gaways OpVPN Op-Sourc-Sofwar-Srvr Phio Scuriy-Appliacs, VPN-Gaways Scurpoi Scuriy-Appliacs Sirrix VPN-Appliacs Soicwall Scuriy-Appliacs Sgaos Scur VPN, Ir Aoym VPN Tlcoch VPN-Rour, VPN-Cli, Firwall ThGrBow VPN-Clis für Widows u. Mobilgrä Vipri VPN-Rour, VPN-Cli WachGuard Scuriy-Appliacs Zyxl Scuriy-Appliacs, VPN-Gaway Spara VPN-Gaways ud Appliacs sid i dr Rgl dirk a di Accss Rour agschloss. Größr Firm vrfüg übr mhrr VPN- Gaways, für dr Aordug di Admiisraor di rgioal Vrilug, Skalirug ud Vrfügbarki als Afordrug hrazih. Grif i frr, pr VPN as Firmz agschlossr PC auf Sis ds öfflich Irs zu, kö r d dirk Wg gh odr übr das VPN. Auch w Lzrs auf d rs Blick umsädlich rschi, is s rozdm immr zu mpfhl: Zum i gh di Da d rs Til ds Wgs vom ig Irzugag zum Firmz übr di vrschlüssl Liug, was isbsodr bi Nuzug is WLANs di Sichrhi rhblich rhöh. Zum adr passir dr Davrkhr daach ss di Firwall dr Firma, sodass all dor implmir Schuzmchaism grif kö, wa Virschuz odr Irusio Dcio. Alls wi zu Haus i Nbffk aus dr vollsädig Kapslug ds IP- Hadrs rgib sich i Bzug auf di IP-Adrss. Sichbar is ich mhr di ursprüglich, mis vom Providr vrgb, sodr ur di bim Aufbau ds VPN zugwis Adrss. Dis ka i izlfäll zu Problm führ, w i Dis di IP-Adrss auf Hrkuf odr bsimm Adrssbrich übrprüf. Umgkhr läss sich disr ffk abr uz, idm bispilswis di Nuzug is amrikaisch VPN-Abirs zu ir amrikaisch IP-Adrss führ. Dami lass sich soga Golokaios- Dis umgh ud US-Wbsis im Origial ls. Blib di Frag ach möglich Prformac-ibuß bim isaz vo VPNs. Di X ix xra 9/2009

11 Nworkig Praxis zig, dass di huig Hardwar gug Rchlisug zur Vrfügug sll, um di VPN-Vrschlüsslug für d Awdr ubmrk durchzuführ. Bim Zugriff auf das Firmz vo außrhalb is dr Durchsaz hr durch di Ir-Zugagschik wi DSL bgrz. Zwar läss di chisch ich simpl Mari vrmu, dass VPNs ausschlißlich was für Firmz sid. Doch sid si zuhmd für Himz irssa. Das rk ma wa dara, dass immr mhr Hrsllr vo Him- Rour i sprchd Fukio igrir. Grüd sid b immr schllr Irzugäg u Fukio dr Grä, di si wa durch Aschluss ir USB- Fspla i soga Igrad Accss Dvics (IAD) umwadl. Dami ka ma zum Bispil aus dm Ir auf di himisch Fspla zugrif, um di Urlaubsbildr zu spichr, odr i Blick auf di Übrwachugskamra wrf. izig Hürd sll di ach späss 24 Sud durch Zwagsrug wchsld dyamisch IP-Adrss dar. Hirfür gib s sprchd Lösug wi DyDNS ( di di jwils akull IP-Adrss auf im Ir-Srvr hirlg. Bi dr Himrour u och di Fukio is VPN- Srvrs, ka ma übrs Ir so sichr auf das Himz zugrif, als wär ma zu Haus. Di vo AVM i di Frizbox igrir VPN-Lösug ka i disr Hisich als vorbildlich gl, da si ich ur sadardmäßig i sark AS-Vrschlüsslug mibrig, sodr auch i Assis abi, dr di Kofiguraio vo Rour ud Cli auomaisch rzug. Nb ir ig Implmirug im Firmz ka ma i VPN-Dis kompl ix xra 9/2009 bi im Srvic-Providr ikauf. Dis is isbsodr da sivoll, w dr Providr ich ur d Liugszugag zur Vrfügug sll, sodr auch i Maagd Srvic, dr d Brib ds Zugag- Rours ischliß. All groß Providr, di Firmaschlüss im Programm hab, bi VPN als Maagd Srvic a dazu gib s di auf VPNs spzialisir Abir. Mi VPN, di VPN Nb dr Vribarug dr Prookoll ud chischr Paramr wi Durchsaz ud Azahl dr Tul sid di Bribsparamr zu brücksichig wi Vrfügbarki, Rakios- ud Widrhrsllugszi odr Moiorig- Tools. D dr Brib ud di Vrwalug ds VPN-Diss oblig dm Srvic-Providr. Sa izl Ko, Pfad ud Paramr fszulg, uz di Srvic-Providr Pro - visioirugs-tools, mi d si ldiglich di dpuk ud Qualiäsmrkmal dfiir ud daraus i auomaisch Kofiguraio dr Nzlm I ix xra 10/2009 mbddd Sysms Auomoiv Compuig DI WITRN IX XTRAS: rsll. iig Providr sll si dm Kud auch dirk zur Vrfügug (Slf-Provisioig). i VPN-Srvic-Lösug bfri also ich gäzlich vo chischm Kow-how, si is abr ggübr ir igralisirug dulich flxiblr i Bzug auf rwirug odr Ädrug. i Bsodrhi sll MPLS-VPNs (Muli Proocol Labl Swichig) dar, di ausschlißlich Srvic-Providr zumal mi igr IP/MPLS-Ifrasrukur lifr kö. MPLS ha sich zum Sadard ablir; Srvic-Providr uz s, um d IP-Vrkhr i ihr risig IP-Nz ffkiv abzuwickl: Sa dass jdr Rour jds Pak aufs Nu prüf, vrsih ir am Rad (dg) ds Nzs di Pak mi ir Markirug (Labl), wodurch all Pak aus ir Sizug i dslb Dasrom glag. Dami arbi MPLS wi mi Tul ud bi sich für di Nuzug als VPN a. Dr Voril vo MPLS-Nz bsh vor allm dari, dass si für bsimm Dis i Durchsazgarai gb kö, idm si urschidlich Dasröm (wa Vido odr Voic ovr IP) gsodr bhadl (CoS, Class of Srvic) ud priorisir kö. MPLS-VPNs ig sich gu für di Vrbidug vo Firmsador, di wa Tlprsc ud/odr IP-Tlfoi im isaz hab. Für d Kud sll sich i MPLS-VPN wi i Sadliug dar, ud da dis ausschlißlich durch das abgscho Providr-Nz läuf, bi s auch oh Vrschlüsslug bris i gwiss Dasichrhi. Bssr is allrdigs i Kombiaio mi IPSc zur Davrschlüsslug auch dshalb, wil MPLS ur irhalb ds Nzs ds Srvic-Providrs zur Vrfügug sh. Aus Carrir-Sich is MPLS auch das Mil dr Wahl, um al Plaform zu migrir, bi s doch di Möglichki, übr soga Virual Priva Wir Srvics auch Tul für ATM- ud Fram-Rlay-Da odr dirk hr-pak übr das IP-Nz zu schal. Zudm rlichr CoS di Migraio bishr sparar Voicud Vido-Nz. (su/hw) Uw Schulz Das Auo is lägs zur High - ch-maschi gword. Ur dr Moorhaub sur igb IT-Sysm groß Til dss, was mi dm Fahr zu u ha. ix xra gib i Übrblick übr di Akiviä vo Auomobilhrsllr ud High-Tch- Urhm: wicklr vo mbddd-sysm müss brachspzifisch Sichrhisvorkhrug ihal; mi spzill Tswrkzug kö si ihr Surgrä prüf. Sadardisir Bussysm rmöglich i zuhmd Vrzug vo izlsysm. Ifoaim-Plaform soll i umfassd Kommuikaio rmöglich. rschiugsrmi: 17. Spmbr 2009 Ausgab Thma rschiugsrmi 11/09 IT-Scuriy O- ud Offli-Vrschlüsslug /09 Sorag Solid Sa Disks /10 Nworkig Hosig-Providr Srvic ud Kos XI

12 ... c o c i g y o u r b u s i s s VPN vo LANCOM. Das Bs für Ihr Nz! Hochvrfügbarki, Virualisirug, Koskoroll, Voic bi VPN gh s hu um mhr als ur di sichr Vrzug vo Sador. Mi VPN Rour, Gaways ud Clis vo LANCOM rfüll Si spild all Afordrug. Gaz gal, ob für HomOffics, mobil Usr, mobil Nzwrk odr Tausd vo Filial. LANCOM 1751 UMTS Vo O-Click-VPN ud dm prakisch Budg-Maagr im VPN Cli übr d UMTS-Rour mi Hochvrfüg bar kis - garai bis zum us VPN Gaway mi ugkar Prformac LANCOM vrz Sador schll ud sichr, übr all DSL-Aschlüss, WLAN odr UMTS. Di Hoch- vrfügbar- kis- garai! LANCOM 1751 UMTS: VPN Rour mi ADSL2+ ud UMTS VPN vo dr dusch Nummr INS! xzllr Srvic & koslos Updas iklusiv.