Modul 4 Virtuelle Private Netze (VPNs)

Größe: px

Ab Seite anzeigen:

Download "Modul 4 Virtuelle Private Netze (VPNs)"

Gottlob Waldfogel
vor 10 Jahren
Abrufe

1 Fchhochschule Pr. Dr. Mrtin Lechner Fchbereich Informtik Modul 4 Virtuelle Privte Netze (s) M. Lechner Sicherheit in Netzen Folie 1

2 Fchhochschule Pr. Dr. Mrtin Lechner Fchbereich Informtik Virtuelle Privte Netze Begriffsdefinition Formle Definition communictions communictions environment environment in in which which ccess ccess controlled controlled permit permit peer peer connections connections only only defined defined community community interest, interest, nd nd though though some some form form prtitioning prtitioning common common communictions communictions medium, medium, where where th th communictions communictions medium medium provides provides services services on on nonexclusive nonexclusive bs." bs." (Gef (Gef Pul Pul "Wht "Wht?"?" White White pper, pper, Mrch Mrch Kurzdefinition privte privte public public infrstructure, infrstructure, such such s s globl globl Internet." Internet." (Gef (Gef Pul Pul see see bove) bove) M. Lechner Sicherheit in Netzen Folie 2

permit permit peer peer connections connections only only defined defined community community interest, interest, nd nd though though some some form form prtitioning prtitioning common common

3 Fchhochschule Pr. Dr. Mrtin Lechner Fchbereich Informtik Virtuelle Privte Netze Begriffsdefinition Fortsetz. C Definition virtul virtulprivte () () privte privte dt dt tht thtmkes mkesuse use public publictelecommuniction telecommunictioninfrstructure, infrstructure, mintining mintiningprivcy privcythrough use use tunneling tunnelingprocol procolnd nd security securityprocedures. A virtul virtulprivte cn cnbe becontrsted contrstedwith with system system owned ownedor orlesed lesedlines linestht thtcn only onlybe beused usedby byone onecompny. The Themin minpurpose purpose give give compny compny sme smecpbilities cpbilitiess s privte privte lesed lesedlines linest t much muchlower lowercost by byusing using shred shredpublic publicinfrstructure. infrstructure. Phone Phone compnies compnieshve hveprovided privte privte shred shredresources resourcesfor forvoice voicemessges messgesfor forover over decde. decde. A virtul virtul privte privte mkes mkesititpossible possible hve hve sme smeprotected protectedshring shring public publicresources resourcesfor fordt. Compnies Compniesdy dyre relooking lookingt t using using privte privte virtul virtul for forboth boxtrnets extrnetsnd nd widere widereintrnets. intrnets. ( ( Consortium: Consortium: Technologies: Technologies: Definitions Definitionsnd nd Requirements, Requirements, Mrch Mrch M. Lechner Sicherheit in Netzen Folie 3

use use tunneling tunnelingprocol procolnd nd security securityprocedures.

4 Fchhochschule Pr. Dr. Mrtin Lechner Fchbereich Informtik Wrum s? Anforderungen Erwrtete Benefits: einfcheres und dmit kostengünstigeres Mngement des Netzes einfche geogrphche Erweiterung des Netzes einfche Anbindung von Telerbeitsplätzen vereinfchte Netzpologie breitbndige Netzkpzität erhöhte Sicherheit schnellerer ROI (Return On Investment) ls bei trditioneller WANLösung Huptmerkmle einer guten Lösung: Sicherheit / Zuverlässigkeit / Sklierbrkeit / Netzmngement / Policy Mngement Klssifiktionschemt: OSISchicht / Orgntion M. Lechner Sicherheit in Netzen Folie 4

Anbindung von Telerbeitsplätzen vereinfchte Netzpologie breitbndige Netzkpzität erhöhte Sicherheit schnellerer ROI (Return On Investment) ls

5 Fchhochschule Pr. Dr. Mrtin Lechner Fchbereich Informtik Relierung von s mittels Tunneling Tunneling (klssche Definition): Relierung eine SchichtNKommuniktionsbeziehung über einen SchichtMTräger (Netz oder Kommuniktionsbeziehung), wobei N <= M Heute flexiblere Verwendung Bepiel: LinkLyer UDP L2TP PPP(L2) H3 Dten L3 Drei Typen von Prokollen im Zusmmenhng mit Tunneling: Tunnel uf Schicht 2: tunnelt PPP über UDP. Ermöglicht z.b. Tunnel TrägerProkoll vom Endgerät (crrier zu ISPEinwhlpunkt. procol): ds Prokoll, ds die Informtionen trnsportiert (z.b., UDP). TunnelProkoll (encpsulting procol): ds Prokoll, ds die Originldten kpselt (z.b. Sec, GRE (Generic Route Encpsultion, intunnel, RFC 1701), L2F (lt), PPTP (lt), L2TP (Lyer 2 Tunneling, RFC 2601) PssgierProkoll (pssenger procol): ds Prokoll, ds für die Originldten steht, die zu trnsportieren sind. Bepiel Crrier Crrier Encpsulr Encpsulr Pssenger Pssenger /UDP /UDP L2TP L2TP PPP PPP (Dt) (Dt) M. Lechner Sicherheit in Netzen Folie 5

Kommuniktionsbeziehung), wobei N <= M Heute flexiblere Verwendung Bepiel: LinkLyer UDP L2TP PPP(L2) H3 Dten L3 Drei Typen von Prokollen im Zusmmenhng mit Tunneling: Tunnel uf Schicht 2: tunnelt PPP

6 Fchhochschule Pr. Dr. Mrtin Lechner Fchbereich Informtik Verschiedene TunnelKonfigurtionen Host Gtewy Gtewy Host ds liefert SEC Tunneling = virtuelle Leitungen in einem verbindungslosen Netz. Flexible Kombintion von Tunneling mit Verschlüsselung und Auntierung. M. Lechner Sicherheit in Netzen Folie 6

Gtewy Gtewy Host ds liefert SEC Tunneling = virtuelle Leitungen in einem

7 Fchhochschule Pr. Dr. Mrtin Lechner Fchbereich Informtik Typen von s Gtewy Gtewy Server Gtewy Gtewy Server Gtewy Gtewy EndEnd EndEnd SiteSite SiteSite Server öffentliches Netz Public Crrier Gtewy Gtewy FirmenNetz Remote RemoteAccess Tunnel M. Lechner Sicherheit in Netzen Folie 7

Gtewy Gtewy Server Gtewy Gtewy EndEnd EndEnd SiteSite SiteSite Server

Ähnliche Dokumente

Modul 5 VPNs und IPSEC

Modul 5 VPNs und IPSEC Fchhochschule Modul 5 VPNs und SEC M. Lechner Sicherheit in Netzen Folie 1 Fchhochschule 5.1 VPNs M. Lechner Sicherheit in Netzen Folie 2 Fchhochschule Virtuelle Privte Netze - Begriffdefinition Formle