Fachbereich Medienproduktion

Größe: px

Ab Seite anzeigen:

Download "Fachbereich Medienproduktion"

Kurt Winter
vor 8 Jahren
Abrufe

1 Fachbereich Medienproduktion Herzlich willkommen zur Vorlesung im Studienfach: Grundlagen der Informatik I

2 Security Rev.00 FB2, Grundlagen der Informatik I 2

3 Paketaufbau Application Host 1 Payload Hallo Host 2 Application Port 6000 Destination Port 7 Source Port 6000 Payload Hallo Check Port 7 Payload + UDP Header User Datagram Protocol Internet Protocol Destination IP Source IP Payload Hallo Check Data Link Layer Payload + UDP Header + IP Header Physical Layer Destination MAC Source MAC 00:A0:45 00:00:02 00:A0:45 00:00:01 Payload Hallo Check Payload + UDP Header + IP Header + Ethernet Header Rev.00 FB2, Grundlagen der Informatik I 3

4 Firewalls imac Paketfilter, die Computer bzw. Netzwerke logisch voneinander trennen Regeln bestimmen die Pakete, die eine Firewall passieren dürfen bzw. geblockt werden sollen Default Regel sollte Deny All sein Stateful Inspection Application Layer Gateways können auf Schicht 7 Entscheidungen über den Weitertransport von Paketen treffen Rev.00 FB2, Grundlagen der Informatik I 4

5 DMZ Entmilitarisierte Zone Ungeschütztes Netzwerk: Alle Rechner des Internets Internet Internes geschütztes Netzwerk: Arbeitsplätze Datensicherung Entmilitarisierte Zone: WEB Server FTP Server Mail Server Rev.00 FB2, Grundlagen der Informatik I 5

Arbeitsplätze Datensicherung Entmilitarisierte Zone: WEB

6 Application Layer Gateways Proxy Server z.b. HTTP PROXY Server INTERNET HTML Seiten Downloads etc. Rev.00 FB2, Grundlagen der Informatik I 6

7 Service Level Agreements Vertragspartner Reviews Zweck Standards Änderungshistorie Leistungsbeschreibung Verfügbarkeit des Service Service Level Kennzahlen Job-Planung/-Wartung Monitoring & Reporting Verantwortung Leitungserbringer Verantwortung Leistungsempfänger Externe Verträge Eskalationsmanagement Preisgestaltung Vertragslaufzeit Unterschriften Rev.00 FB2, Grundlagen der Informatik I 7

Monitoring & Reporting Verantwortung Leitungserbringer Verantwortung Leistungsempfänger Externe

8 Fragen Rev.00 FB2, Grundlagen der Informatik I 8

9 WLAN Standards festgelegter (historischer) Standard mit 2 Mbit/s Bandbreite 2.4 GHz Band b Erweiterung des Standard für Bandbreite bis zu 11 MBit/s 2,4 GHz Band a Bandbreite bis 54 MBit/s 5 GHz Band Geringere Reichweite als im 2,4 GHz Band g Bandbreite bis 54 MBit/s 2,4 GHz Band n Bandbreite über 100 MBit/s (300 MBit/s) MIMO Technology Hohe Reichweite und Rückwärtskompatibel zu g (2,4 GHz Band) Rev.00 FB2, Grundlagen der Informatik I 9

11a Bandbreite bis 54 MBit/s 5 GHz Band Geringere Reichweite als im 2,4 GHz Band 802.

10 WLAN Security allgemein Zugangsberechtigung am Wireless Access Point (WLAN Router) ändern Benutzernamen und Passwörter der gängigen WLAN Router sind vielen Angreifern bekannt. Vermeiden Sie nach Möglichkeit die Verwendung der bekannten Usernamen root oder admin. Verwenden Sie sichere Passwörter. Rev.00 FB2, Grundlagen der Informatik I 10

11 WLAN Security allgemein Aktuelle Gerätefirmware verwenden Viele Herstellen passen die Gerätefirmware den neuen Sicherstandards an. Überprüfen Sie regelmäßig ob Sie eine aktuelle Gerätefirmware verwenden. Rev.00 FB2, Grundlagen der Informatik I 11

12 WLAN Security Verschlüsselung Verschlüsselung der Daten auf der Funkstrecke aktivieren Falls möglich aktivieren Sie die WPA (oder WPA-II) Verschlüsselung. Verwenden Sie sichere Pre-Shared Keys. Müssen Sie WEP verwenden, so stellen Sie sicher, dass die Schlüssellänge mind. 128 Bit und ein sicheres, mindestens 13 Zeichen langes Passwort eingestellt ist. Ändern Sie dieses Passwort regelmäßig. WEP Passwörter sind mit einfachen Tools aus dem Internet bestimmbar. Rev.00 FB2, Grundlagen der Informatik I 12

Müssen Sie WEP verwenden, so stellen Sie sicher, dass die Schlüssellänge mind.

13 WLAN Security 802.1x 802.1x ausschalten Diese Funktion versorgt unter Umständen angeschlossene Clients automatisch mit WEP Schlüsseln. Betrieb macht ohne RADIUS Server in der Regel keinen Sinn. Rev.00 FB2, Grundlagen der Informatik I 13

14 WLAN Security MAC Filter MAC Filter einschalten Nur eingetragene MAC Adressen können auf den Access Point zugreifen. Nicht sicher, da Tools die vom Hersteller einprogrammierte MAC Adresse einer WLAN Karte manipulieren können. Rev.00 FB2, Grundlagen der Informatik I 14

Nicht sicher, da Tools die vom Hersteller einprogrammierte MAC

15 WLAN Security Remote Access Remote Zugriff unterbinden Alle nicht benötigten Dienste des WLAN Routers sollten abgeschaltet werden (.z.b. WEB Interface, Telnet etc.) Rev.00 FB2, Grundlagen der Informatik I 15

Routers sollten abgeschaltet werden (.z.b. WEB Interface, Telnet etc.

16 WLAN Security IP Konfiguration Feste IP Konfiguration verwenden Individuelle Subnetz IP Adressbereiche verwenden. Werden keine Adressen per DHCP an unbekannte Clients verteilt, können Angreifer nicht (so leicht) auf den Router zugreifen. Rev.00 FB2, Grundlagen der Informatik I 16

Werden keine Adressen per DHCP an unbekannte Clients verteilt, können

17 WLAN Security Konfiguration Konfiguration des Access Points über sichere Schittstelle vornehmen Die Einstellungen z.b. über eine Kabelverbindung zwischen Client und Access Point vornehmen. Rev.00 FB2, Grundlagen der Informatik I 17

18 Fragen Rev.00 FB2, Grundlagen der Informatik I 18

Ähnliche Dokumente

How-to: Webserver NAT. Securepoint Security System Version 2007nx

How-to: Webserver NAT. Securepoint Security System Version 2007nx Securepoint Security System Inhaltsverzeichnis Webserver NAT... 3 1 Konfiguration einer Webserver NAT... 4 1.1 Einrichten von Netzwerkobjekten... 4 1.2 Erstellen von Firewall-Regeln... 6 Seite 2 Webserver