Firewalls illustriert

Transkript

1 Jörg Fritscfo Steffen GurTdeP Firewalls illustriert Netzwerksicherheit durch Paketfilter ADDISON-WESLEY An imprint of Pearson Education München Boston San Francisco Harlow, England Don Mills, Ontario Sydney Mexico City Madrid Amsterdam

2 Vorwort 9 Preface 11 Danksagungen 13 Einführung 15 Was wir mit diesem Buch erreichen wollen 15 Zielgruppe 16 Der Aufbau dieses Buches 17 Teil 1: Das Testnetzwerk 21 1 Tatort: Das Testnetzwerk Aufbau des Testnetzwerks Server- und PC-Landschaft Internetanbindung und Webplattform Remote-Access-Zugänge Layer 3: IP-Adresskonzept Layer 2: Switches und virtuelle LANs (VLANs) Wo»genau«fängt das Internet an? 43 2 Technologien und Techniken Was ist eine Firewall? Einiges zu TCP/IP Header und Kapselung Fragmentierung Ports und Netzwerkverbindungen Paketfilter Statische Paketfilter Dynamische Paketfilter Das FTP-Problem Stateful Inspection Application-Level-Firewalls Hybrid-Firewalls 67

3 2.6 Weitere Aufgaben von Firewalls Logging, Alerting und Accounting Authentifizierung Adressübersetzung Verschlüsselung 73 3 IP Forwarding Verarbeitung von Netzwerkverkehr im PC-Router Netzwerkkarten Routing und Forwarding SecureXL API Verarbeitung von Netzwerkverkehr in echten Routern Nortel Networks Alteon Switched Firewall System (ASFS) RapidCore-Technologie 89 Teil 2: Firewalls und Firewall-Management 91 4 Integration von Firewalls in das Unternehmensnetzwerk Absicherung des Internetzugangs mit einer Firewall Ausgangssituation Das Sicherheitsproblem Netzwerkseitige Integration der Firewall Das Produkt Bildung von DMZs Installation und Konfiguration des Betriebssystems Installation der Check Point FireWall Konfiguration der Check Point FireWall Aufbau einer Intranet-Firewall Ausgangssituation Sicherheitsprobleme und Lösungsansätze Modifikation der Ausgangssituation Netzwerkseitige Integration der Firewall Das Produkt Installation der Cisco Fix Konfiguration der Cisco Pix Ausblick 145

4 5 Management-Architekturen Tier- und 3-Tier-Architekturen Tier-Architektur Tier-Architektur Vergleich von 2-Tier-und 3-Tier-Architekturen Meta-Management Anforderungen an eine zentrale Management-Plattform Produkte für zentrales Firewall-Management Provider-l/SiteManager Virtuelle Systeme Virtual Private Networks und sichere Verbindungen VPN-Technologien Layer-2-basierte VPNs: ATM Layer-3-basierte VPNs: MPLS IPSec-VPNs(Layer3undLayer4) IPSec = AH + ESP + (Ipcomp) + IKE IP Authentication Header (AH) IP Encapsulation Security Payload (ESP; RFC 2604) Internet Key Exchange (IKE) Häufige Missverständnisse in Zusammenhang mit IPSec Remote-Access-VPNs Technologien für Remote-Access-VPNs L2TP/IPSec-Tunnel Reine IPSec-Tunnel Anforderungen an Remote-Access-VPNs Anforderungen an den VPN-Client Anforderungen an das VPN-Gateway Check Point VPN-1 und SecuRemote/SecureClient Check Point SecuRemote/SecureClient Check Point FireWall-1/VPN Policy Server 188

5 7A Konfiguration eines Remote-Access-VPNs fürs Firmennetzwerk Ausgangssituation Konfiguration der Check Point FireWall-1/VPN-1 Clientseitige Konfiguration Aufbau eines Tunnels zum Firmennetzwerk Teil 3: Hochverfügbarkeit Redundanz und Loadbalancing FireWall-1-Status-Synchronisation: Allgemeine Bemerkungen Hot-Standby-Lösungen Stonebeat HA Nokia HA: VRRP Lastverteilte Systeme Stonebeat Fullcluster: Multicast-MAC-Adressen Rainfinity RainWdl: gratuitous ARP (garp) Hardware-Loadbalancing Nortel Networks Alteon Webswitch RadWareFireProof Multilink-Anbindungen, Multihoming Nutzen von Multilink-Anbindungen Multilink-Anbindungen mit Routing-Protokollen: BGP Implementierung einer Multilink-Anbindung mit BGP-Basiskonf iguration auf zwei Nokia IP 530-Plattformen Multilink-Anbindungen mittels DNS und NAT Rainfinity RainConnect Radware LinkProof Vergleich der Produkte LinkProof und RainConnect 301 A Die Webseite zum Buch: firewalls-illustriert.de 303 B Glossar 305 Stichwortverzeichnis 311