Zertifikate im Rechnerverbund NRW

Transkript

1 Zertifikate im Rechnerverbund NRW Henning Mohren FernUniversität in Hagen Universitätsrechenzentrum Universitätsstr Hagen 1

2 Inhalt Inhalt 1. Zertifikate 2. Zertifikatsserver der FernUniversität 3. Supportfunktionen und struktur der FernUniversität 4. Zertifikate im RV NRW 5. Projektpartner 2

3 Aus dem wirklichen Leben Grenzkontrolle: Anmelden mit Benutzername/Passwort? Identifikation an der Grenze durch Personalausweis, der durch Behörden ausgestellt wurde. 3

4 Zertifikate Was ist ein Zertifikat? Zertifikate und Personalausweise besitzen vergleichbare Eigenschaften. 4

5 Aus dem wirklichen Leben Verifikation des Personalausweises Der Zollbeamte prüft 1. Ist der Ausweis echt? 2. Steht der Inhaber auf der Fahndungsliste? 5

6 Zertifikate Verifikation von Zertifikaten Der Empfänger des Zertifikats prüft 1. Ist der Aussteller gültig? 2. Steht das Zertifikat auf der Rückrufliste (CRL)? Wo gibt es diese Informationen? Gültigkeit des Ausstellers: Wurzelzertifikat Rückrufliste: URL steht im Zertifikat 6

7 Zertifikate WebServer LDAP mohren ****** CA? CRL? Ein Zertifikat wird auf dem Server selbst verifiziert. 7

8 Zertifikate WebServer Windows Novell Auf jedem Server meldet sich der Benutzer mit demselben Zertifikat an. 8

9 Zertifikate Mit Zertifikaten hat man die Möglichkeit, verschiedene Services (Authentisierung, Verschlüsselung, Integrität, ) mit demselben Authentisierungsmechanismus zu nutzen, ohne dass eine (dauerhafte) Verbindung zu einem Authentisierungsserver hergestellt werden muss. 9

10 Simple-Sign-On das ist 10

11 Simple-Sign-On Die FernUniversität benutzt Simple-Sign-On bei: Cisco VPN selbstentwickelten WebApplikationen (Prüfungsportal, Anmeldefunktionen, ) F-Secure SSH s Die FernUniversität plant Simple-Sign-On bei: Verschlüsseln des Dateisystems (mit Gruppenfunktion) Signieren von PDF-Formularen Netz-Login (Novell, Microsoft) epaymentfunktionen der Universitätsbibliothek 11

12 Zertifikatsserver Authentisierung der Teilnehmer: Postverfahren, FernUniversität Client Zertifikatsserver Immatrikulation: Verifikation der Adressdaten HIS/SOS Datenbankserver 12

13 Zertifikatsserver Authentisierung der Teilnehmer: Präsenzuniversität Client Zertifikatsserver Registrierung: Aushändigung des Passworts HIS/SOS Datenbankserver 13

14 Zertifikatsserver Technische Realisierung: Benutzerführung Links zu Filmen und zur PDF-Hilfe auf jeder Seite 14

15 Zertifikatsserver Technische Realisierung: Benutzerführung Support Formular 15

16 Zertifikatsserver Support-Struktur der FernUniversität 1 st Level 2 nd Level 16

17 Zertifikate im RV NRW Einsatzmöglichkeit von Zertifikaten im RV NRW: Campus 1 WLAN Campus 2 privat X Internet DMZ VPN-Gateway VPN-Gateway Was muss man dazu machen? 1. Zertifizierungsverbund aufstellen 2. Auf den Gateways Wurzelzertifikat(e) hinterlegen 17

18 Zertifikate im RV NRW NRW RootCA / RV NRW-CA Uni 1 -- CA Uni 2 -- CA Uni 5 -- CA Uni 3 -- CA Uni 4 -- CA Uni 6 -- RA Uni 7 -- RA 18

19 Zertifikate im RV NRW 1. Software-Bereitstellung als Basis für eigene PKI-Infrastruktur (kostenlos, Support aus Hagen schwierig) 2. Service-Angebot der FernUniversität in Hagen: Mitnutzung des Zertifikatsservers der FernUniversität unter eigener Domänenbezeichnung, z.b. (Je nach Zahl verwalteter Zertifikate Gebühr zwischen und pro Jahr, bilateraler Vertrag) 19

20 Nutzung durch andere Hochschulen Der Zertifikatsserver der FernUniversität wird derzeit erprobt durch: 20

21 Q&A Henning Mohren FernUniversität in Hagen Universitätsrechenzentrum Universitätsstr Hagen 21