Informations- und Kommunikationssysteme Netztechnologien / Repetition Karl Meier karl.meier@kasec.ch 16.12.2006 Agenda 1 2 3 4 5 6 7 Internet und Protokolle, IP Adressierung Die Transportprotokolle UDP und TCP ISO/OSI Referenzmodell und Netzwerke Weitere Protokolle und Anwendungen Kryptologie Dienste in Internet und Intranet Netztechnologie, Repetition 2 1
e-commerce Inhalt Verschiedene Zahlverfahren VPN TCP/IP Schichtenmodell Gefahren VoIP fon! 3 E-commerce Online / Offline Zahlung Prepaid / Pay now / Pay later Micro-, Macro-, Mini-, Nano- Payment klassische vs. andere Verfahren 4 2
Realität Die Realität ist ernüchternd: Die Liste der bereits gescheiterten Versuche wächst stetig. Jüngstes Opfer war erst vor wenigen Wochen Payitmobile. Schon im vergangenen Jahr kam das Aus für das Prepaid-Bezahlsystem "ecash" der Deutschen Bank: Der Kunde wollte kein Geld im Voraus auf ein eigenes Online- Bezahlkonto legen. Auch der Anbieter Millicent blieb erfolglos - die Notwendigkeit, bei jedem Händler ein Konto zu eröffnen, machte es zu kompliziert. Ähnlich erging es CyberCash, das nur mit registrierten Händlern zusammenarbeitete. Auch CyberCoin, DigiCash und Electronic Debit Direct (edd) fielen der mangelnden Akzeptanz zum Opfer. Das Sterben der Bezahlsysteme geht weiter. Quelle: Golem.de 11.04.2002 http://www.heise.de/ix/artikel/2006/12/096 5 VPN Virtual Private Networks lassen sich auf fast allen OSI- Schichten bauen; weit verbreitet sind die über IPSec und SSL. IPSec-VPNs arbeiten unabhängig von den Anwendungen, setzen aber eine separate Software voraus. Sie sind die erste Wahl bei Site-to-Site VPNs. SSL-VPNs funktionieren nur mit Anwendungen, die SSL unterstützen. 6 3
VPN: Netzwerkschicht Verbindung zwischen zwei Geräten Spezielle Hardware für Verschlüsselung notwendig (Data Link Encryptors) Vorteil: Es lassen sich alle Protokolle übertragen Nachteil: Probleme bei Verbindungen über mehrere Links hinweg 7 Beispiel Die am häufigsten zum Einsatz kommenden Link-Layer- VPN-Protokolle basieren auf dem Point-to-Point Protokoll (PPP bei Wählleitungen). Es unterstützt die Authentifizierungsverfahren PAP (Password Authentication Protocol) und CHAP (Challenge Handshake Authentication Protocol). RFC 1334 Nutzt man die Authentifizierungsverfahren bei statischen Leitungen, so kommen häufig PPPoE (PPP over Ethernet) oder PPTP (Point-to-Point Tunneling Protocol) zum Einsatz. 8 4
RADIUS / TACACS+ RADIUS: Remote Authentication Dial-in User Service TACACS+: Terminal Access Controller Access Control System Spezielle Server stellen eine zentrale Authentifizierungsinstanz für entfernte Benutzer zur Verfügung, die eine IP-Verbindung mit einem lokalen Gerät herstellen möchten. Im Gegensatz zum UDP-basierten RADIUS-Protokoll, verwendet TACACS+ das verbindungsorientierte TCP auf Port 49. Eine weitere Abgrenzung zu RADIUS besteht in der Tatsache, dass die gesamte TACACS- Kommunikation verschlüsselt ist. 9 IPSec Unsichtbar für Anwendungen Benutzerfreundlich Geringer Overhead, alle Anwendungen benutzen den gleichen Tunnel Virengefahr durch ungeschützte Endgeräte Nicht geeignet für öffentliche Anschlüsse (Internetcafé) Keine vollständige Interoperabilität 10 5
SSL-VPN SSL/TLS ist eine Erweiterung von TCP. Protokolle wie HTTP, SMTP, POP, IMAP oder FTP haben eine Erweiterung für SSL. Da SSL_VPNs nur bei nativen Anwendungen reibungslos funktionieren, eignen sie sich vor allem für webbasierte Anwendungen. So bietet z.b. Exchange ein Webfrontend mit SSL. In der Regel beheben SSL-VPNs die zahlreichen Nachteile von IPSec-VPNs für Remote Zugriffe. 11 Tunnel bauen mit SSH 1995 wurde ssh entwickelt mit dem Ziel, die Klartextprotokolle rsh, rlogin, rcp und telnet durch verschlüsselte zu ersetzen. 1999 entstand openssh ( www.openssh.org ) SSH unterstützt 3DES,AES, RSA und Diffie/Hellman http://www.netzmafia.de/skripten/internet/putty-tunnel.html 12 6
VoIP Funktionsprinzip Umwandlung Sprache analog zu digital Komprimierung (ähnlich mp3) Transport über IP Paketorientiert, d.h. keine 1:1 Verbindung Bessere Ausnutzung des Übertragungskanals Gateway ins herkömmliche Telefonnetz 13 VoIP 14 7
Datenkapselung 15 Peer to Peer (P2P) 190 Mio Downloads Community Anrufe innerhalb Skype kostenlos API für Integration in Drittanwendungen Bessere Sprachqualität Sicherheit (End zu End Verschlüsselung) Einfache Installation und Bedienung 16 8
VoIP Konverter Ein Konverter verbindet das Analog-Telefon mit dem Internet Einfach zu benutzen, kein PC notwendig Mit einer Telefonnummer weltweit erreichbar und telefonieren zu Lokaltarifen Geringe Gesprächsgebühren Geringe Grundgebühr 17 Mobiles VoIP WLAN UMTS Tages-Anzeiger vom 28.10.2005: «Mobiles VoIP lässt sich nicht aufhalten» Auch wenn es den Telecomgesellschaften nicht gefällt: Die Internettelefonie ist auf dem Sprung ins Mobilnetz. http://www.tagesanzeiger.ch/dyn/digital/mobile/510792.html Ab 2006 kann Nokias Webtablet dank VoIP telefonieren. 18 9
$$$ 19 20 10