VPN Zugang zwischen zwei Standorten über das Internet

Präsentation zum Thema: "VPN Zugang zwischen zwei Standorten über das Internet"—  Präsentation transkript:

1 VPN Zugang zwischen zwei Standorten über das Internet
Abschlusspräsentation Sommer 2007 von Frank Günther Fachinformatiker Systemintegration

2 Der Kunde Thema “Sicherheit“ Die Realisierung Schlusswort
Überblick Der Kunde Thema “Sicherheit“ “https Protokoll“ “IPsec“ “NAT & PAT“ Die Realisierung “Subnetting“ “VPN mit dem IP-Cop“ Schlusswort

3 Firma Holzauge: gegründet im Oktober 2001 von Matthias Stupfert
Überblick Der Kunde Fakten Sicherheit Sicherheit Realisierung Schlusswort Firma Holzauge: gegründet im Oktober von Matthias Stupfert und Karl Schönwalther 70 Mitarbeiter Modernisierung der Netzwerkstruktur unter hohem Sicherheitsaspekt

4 Überblick Der Kunde Ist Zustand Sicherheit Realisierung Schlusswort

5 Neuorganisation des vorhandenen Netzwerks
Überblick Der Kunde Soll Zustand Sicherheit Realisierung Schlusswort Neuorganisation des vorhandenen Netzwerks Integration des Lagers ins Netzwerk Zugriff auf Drucker aus beiden Filialen Datenbank auf eigenen Server portieren Filiale Landau per VPN ins Netz anbinden

6 Sicherheitsmaßnahmen:
Überblick Der Kunde Sicherheit Möglichkeiten Realisierung Schlusswort Sicherheitsmaßnahmen: https Protokoll IPsec Protokoll NAT und PAT

7 Protokolle: Überblick Der Kunde Sicherheit Tunneling Realisierung
Schlusswort L2TP PPTP IPsec Protokolle:

8 Überblick Der Kunde Sicherheit IPsec Realisierung Schlusswort Ziele Protokolle Vertraulichkeit AH Authentizität ESP Integrität IKE

9 Überblick Der Kunde Sicherheit Realisierung Subnetting Schlusswort
Abteilung NetzID Broadcast Interface Chefetage Verwaltung Servernetz Verkauf Lager Abteilung Workstation 1 2 3 4 Chefetage Verwaltung Servernetz Verkauf Lager

10 Umsetzung des VPN: 2 ausrangierte Rechner Software “IP-COP“ Überblick
Der Kunde Sicherheit Realisierung VPN Schlusswort Umsetzung des VPN: 2 ausrangierte Rechner Software “IP-COP“

11 Root & Host Zertifikate Netz zu Netz Verbindung
Überblick Der Kunde Sicherheit Realisierung VPN Schlusswort Worauf zu achten war: NAT-T Root & Host Zertifikate Netz zu Netz Verbindung

12 Überblick Der Kunde Sicherheit Realisierung NAT-T Schlusswort
IP Header Nutzdaten (Payload) AH Header Neuer authentisiert Tunnelmodus Transportmodus

13 Für Fragen stehe ich gerne zu Ihrer
Überblick Der Kunde Sicherheit Realisierung Schlusswort Erweiterungsmöglichkeiten: 3 zusätzliche Subnetze verfügbar Zusätzliche Sicherheitseinstellungen per Webmin freundlicheres Datenbank Frontend Vielen Dank für Ihre Aufmerksamkeit Für Fragen stehe ich gerne zu Ihrer Verfügung