Kategorie Netzwerksicherheit IT 73 / 307 David Link.

Präsentation zum Thema: "Kategorie Netzwerksicherheit IT 73 / 307 David Link."—  Präsentation transkript:

1 Kategorie Netzwerksicherheit IT 73 / 307 David Link

2

3 Software-basiertes VPN Mittlere SicherheitMittlere Sicherheit Vergleichsweise PreiswertVergleichsweise Preiswert Hardware-basiertes Netzwerk Hohe SicherheitHohe Sicherheit Relativ teuerRelativ teuer

4  Verbindung von entfernten Geräten durch ein fremdes öffentliches Netzwerk  Baut eine private (sichere) Netzwerkumgebung zwischen zwei Partnern auf, ohne sich den Sicherheitsrisiken des Internets aussetzen zu müssen Was ist das ???

5  Für eine typische VPN-Verbindung werden ein Client und ein VPN-Einwahlknoten benötigt. Wie funktioniert es ???

6  Der komplette Datentransfer (TCP/IP) wird mit Hilfe verschiedener Protokolle durch das öffentliche Netzwerk getunnelt  Die bekanntesten Protokolle sind IPSec, TLS/SSL, VipNet, PPTP, L2TP und PPPD (mit SSH) Wie funktioniert es ???

7 Verbindung mehrere Netze miteinander (z.B. zwei Geschäftsstellen) Site-to-Site Aufbau einer Verbindung von einem Client-PC über das Internet zum Firmennetzwerk Site-to-End Bindung eines Client direkt an einen Server. (nicht an ein Netzwerk) End-to-EndVerbindungsmöglichkeiten

8  Sicherheit abhängig von Protokoll bzw. dem Verschlüsselungsalgorithmus  IPSec in Verbindung mit 3DES oder AES ist allgemein als extrem sicher zu betrachten  Protokolle ohne Authentifizierung des Gegenübers angreifbar durch „Man in the middle“-Attack. Sicherheit und Risiken

9  Direkte Verbindung zweier Netze über einen Provider  Hohe Sicherheit, da kein direkter Zugang zum Internet  Nicht für temporären Einsatz nutzbar  Im Gegensatz zu einer einfachen DSL-Verbindung meistens ziemlich teuer Was ist das ???

10 Vernetzung von Geschäftsstelle oder Filialen untereinander Zugang zum Firmennetzwerk von Zuhause oder Unterwegs Abgesicherter Zugang von Hotspots aus

11  http://de.wikipedia.org/wiki/Virtual_Private_Network  http://lf.net/internetdienste/security/vpn.php  http://www.tcp-ip-info.de/tcp_ip_und_internet/vpn.htm  ct' Ausgabe 07/2006 Vielen Dank.