Das Magazin für Netze, Daten- und Telekommunikation - ITwelzel.biz

SCHWERPUNKT: VIRTUAL PRIVATE NETWORKS
VIRTUAL PRIVATE NETWORKS (VPN) UND IPSEC
Private
Daten routen
VPNs sind eine Alternative zu Festverbindungen. Strukturell gibt es
unterschiedliche Varianten zum Aufbau der Netze – per Switch oder
Router. Bisher basieren VPNs meist auf überwiegend proprietären
Lösungen. IPSec soll das ändern und den virtuellen privaten Netzen
zum endgültigen Siegeszug verhelfen.
Festverbindungen gelten zwar als
ziemlich sicher, sind aber bei längeren
Strecken mit hohen Fixkosten verbunden.
ISDN-Wählverbindungen schlagen
ebenfalls mit hohen Kosten je nach
Dauer und Distanz der Verbindung zu
Buche. Für Unternehmen bieten sich hier
VPNs an – sie bieten eine wirtschaftliche
Alternative. Denn in einem virtuellen privaten
Netz bezahlt der Kunde nur für die
Anbindung zum nächsten POP (Point of
Presence) des Providers. Da der Datenverkehr
jedoch über das Internet oder ein
öffentliches IP-Netz läuft, spielt der Faktor
Sicherheit eine bedeutende Rolle.
SWITCH ODER ROUTER ALS BASIS?
VPNs lassen sich sowohl mit Switches
als auch mit Routern realisieren. Als
Faustregel gilt dabei: Switch-basierte
VPNs eignen sich in erster Linie für sehr
große Netzwerke von Carriern oder ISPs.
Sie bringen den Vorteil, dass der Datenverkehr
von mehreren IP-Adressen über
lediglich einen Switch geleitet werden
kann. Damit ist beispielsweise ein ISP in
der Lage, zwei konkurrierenden Unternehmen
gleichzeitig eine VPN-Lösung
anzubieten. Die Daten laufen beide über
denselben Switch, die Kunden bekommen
davon nichts mit, und der Anbieter
garantiert, dass das System die Daten der
Kunden bei der Abwicklung nicht vermischt.
Im Vergleich zu einem Routerbasierten
VPN kann der Switch diese Separation
der Dateninhalte schneller ver-
206 LANline 12/2000
arbeiten. Allerdings wird der Traffic bei
Switch-basierten VPNs nicht unbedingt
verschlüsselt. Oftmals kommt nur das für
VPN übliche Tunneling-Verfahren zum
Einsatz. Dabei werden die Datenpakete
in ein zweites IP-Paket verpackt – sozusagen
gekapselt. Das funktioniert in der
Regel über das PPTP (Point-to-Point
Tunneling Protocol). Es arbeitet auf
Layer 2 und nutzt zur Authentisierung
PAP (Password Authentification Protocol)
sowie CHAP (Challenge Handshake
Protocol). Eine zusätzliche Verschlüsselung
im Switch gibt es heutzutage nicht.
Sie würde das Verfahren aufwändiger
und langsamer machen.
Anders sieht es bei Router-basierten
VPNs aus. Hier kann der Prozessor im
Router in der Regel die Verschlüsselung
gleich mit verarbeiten. Oftmals wird
standardmäßig jedoch nur eine relativ ge-
ringe Verschlüsselung mit lediglich 40-
Bit langen Schlüsseln vorgenommen. Je
nach Sicherheitsbedürfnis sollte ein Verfahren
mit mindestens einem 85-Bit-
Schlüssel gewählt werden. Im Prinzip
gibt es also zwei Arten von VPNs:
– VPN von Carriern und ISPs: Der Zusammenschluss
der virtuellen privaten
Netze erfolgt über den Backbone des
Carriers; die Administration wird
ebenfalls vom Carrier abgewickelt.
Meist werden diese Netze mit Switches
aufgebaut – das erleichtert in großen
Netzwerken die Verwaltung und wirkt
sich nicht negativ auf den Durchsatz
aus. Diese VPNs sparen also Kosten,
der Datenverkehr wird aber nicht unbedingt
zusätzlich verschlüsselt.
– Unternehmenseigenes VPN: Hierbei
verwaltet der Administrator des Unternehmens
das VPN selbst. Ausgehender
Datenverkehr über den Service-Provider
oder das Internet wird in der Regel
verschlüsselt. Diese VPNs sind meist
Router-basiert, da die Verschlüsselung
hier ohne großen Mehraufwand und
Die Geräte von Lightning bieten Verschlüsselung auf Link Level und auf IP Level. Letzteres
eignet sich besonders für die Installation von S-VPNs (Secure Virtual Private Network)
komplizierte Konfigurationen vom
Administrator selbst installiert und
verwaltet werden kann.
SICHERE ÜBERTRAGUNG DER DATEN
Da die meisten VPNs Teile des Internets
zur Übertragung der Daten nutzen,
kommt der Verschlüsselung eine besondere
Bedeutung zu. Öffentliche Netze
sind schließlich nicht gerade für ihre Sicherheit
bekannt. Die bisher vor allem
eingesetzten proprietären VPN-Lösun-
www.lanline.de