Das Magazin für Netze, Daten- und Telekommunikation - ITwelzel.biz

SCHWERPUNKT: VIRTUAL PRIVATE NETWORKS
ANLEGEN UND ADMINISTRIEREN VON VPNS
Management des
Datenaustausches
Virtual Private Networks (VPNs) stellen eine wirtschaftliche Lösung
zum Einbinden von Partnern und mobilen Mitarbeitern in das Unternehmensnetz
dar, da sie den sicheren und kostengünstigen Transport
von Daten über öffentliche Netze ermöglichen. Das Management von
VPNs bringt jedoch etliche Schwierigkeiten mit sich, die der verantwortliche
Administrator berücksichtigen muss.
Am weitesten verbreitet sind VPNs,
die auf dem IP-Protokoll basieren
(IP-VPN). Im Gegensatz zu traditionellen
Datennetzwerken bieten IP-Netzwerke
Kostenvorteile, haben eine durchgängige
Infrastruktur und erhöhen, da dynamisch
konfigurierbar, die Flexibilität.
Allerdings eignen sich öffentliche IP-
Netzwerke nur bei Einsatz spezifischer
Schutzmechanismen für den Austausch
unternehmenskritischer Informationen.
(E-)BUSINESS AS USUAL? Bei der Auslegung
von IP-VPNs gilt es für Netzadministratoren,
vor allem folgende fünf
Punkte zu beachten:
– Architektur: Stehen die Kosten oder
die Sicherheitsanforderungen im Vordergrund?
– Verfügbarkeit: Welche Verfügbarkeit
ist gefordert, und welche Teile der Lösung
sollten redundant ausgelegt werden?
– Leistungsbedarf – Skalierbarkeit: Auf
welchen Bedarf sollte die VPN-Anwendung
ausgelegt werden? Wie
schnell wächst der Leistungsbedarf?
– Datensicherheit – Zugangskonzept,
Verschlüsselung: Welche Eigenschaften
sind erforderlich, um die Benutzerdaten
vor unzulässigem Zugriff zu
schützen, und welche Anforderungen
werden an die Verschlüsselung vertraulicher
Daten gestellt?
210 LANline 12/2000
– Netzwerkmanagement, also Konfiguration,
Fehlerbehebung und Benutzerverwaltung:
Wie umfassend müssen
die Verwaltungsfunktionen sein, und
wie komfortabel lassen sie sich bedienen?
Können die Verantwortlichen
Komponenten verschiedener Hersteller
gemeinsam verwalten?
Auch wenn Architektur, Verfügbarkeit
und Leistungsbedarf eine wichtige Rolle
spielen, sind sie eher Standardthemen
und lassen sich verhältnismäßig kurz abhandeln.
Für die tägliche Arbeit spielen
die Managementfunktionen die wichtigste
Rolle, im sicheren Netzbetrieb sorgen
Es sind Intranet-, Remote-Access- und Extranet-VPNs möglich
die Sicherheitsmechanismen für Abhörsicherheit,
Vertraulichkeit und Integrität
der ausgetauschten Daten.
DIE AUSWAHL GEEIGNETER SICHER-
HEITSMECHANISMEN FÜR IP-VPNS Da
der Aufbau von VPNs zum Austausch
von Informationen über das Internet Sicherheitsrisiken
birgt, sind die Anforderungen
an verwendete Übertragungssysteme
und -protokolle verhältnismäßig
hoch. Um Angriffspunkte für Hacker so
minimal wie möglich zu halten, bietet
sich anstelle zahlreicher über eine Infrastruktur
vernetzter Komponenten wie
Firewalls, Router, Kryptoboxen, Datenbanken
und ähnlichem der Einsatz einer
“All-in-one-Box”-Lösung an.
Da die Implementierung von VPNs in
unterschiedlichen Schichten des Protokoll-
Stacks erfolgen kann, ist zu überprüfen,
welche Tunnelprotokolle die einzelnen
Produkte unterstützen. Von den speziell
für die Schicht zwei entwickelten Protokollen
setzte sich im Wesentlichen nur das
Layer-2-Tunneling-Protocol (L2TP) durch,
welches aus dem Point-to-Point-Tunneling-Protocol
(PPTP) und dem Layer-2-
Forwarding-Protocol (L2F) entstanden ist.
Als Standard für den Aufbau von IP-VPNs
innerhalb der Schicht 3 konnte sich vielerorts
das IPSec- Protokoll etablieren. Die
Sicherheitsarchitektur setzt sich im Wesentlichen
aus einem “Authentification
www.lanline.de