70-680 Konfiguration von Windows 7 - Gattner

Virtual Privat Network
VPN (Virtuel Privat Network) ermöglicht Verbindungen über das Internet zu
Remotenetzwerken.
Lokal GPO -> Benutzerkonfiguration -> Administrative Vorlagen -> Netzwerk ->
Netzwerkverbindung
Netzwerk- und Freigabencenter -> Neue Verbindung oder neues Netzwerk einrichten
-> Verbindung mit dem Arbeitsplatz herstellen
VPN-Protokoll Aufbau
• Datenvertraulichkeit (Verschlüsselung)
• Datenintegrität
• Schutz vor Wiedergabeangriffen
• Datenursprungsauthentifizierung
VPN-Protokolle (Sortiert nach steigender Sicherheit)
• PPTP (Point-to-point Tunneling Protocol)
o Kein PKI (Public Key Infrastructure)
o Authentifizierung via MS-CHAP, MS-CHAPv2, EAP und PEAP
o Verschlüsselung MPPE
o Datenvertraulichkeit
o Keine Datenintegrität
o Keine Datenursprungsauthentifizierung
• L2TP/IPsec (Layer 2 Tunneling Protocol/Internet Protocol Security)
o PKI (Zertifikatsdienstinfrastruktur)
o Datenursprungsauthentifizierung auf Paketbasis
o Datenintegrität
o Datenvertraulichkeit
o Schutz vor Wiedergabeangriffen
• SSTP (Secure Socket Tunneling Protocol)
o Kabselt PPP-Datenverkehr über den SSL-Kanal des HTTPS-Protokolls
o Datenursprungsauthentifizierung
o Datenintegrität
o Datenvertraulichkeit
o Schutz vor Wiedergabeangriffen (relay)
• IKEv2
o IPv6
o Unterstützt VPN-Reconnect
o Authentifizierung via geschütztes EAP (Protected Extensible
Application Protocol), gesichertes Kennwort (EAP-MS-CHAPv2) und
MS Smartcard und andere Zertifikate (PKI)
o Datenursprungsauthentifizierung
o Datenintegrität
o Datenvertraulichkeit
o Schutz vor Wiedergabeangriffen