Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

7.2.3. Anwender-Firewall VPN-Tunnel
Abbildung 7-5: Anwender-Firewall VPN (Ziel)
Der Anwender-Firewall-VPN-Tunnel ermöglicht es, Mitarbeitern der MHH transparent
auf das Netz der MHH zuzugreifen. Dabei ist es unerheblich, ob sie sich direkt
per ISDN oder Modem in einen RAS-Router in die MHH einwählen oder über eine
bereits bestehende Modem, ISDN oder DSL Verbindung über das Internet zugreifen.
Bei einem VPN-Tunnel über das Internet ist zu beachten, dass der Client gegen
Zugriffe aus dem Internet geschützt werden muss, damit dadurch nicht ein Angriffspunkt
auf die MHH entsteht. Das ist beispielsweise durch den zusätzlichen Einsatz
eines Personal-Firewall (Firewall-Software, die auf einem Client läuft und diesen vor
Angriffen schützen soll) oder eine kombinierte IPSec-Software mit integriertem Personal-Firewall
möglich, die bei bestehendem VPN jegliche Kommunikation mit dem
Internet unterbindet.
Die Überprüfung der Authentizität des Anwenders kann durch die Überprüfung von
Zertifikaten erfolgen, wobei der Client-Schlüssel auf einer SmartCard, einem USB
Flash-ROM (ein Modul, dass an den Universal Serial Bus des Clients angeschlossen
wird) oder der Festplatte gespeichert wird.
Es ist eine Interaktion durch den Anwender notwendig (er meldet sich am Firewall
der MHH an), eine Authentisierung eines einzelnen Anwenders ist möglich und seine
Netzwerkzugriffsberechtigungen in das Netz der MHH können auf Anwenderebene
beschränkt werden. Die Verschlüsselung erfolgt für die Anwendung transparent.
58