Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

8.3.2. Firewall-Firewall VPN-Tunnel
Abbildung 8-3: Firewall-Firewall VPN
Das Firewall-Firewall (IPSec) VPN wird jeweils zwischen zwei Firewalls aufgebaut,
welche die Authentizität des jeweils anderen Firewalls durch die Überprüfung von
Zertifikaten realisieren. In der Abbildung vertraut der Firewall der Partnerklinik der
CA der MHH transitiv.
Wenn die Partnerklinik ebenfalls eine CA betreibt, kann sie den Firewall der MHH
auch selbst zertifizieren. Anschließend können die Netze des jeweils anderen Kommunikationspartners
wie das eigene Campus-Netz genutzt werden. Es ist auch möglich
und empfehlenswert dem Kommunikationspartner keinen Zugriff auf das
gesamte Netz einzuräumen, sondern nur die absolut notwendigen Zugriffe freizuschalten.
Dann kann (muss jedoch nicht) die Kommunikation ohne weitere Verschlüsselung
genutzt werden.
Problematisch wird die Verbindung dann, wenn in beiden Campus-Netzen die selben
Adressbereiche verwendet werden. In den meisten Fällen ist es dann aber mittels
Network Address Translation (NAT) möglich, die Adresse für die Kommunikation
entsprechend umzusetzen.
Es ist keine Interaktion durch den Anwender notwendig, aber auch keine Authentisierung
eines einzelnen Anwenders möglich. Die Verschlüsselung erfolgt für die
Anwendung transparent.
73