Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 8. HOCHGESCHWINDIGKEITS-FIREWALLS
¯ Ein IP-Firewall in einem ATM-Netz muß zur Kontrolle der emulierten oder gekapselten IP-
Pakete diese zunächst in IP-Pakete zurückverwandeln. Dies ist aufwendig und kann zu Performanz-Problemen
führen.
Andererseits kann ein Firewall in einem ATM-Netz auch ATM-Spezifika nutzen, um Performanz-
Verluste auszugleichen oder den Datendurchsatz zu erhöhen:
¯ Durch die Definition von Quality-of-Service-Parametern und die Möglichkeit, Bandbreite zu
reservieren, kann bereits beim Verbindungsaufbau ein Mindestdurchsatz durch die Firewall garantiert
werden oder falls Engpässe auftreten könnten, der Verbindungswunsch abgelehnt werden.
Abbildung 8.3: Einschleifen eines Proxy (aus [Ellermann 99])
¯ Da ATM ein verbindungsorientiertes Protokoll ist, kann beim Verbindungsaufbau durch einen
ATM-Switch ein Virtueller Pfad realisiert werden, der durch einen dedizierten Firewallrechner
führt. Dadurch kann transparent ein Proxy in die Verbindung eingefügt werden (vgl. Abb. 8.3).
Bei Überlast auf diesem Proxy kann auch ein zweiter oder dritter Proxy anstelle des ersten bei
weiteren Verbindungen gewählt werden.
¯ Firewallproxies müssen nicht notwendigerweise physikalisch in die Verbindung eingesetzt sein,
es genügt, eine Virtuelle Verbindung durch den Proxy hindurch aufzubauen. Dadurch können
auch zentrale Gruppen von Proxies vorgehalten werden.
¯ Eine weitere Möglichkeit ist die Bildung virtueller privater Teilnetze in Unternehmen, die durch
logisch eingehängte Firewalls auch untereinander gesichert werden können. Es ist hier kein
aufwendiges Tunneling wie in reinen IP-Netzen notwendig; die Kopplung von Endgeräten zu
Teilnetzen geschieht rein durch Konfiguration der ATM-Switches (vgl. Abb. 8.4).
In allen den beschriebenen Szenarien kommt den ATM-Switches eine besondere Bedeutung zu. Die
Kontrolle von ATM-Verbindungen, also der Aufbau oder die Ablehnung der Verbindung sowie das
Einschleifen von Firewallproxies, geschieht beim Verbindungsaufbau durch einen ATM-Switch.
Im folgenden soll deshalb der Verbindungsaufbau in einem ATM-Switch (ATM-Signalisierung) hinsichtlich
der Kontrollmöglichkeiten beim Verbindungsaufbau untersucht werden.
120 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen