70-642 Konfigurieren einer Netzwerkinfrastruktur Windows ... - Gattner

IPSec
IPSec (Internet Protocoll Security) schützt Netzwerke, indem Daten authentifiziert
und verschlüsselt werden.
IPSec schütz vor Spoofing, manipulierten Daten, Relay-Angriffen und Spionage.
IPSec wird eingesetzt, um die Kommunikation zwischen zwei Hosts oder um
Verkehr, der über das Internet fließt, bei der Benutzung von VPN, zu schützen.
IPSec basiert auf Standards, die von der IPSec-Arbeitsgruppe der IETF (Internet
Engineering Task Force) entwickelt wurden.
IPSec schützt Daten mit folgenden Diensten:
• Datenauthentifizierung
o Der Ursprung der Daten wird authentifiziert – IPSec stellt sicher, dass
der Absender nicht gefälscht ist und ein Paket wirklich von einem
vertrauenswürdigen Absender stammt.
o Datenintegrität – IPSec stellt sicher, dass Daten nicht auf ihrem Weg
manipuliert wurden.
o Anti-Relay-Schutz – IPSec stellt sicher, dass jedes Paket einmalig und
keine Kopie ist.
• Verschlüsselung
o Datenverschlüsselung – IPSec kann Daten verschlüsseln, so dass sie
unlesbar sind, falls sie abgefangen werden.
IPSec-Sicherheitszuordnungen (Security Association, SA) schützen die Daten, die
zwischen zwei Computern ausgetauscht werden.
IPSec-Sicherheitszuordnungen werden aufgebaut wenn zwei Computer IPSec-
Verbindungen aushandeln.
Sicherheitszuordnungen werden durch zwei IPSec-Protokolle gewährleistet:
• Authentication Header (AH) – stellt Authentifizierung der Datenherkunft,
Datenintegrität und Anti-Replay-Schutz für das gesamte IP-Packet sicher.
• Encapsulating Security Payload (ESP) – bietet Datenverschlüsselung,
Authentifizierung der Datenherkunft und Anti-Relay-Schutz für die ESP-
Nuterdaten.
IPSec-Verbindungen werden über IKE-Protokolle (Internet key Exchange)
initialisiert um Sicherheitszuordnungen dynamisch zwischen zwei IPSec-Partnern
aufzubauen.
IPSec-Verbindungen werden mit IKE in zwei Phasen ausgehandelt:
1. Hauptmodusaushandlung (main mode negotation) dient dazu, dass
aushandeln des Kommunikationsverfahrens und des
Verschlüsselungsalgorithmus mit einer SA zu schützen.
2. Schnellmodusaushandlung (quick mode negotiation) stellt aus dem
ausgehandelten Verschlüsselungsalgorithmus und dem
Kommunikationsverfahren eine weitere SA her, über die die Daten schließlich
gesendet werden.
IPSec-Verbindungen arbeiten standardmäßig im Transportmodus (transport mode),
bei dem end-to-end-Sicherheit zwischen Geräten gewährleistet wird.
IPSec-Transportmodus wird bei den meisten VPNs eingesetzt, in Kombination mit
L2TP (Layer Two Tunneling Protocol), um die IPSec-Verbindung durch das WAN zu
Tunneln.