70-642 Konfigurieren einer Netzwerkinfrastruktur Windows ... - Gattner

IPSec-Tunnelmodus kommt zum Einsatz, wenn VPN-Gateways nicht L2TP/IPSec-
VPN kompatibel sind.
IPSec-Tunnelmodus schützt gesamte IP-Pakete, die dann in einen zusätzlichen,
ungeschützten IP-Header verpackt werden. Der äußere IP-Header gibt die IP-
Adressen der Tunnelendpunkte an, der innere IP-Header die eigentliche Quell- und
Zieladresse.
IPSec-Tunnelmodus wird von Remotezugriff-VPNs nicht unterstützt, hier muss
L2TP/IPSec oder PPTP zum einsatz kommen.
IPSec-Authentifizierungsmethoden
• Kerberos (Active Directory) – ist die Standardauthentifizierungsprotokoll in
einer AD-Umgebung, deshalb am einfachsten zu konfigurieren, wenn IPSec
innerhalb einer einzigen AD-Gesamtstruktur implementiert wird, kann die
Authentifizierung über die AD-Einbindung erfolgen.
• Zertifikate – sollten eingesetzt werden wenn keine Kerberos-Authentifizierung
zu Verfügung steht. Nötig ist dafür eine Zertifikatinfrastruktur, die die
Zertifikate der Peer-Partner ausstellt. Jeder Host muss der
Zertifizierungsstelle vertrauen, die das Zertifikat des Kommunikationspartners
ausgestellt hat.
• Vorinstallierte Schlüssel – sind Kennwörter die beide Peers kennen. Mit
dem Kennwort wird ein- und ausgehender Verkehr verschlüsselt. Da der
Schlüssel im Klartext gespeichert wird, eignet sich diese
Authentifizierungsmethode nicht für den produktiven Einsatz.