AVM NetWAYS/ISDN

Neuer IP-Header
IPSec
Absender IP-Adresse: vom Internet-Anbieter
Empfänger IP-Adresse: 193.96.242.157
zugewiesene IP-Adresse
IP-Adressen im Originalpaket und im Tunnel-Paket
Die Transportprotokolle von IPSec
Die Transportprotokolle von IPSec
Empfänger IP-Adresse: 172.16.0.1
Absender IP-Adresse: 172.16.0.10
IP-Header
IP-Header
IPSec arbeitet mit zwei verschiedenen Transportprotokollen,
Authentication Header und Encapsulation Security Payload.
Die beiden Protokolle können kombiniert werden und sind
sowohl im Tunnel- als auch im Transportmodus einsetzbar.
Eigenschaften des Authentication Header (AH)
l Überprüft die Authentizität der Nutzdaten: AH verfügt
über einen Mechanismus, mit dem überprüft werden
kann, ob der Absender der Nutzdaten auch tatsächlich
der ist, der er zu sein vorgibt.
l Überprüft die Integrität der Nutzdaten: mit demselben
Mechanismus, mit dem die Authentizität überprüft
wird, kann erkannt werden, ob die Nutzdaten nachträglich
verändert wurden.
l Gewährleistet Anti-Replay und erkennt Man-in-themiddle-Attacken:
AH enthält eine fortlaufende, einmalige
Nummer zum Erkennen von eingespielten Wiederholungen
eines Pakets durch Dritte.
l Verschlüsselt die Nutzdaten nicht!
Nutzdaten
Nutzdaten evtl. verschlüsselt
Das Originalpaket
Das Tunnel- Paket mit neuem IP-Header im Tunnelmodus
NetWAYS/ISDN – 3 Fernzugriff mit NetWAYS/ISDN 43