Bachelorarbeit Sichere Installation von VoIP-Telefonanlagen

VLAN-Angriffe
3. Sicherheitsmaßnahmen
• native Tunnel gegen VLAN-Hopping (I+, 4)
• Untersuchung der Ethernet-Frames mit VLAN-ACLs in Switches und ACLs
in Routern (I+, 5)
• Port-basierende ACLs auf dem Promiscuous-Port der Switches (I+, 5)
Netzzugang aus dem öffentlichen Netz ins LAN
• VPN-Verbindungen mit einer Authentifizierung und Verschlüsselung ist eine
Voraussetzung (I, A, T , 2)
• Zugang durch spezielle Firewall gesichert (A, 2)
3.1.3. Layer 3
Alle folgenden Maßnahmen sind für I, A, T wichtig.
• Anti-Spoofing-Filter in den Routern (gegen IP-Spoofing) (3)
• Verarbeitung von Redirect-Nachrichten abschalten (gegen ICMP-Redirect) (3)
• IRDP sollte man nicht einsetzten (gegen IRDP-Spoofing) (3)
• Zugriffslisten auf allen Ports bzw. Netzübergängen konfigurieren, über die kei-
ne Routingprotokollnachrichten gesendet werden dürfen (gegen Route-Injection)
(4)
• Firewall zum Schutz vor Massenanfragen (Ping Flood, SYN Flood und LAND
Flood), allerdings muss Firewall auch durch IDS-System 2 geschützt werden
(3)
3.1.4. Redundante Komponenten
Redundanzkonzepte sind in der Absicherung eines Netzwerkbetriebes sehr wichtig,
wenn man annähend die gleiche Verfügbarkeit des VoIP im Vergleich zu der her-
kömmlichen Telefonie erreichen will. Die einzusetzenden Dienste müssen im Hot-
Standby 3 laufen und sich je nach Aufgabe automatisch einschalten. Die nachfolgenden
System sind nach aufsteigender Umschaltzeit geordnet. (F )
Generell sollten ab Stufe (2) alle Hardwarekomponenten redundant verfügbar und
in wichtigeren Stufen im Hot-Standby angeschlossen sein.
2 IDS - Intrusion Detection System, System zur Erkennung von Angriffen
3 Hot-Standy, oder Failover bezeichnet den ungeplanten Wechsel von Serverkomponenten
27