Intranator Administrator Handbuch - Intra2net AG

Wenn Sie statt dessen eine CA verwenden wollen, so erzeugen Sie zuerst einen normalen
Schlüssel. Unter dem Reiter CA können Sie eine Zertifikatsanforderung exportieren. Diese
Zertifikatsanforderung wird von der CA signiert und kann dann als Zertifikat wieder in
den Intranator importiert werden.
Einige VPN-Gegenstellen akzeptieren keine selbstsignierten Schlüssel, sondern fordern
Schlüssel, die von einer CA signiert wurden. Um Kompatibilität mit solchen Gegenstellen
einfach herzustellen, gibt es die Option Schlüssel mit einem anderen Schlüssel signieren.
Wenn Sie es mit einer solchen Gegenstelle zu tun haben, gehen Sie wie folgt vor:
1. Legen Sie einen neuen eigenen Schlüssel vom Typ X.509 an. Dieses Zertifikat wird nur
indirekt zum signieren verwendet, nennen Sie es deshalb beispielsweise intranatorca.
2. Exportieren Sie dieses Zertifikat und importieren es auf der Gegenseite als vertrauenswürdige
Root-CA.
3. Legen Sie nun auf dem Intranator einen weiteren eigenen Schlüssel an. Dieser wird
nachher vom Intranator für das VPN genutzt.
4. Verwenden Sie die Option Schlüssel mit einem anderen Schlüssel signieren um diesen
Schlüssel mit dem vorher erstellen CA-Schlüssel zu signieren.
30.2. Fremde Schlüssel
Intranator Administrator Handbuch
Damit der Intranator eine Verbindung aufbauen kann, muss er zuerst den Public-Key der
Gegenstelle kennen. Exportieren Sie Ihn daher auf der Gegenstelle, übertragen und
importieren ihn.
Gehen Sie zum Importieren auf die Seite System > Schlüssel > Fremde Schlüssel, wählen
einen Namen und stellen den Schlüsseltyp ein. Öffnen Sie nun den Schlüssel in einem
Texteditor, markieren und kopieren ihn in die Zwischenablage. Nun können Sie ihn in das
Copy & Paste Feld einfügen.
Falls Sie die Schlüssel übers Internet übertragen haben, können Sie die Signaturen (auch
Fingerprint genannt) der Schlüssel am Telefon vergleichen. Ein Angreifer könnte sonst
den Schlüssel unbemerkt vertauscht haben und damit die Verschlüsselung unterwandern
(so genannter Man-in-the-middle Angriff). Aus Kompatibilitätsgründen unterstützt der
Intranator die beiden gängigsten Fingerprint-Verfahren MD5 und SHA1. Es reicht aus
wenn Sie einen der beiden Fingerprints vergleichen.
196