Modul 6 Virtuelle Private Netze (VPNs) und Tunneling

Transkript

1 Modul 6 Virtuelle Private Netze (VPNs) und Tunneling M. Leischner Netzmanagement Folie 1

2 Virtuelle Private Netze Begriffsdefinition Fortsetz. VPNC Definition "A virtual private network (VPN) is a private data network that makes use of the public telecommunication infrastructure, maintaining privacy through the use of a tunneling protocol and security procedures. A virtual private network can be contrasted with a system of owned or leased lines that can only be used by one company. The main purpose of a VPN is to give the company the same capabilities as private leased lines at much lower cost by using the shared public infrastructure. Phone companies have provided private shared resources for voice messages for over a decade. A virtual private network makes it possible to have the same protected sharing of public resources for data. Companies today are looking at using a private virtual network for both extranets and wide-area intranets. (VPN Consortium: VPN Technologies: Definitions and Requirements, July Kurzdefinition "Ein VPN ist ein Netzwerk, das andere öffentliche Netzwerk benutzt, um private Daten zu transportieren." (Manfred Lipp: VPN, Addison-Wesley, 2006) M. Leischner Netzmanagement Folie 2

3 Warum VPNs? Erwartete Benefits: einfacheres Management des Netzes einfache geographische Erweiterung des Netzes einfache Anbindung von Telearbeitsplätzen vereinfachte Netztopologie breitbandige Netzkapazität erhöhte Sicherheit (aber bei VolP muss unbemerktes Abhören durch Ermittlungsbehörden möglich bleiben) geringere Kosten Hauptmerkmale und Aspekte einer guten Lösung: Sicherheit / Zuverlässigkeit / Skalierbarkeit / Netzmanagement / Dienstgüte / Einrichtungs- und Wartungskosten M. Leischner Netzmanagement Folie 3

4 Anforderung an Lösungen Sicherheitsmechanismen Verfügbarkeit oft sind mehrere ISPs verantwortlich Kooperieren der verantwortlichen ISPs gebunden durch SLAs Dienstgüte konvergierendes Netz verlangt hohe Dienstgüte VPNs bauen oft auf heterogene (im Detail unbekannte) Trägerdienste auf Integration, Skalierbarkeit, Flexibilität und Migration Management Konfiguration (z.b. -Adressmanagement) Monitoring Accounting Sicherheit (Sicherheitsstrategie, Authentifizierung, PKI) M. Leischner Netzmanagement Folie 4

5 Typen von VPNs Server Server End-to-End VPN Branch Office VPN (Site-to-Site VPN) Server öffentliches Netz Public Carrier Firmen-Netz Remote Access VPN Tunnel M. Leischner Netzmanagement Folie 5

6 Verschiedene Tunnel-Konfigurationen Host Host das liefert SEC Tunneling = virtuelle Leitungen in einem verbindungslosen Netz. Flexible Kombination von Tunneling mit Verschlüsselung und Authentisierung. M. Leischner Netzmanagement Folie 6

7 Tunneling-Modelle (nach Manfred Lipp) Einteilung nach Verantwortungsbereichen, in den der Tunnel beginnt und endet. Intra-Provider-Tunneling-Modell Tunnel beginnt und endet bei Service-Provider Tunnel ist für den Kunden nicht sichtbar Provider-Enterprise-Modell Tunnel beginnt bei PoP des Providers und endet im des Kunden. Firmenkunde muss betreiben, Standard-Client-Software Ende-zu-Ende-Modell Tunnel beginnt bei Client und endet bei Kunden- Serviceprovider muss bei Tunneling nicht mitwirken Verschachteltes Tunneling M. Leischner Netzmanagement Folie 7