Eine Open Source SSL VPN Lösung. Patrick Oettinger Deutsche Telekom AG 2. Ausbildungsjahr

Transkript

1 p Eine Open Source SSL VPN Lösung Patrick Oettinger Deutsche Telekom AG 2. Ausbildungsjahr

2 Inhaltsverzeichnis Simon Singh über die Verschlüsslungen Facts about OpenVPN Hintergrund Funktionsweise inkl. Beispiel Auflistung der verschiedenen Modi Beispiel anhand einer Site-to-Site Verbindung Verschlüsselung Fazit Authentifikation Zertifikate Autorisierungsvorgang / Erneuerung des "Session Key" Seite 1

3 Simon Singh über Verschlüsslungen "Ob im Krieg, in der Liebe oder im Wirtschaftsleben seit Jahrtausenden arbeitet die Menschheit mit verschlüsselten Informationen und geheimen Codes. Die Methoden wurden immer raffinierter bis in die Gegenwart, wo im Zeitalter der Computernetze Billionen von Daten kursieren." Simon Singh, Geheime Botschaften, dtv Verlag, 7. Auflage November 2006 Seite 2

4 Facts about OpenVPN OpenVPN ist ein freies VPN Programm Verwendet zur Verschlüsselung die OpenSSL Bibliotheken OpenVPN verwendet wahlweise UDP oder TCP zum Transport OpenVPN wird von allen gängigen Betriebssystemen unterstützt OpenVPN kann als Routing- oder Bridgeschnittstelle agieren Seite 3

5 Hintergrund Bedarf an einer sicheren Kommunikation über unsichere Netze Dabei geht es um zwei Aspekte: Eine hinreichende Verschlüsselung der Kommunikationsinhalte Eine Authentifizierung der beteiligten Kommunikationspartner. Zentrale Verwaltung eines Verschlüsselungsdienstes Geringer Wartungsaufwand Möglichkeit auch Inhalte von Drittanbietern zu verschlüsseln Seite 4

6 Funktionsweise Typische Anwendungsfälle: Verbindung einzelner Außendienstmitarbeiter in das Netzwerk Verbindung einer Filiale in das Netzwerk einer Zentrale Außendienstmitarbeiter Beispiel anhand einer Grafik: Außendienst- Internet VPN Gateway mitarbeiter Firma Seite 5

7 Funktionsweise: Auflistung der verschiedenen Modi Routing-Modus: Stellt einen verschlüsselten Tunnel zwischen zwei Gegenstellen her Gegenstellen werden einem fiktiven Subnetz zugewiesen Zugriff auf das dahinter liegende Netz ist grundsätzlich nicht möglich Kann über erweitertes Routing dennoch zugreifen Arbeitet ausschließlich im Layer 3 Modus Bridge-Modus: Client wird dem dortigen Subnetz zugewiesen Broadcasts können weitergeleitet werden Funktioniert nur über eine Netzwerkbrücke Arbeitet im Layer 2 Modus und kann mit anderen Protokollen arbeiten Bridging ist etwas ineffizienter als Routing Seite 6

8 Funktionsweise: Site-to-Site Beispiel Beispiel: Verbindung zwischen einer Filiale und Zentrale PC1 PC2 PC3 Zentrale PC4 PC5 PC6 VPN Gateway Internet VPN Gateway Filiale PC1 PC2 PC3 PC4 PC5 PC6 Seite 7

9 Verschlüsselung: Authentifikation Zur Authentifikation stellt OpenVPN mehrere Methoden zur Verfügung: Preshared Key Die Daten werden mit einem statischen Schlüssel ver- und entschlüsselt Benutzername / Passwort Über einen individuellen Benutzernamen und ein Passwort wird der Zugang zu dem Netz beschränkt. Zertifikatsbasiert Seite 8

10 Verschlüsselung: Zertifikate Ein Zertifikat bestehen jeweils aus: Einem privaten Schlüssel, welchen nur der Ersteller besitzt Einem öffentlichen Schlüssel, welchen der Ersteller weiter gibt Der Server und die jeweiligen Nutzer besitzen je ein eigenes Zertifikat Server und Client autorisieren jeweils die Zertifikate des Gegenüber Client verschlüsselt mit dem öffentlichen Schlüssel des Servers Server verschlüsselt mit dem öffentlichen Schlüssel des Clients Es wird ein sog. "Session Key" erstellt "Session Key" wird während der Verbindung immer wieder erneuert Seite 9

11 Verschlüsselung: Autorisierungsvorgang Seite 10

12 Verschlüsselung: Erneuerung des "Session Key" Seite 11

13 Fazit Vorteile von OpenVPN: OpenVPN ist kostenlos und die Quellen sind frei verfügbar OpenVPN benutzt den anerkannten Verschlüsselungsstandard SSL OpenVPN kann für jeden beliebigen Fall konfiguriert werden OpenVPN bietet eine sehr hohe Sicherheit OpenVPN ist für alle gängigen Betriebssysteme vorhanden Nachteile: Das TAP-Interface befindet sich noch im Beta Stadium Wenig grafische Front-Ends Seite 12

14 Eine Open Source SSL VPN Lösung Vielen Dank für Ihre Aufmerksamkeit Seite 13