Aufbau und Funktion eines VPN- Netzwerkes

Transkript

1 Thomas Zollt zollt-software-consulting Aufbau und Funktion eines VPN- Netzwerkes

2 Legende Symbole Internet Zugang VPN-Tunnel Router Server/ PC Kein Zugang VPN-Tunnel zertifizierter VPN- Schlüssel Kein/ falsch zertifizierter VPN-Schlüssel Kamera Kein Zugriff VPN Netzwerk Verbindung Verbindung Fremd VPN Internet Verbindung Verbindung Fremd PC

3 Schaubild Mobile Endgeräte werden dynamisch via DHCP am jeweiligen Router und am VPN Server angebunden. Standort 1 Standort 2 Standort 3 System DD-WRT IP: System DD-WRT IP: System Netgear IP: Cam 1 IP: IP: OpenVPN Server IP: Hce04/HCE IP: OpenVPN Client IP: Sony Cam IP: Hce02/HCE IP: OpenVPN Client IP: Cam 1 IP: Hce03/HCE

4 Schaubild Standort 1 Mobile Endgeräte werden dynamisch via DHCP am jeweiligen Router und am VPN Server angebunden. Standort 1 System DD-WRT IP: Auf dem Server Standort 1 ist der sog. VPN Server (OpenVPN 2.0.9) installiert. Dieser Server stellt das sichere VPN Netzwerk zur Verfügung. IP: OpenVPN Server IP: Hce04/HCE Zum einfachen Austausch von NICHT Notes Daten, ist ein PersonalFTP Server installiert mit Anonymous. Dieser ist nur via VPN Netzwerk oder dem Lokalen Netzwerk am Standort 1 ( ) erreichbar. Auf dem Dominoserver läuft der HTTP Task. Dieser ist nur via VPN Netzwerk oder dem Lokalen Netzwerk am Standort 1 ( ) erreichbar. Es werden hier keine weiteren interne- oder externe Netzwerk Ressourcen zur Verfügung gestellt. Dieser Server ist außerhalb des lokalen Netzwerkes nur per VPN Zugang erreichbar und NICHT über das Internet!

5 Schaubild Standort 2 Mobile Endgeräte werden dynamisch via DHCP am jeweiligen Router und am VPN Server angebunden. Standort 2 System DD-WRT IP: Auf dem Server am Standort 2 ist der VPN Client (OpenVPN 2.0.9) installiert. Mit diesem VPN Client ist der sichere Zugriff auf das VPN Netzwerk gewährleistet. IP: OpenVPN Client IP: Sony Cam IP: Hce02/HCE Auf dem Dominoserver läuft der HTTP Task. Dieser ist nur via VPN Netzwerk oder dem Lokalen Netzwerk am Standort 2 ( ) erreichbar. In diesem Netzwerk ist eine Kamera eingebunden. Diese ist nur via VPN Netzwerk oder dem lokalen Netzwerk am Standort 2 ( ) erreichbar. Es werden hier keine weiteren interne- oder externe Netzwerk Ressourcen zur Verfügung gestellt. Dieser Server ist außerhalb des lokalen Netzwerkes nur per VPN Zugang erreichbar und NICHT über das Internet!

6 Schaubild Standort 3 Mobile Endgeräte werden dynamisch via DHCP am jeweiligen Router und am VPN Server angebunden. Standort 3 System Netgear IP: Cam 1 IP: Auf dem Server Standort 3 ist der VPN Client (OpenVPN 2.0.9) installiert. Mit diesem VPN Client ist der sichere Zugriff auf das VPN Netzwerk gewährleistet. IP: OpenVPN Client IP: Cam 1 IP: Hce03/HCE Auf dem Dominoserver läuft der HTTP Task. Dieser ist nur via VPN Netzwerk oder dem lokalen Netzwerk am Standort 3 ( ) erreichbar. In diesem Netzwerk sind 2 Kameras eingebunden. Diese sind nur über das lokale Netzwerk am Standort 3 ( ) erreichbar. Es werden hier keine weiteren interne- oder externe Netzwerk Ressourcen zur Verfügung gestellt. Dieser Server ist außerhalb des lokalen Netzwerkes nur per VPN Zugang erreichbar und NICHT über das Internet!

7 Kein Schlüssel Kein Zugriff Der Tunnel Der VPN Server stellt den Tunnel bereit. Die Sicherheit wird gewährleistet durch eine zertifizierte Schlüssel-Datei (ähnlich Lotus Notes ID). Nur ein VPN-Client auf dem anforderndem PC mit einer zugehörigen Schlüssel-Datei hat Zugriff auf das VPN Netzwerk! Existiert auf dem anforderndem PC kein VPN-Client und/oder keine passende zertifizierte Schlüssel-Datei, hat der Rechner KEINEN Zugriff auf das VPN Netzwerk.

8 PC mit Internetzugang Ohne VPN-Client IP: Die Server Lokales Netzwerk mit VPN-Client und dem richtigen (zertifiziertem) Schlüssel IP: Lokales Netzwerk mit VPN-Client und dem richtigen (zertifiziertem) Schlüssel IP: Lokales Netzwerk mit VPN-Client aber keinem zertifiziertem Schlüssel IP: Der Zugriff auf die/den Server erfolgt entweder über das lokale Netzwerk und via VPN. Der lokale Netzwerkzugriff kann über die Windows interne Firewall geregelt und somit verweigert werden. Notwendig wenn im lokalen Netzwerk bspw. auch Fremdfirmen oder sonstige Externe Zugang hätten. Auf das VPN Netzwerk kann nur mit einer zertifizierten Schlüssel-Datei zugegriffen werden. Ist diese Schlüssel-Datei nicht vorhanden, ist kein Zugriff auf das VPN Netzwerk möglich. Ein Zugriff auf den Server ist über das Internet NICHT möglich. Es sind auf dem Router keinerlei Portweiterleitungen (nicht zu verwechseln mit Routing - Tabellen) oder sonstige Umleitungen in Richtung des Server eingestellt oder aktiviert!