Arbeit 26.09.19 Flashcards
CGN
Carrier Graded NAT
IPv6 Vorteile:
- größerer IP Adressbereich
- einfacheres Routing
- Verbesserte Autokonfiguration
Adresslänge bei IPv6?
128 bit
IPv6 Dargstellung?
Hexadezimal in 2 Byte-Blöcken
SPI
Stateful Packet Inspection
Was macht SPI?
- Paket filter + Verbindungskontrolle
- Deep Packet Inspection
Prefix delegation
Packet filter: filtert nach IP Absender/Adressat
- Port Absender / Empfänger
- IP Protocol Type
IPv6 definierte Gültigkeitsbereiche
Link Local - nur im lokalen Netz gültig
Global Scope - öffentliche IP
temporäre global ip - privacy extensions
Multicast
Gruppen von Hosts werden adressiert
SLAAC
Staless Adress Autoconfiguration
Open VPN
Open Source : Schnell, sicher, einfach
Open VPN Installation:
Verfügbar sowohl als Server / wie Clientsoftware für alle Systeme. Basiert auf SSL / TLS als verschlüsselung.
Absicherung VPN:
PCI - Zertifikaten -> Der kommunikation zwischen den Partnern
Open VPN zwei Betriebsarten:
TUN -> TCP/IP Verbindungen (OSI 3)
TAP -> Site 2 Site (OSI 2)