Konzepte

Question 1

Nenne mehrere Firewall-Konzepte

Answer 1

• Ausschließlicher Einsatz eines Packet Filters
• Ausschließlicher Einsatz eines Application Gateway
• Kombination von Firewall-Elementen

Question 2

Ausschließlicher Einsatz eines Packet Filters

Answer 2

»Packet Filter« wird ausschließlich für den Schutz zwischen unsicherem und zu schützendem Netz eingesetzt.
–> Kontrolle erfolgt durch Überprüfung von MAC-Ziel/MAC-Quell-Adresse & PI-Ziel/IP-Quell-Adresse

Sicherheitsziele:

• durch Zugangskontrolle auf der Netzzugangs- und Netzwerkebene, kommen nur logische Verbindungen zustande, die erlaubt sind.
• Protokollauswertung
• Alarmierung

kann nicht für die Kopplung eines zu schützenden Netzes an das Internet eingesetzt werden –> schutzbedarf zu hoch

Anwendung: Intranet

Question 3

Ausschließlicher Einsatz eines Application Gateway

Answer 3

dient ausschließlich den Schutz zwischen dem unsicheren und dem zu schützenden Netz. Netze können nur durch ein Application Gateway kontrolliert verbunden werden.

Sicherheitsziele

• durch Zugangskontrolle auf der Netzzugangs- und Netzwerkebene, kommen nur logische Verbindungen zustande, die erlaubt sind.

Durch Zugangskontrolle auf Benutzerebene können alle Benutzer die kommunizieren wollen, identifiziert & authentisiert werden.

• Kontrolle auf der Anwendungsebene erlaubt Benutzer nur die Dinge, die für seine Aufgabenstellung notwendig sind.
• Accounting
• Network Address Translation

Question 4

Kombination von Firewall-Elementen

Answer 4

Kombination der einzelnen Firewall-Elementen bieten ein höheres Maß an Sicherheit.

Verwendungsvarianten:

• Dual-homed Application Gateway: arbeitet mit zwei Netzschnittstellen; Pakete kommen von einer Schnittstelle und gehen über die andere d.h. volle Kontrolle über Pakete
• Single-homed Application Gateway: Pakete kommen über gleiche Schnittstelle rein & raus; keine Garantie dass alle Pakete vom Application Gateway analysiert und kontrolliert werden.

Question 5

Packet Filter und single-homed Application Gateway

Answer 5

Sicherheit in erster Linie durch Packet-Filter gewährleistet; single-homed Application Gateway stellt zusätzliche Sicherheitsdienste zur Verfügung.

Lage: befindet sich logisch im zum schützenden Netz

Einsatzfall: Wenn das zu schützende Netz und das unsichere Netz innerhalbe des eigenen Verantwortungsbereich liegen.

Question 6

Packet Filter und dual-homed Application Gateway

Answer 6

»Packet Filter« & »Application Gateway« werden hintereinander geschaltet. kontrollieren die Kommunikation zwischen den Rechnern im zu schützenden Netz und den Rechnern aus dem unsicheren Netz.

Lage: befindet sich logisch im zu schützenden Netz.

Einsatzfall: wenn das unsichere Netz außerhalb des eigenen Verantwortungsbereiches liegt und das zu schützende Netz kein besonders hohes Schutzniveau hat

Question 7

Intranet Server

Answer 7

Informationen, die den Teilnehmern aus dem zu schützenden Netz zugänglich sein sollen, können dem Intranet auf einem Intranet Servern zur Verfügung gestellt werden.

Daten am Intranet Server im inneren Screened Subnet zur Abholung gespeichert

Lage: befindet sich zwischen dem inneren Packet Filter und dem Application Gateway im inneren Screened Subnet.

Question 8

Internet Server

Answer 8

Informationen, die öffentlich zugänglich sein sollen werden hier gespeichert. Daten aus dem unsicheren Netz werden nur bis zum Internet Server.

Teilnehmer, die auf den Internet Server Zugriff haben, werden durch den äußeren Packet Filter kontrolliert.

Lage: befindet sich zwischen dem äußeren Packet Filter & dem Application Gateway im externen Screened Subnet.