V05 - VPN, IP-Tunnel und IPsec

Question 1

Was sind Vorteile der Sicherheit auf der Vermittlungsschicht? (3)

Answer 1

• Transparent für Anwendungen
• Sicherheitsvorgaben durch Administrator
• Erschwert Verkehrsflussanalysen

Question 2

Was sind Nachteile der Sicherheit auf der Vermittlungsschicht? (2)

Answer 2

• Muss im Allgemeinen vom gesamten Netz unterstützt werden

- Abhören zwischen Anwendung und Vermittlungsschicht möglich

Question 3

Welche Sicherheitsprotokolle gibt es bei IPsec? (2+1)

Answer 3

• Authentication Header (AH) Protokoll
• Encapsulating Security Payload (ESP) Protokoll
• Kombination AH + ESP möglich

Question 4

Welche zwei Betriebsarten gibt es für IPsec?

Answer 4

• Transport-Modus: Sicherheit für Protokolle über IP, keine Vertraulichkeit des IP-Headers
• Tunnel-Modus: Sichere Verbindung zwischen zwei Routern

Question 5

(IPsec) Was sind Eigenschaften des Tunnel-Modus? (3)

Answer 5

• Ermöglicht Realisierung sicherer VPNs
• Im Tunnel: Gesamtes IP-Paket verschlüsselt und authentifiziert
• Im Tunnel: Quelle und Ziel können nicht ermittelt werden -> Schutz vor Verkehrsflussanalyse

Question 6

(IPsec) Was ist Security Association (SA) und wozu dient es?

Answer 6

• Unidirektionale “Verbindung”
• Fasst Parameter für Sicherheitsprotokoll (AH oder ESP) zusammen: Betriebsart, kryptographische Parameter (Chiffre, Schlüssel, etc.), aktuelle Paket-Sequenznummer (für Replay-Schutz), Lebensdauer SA
• SA eindeutig identifiziert durch IP-Adresse des Partners, Sicherheitsprotokoll und Security Parameter Index (SPI): mehrere SAs pro Partner möglich

Question 7

(IPsec) Was wird durch (Authentication Header) AH-Protokoll authentifiziert?

Answer 7

• Das gesamte IP-Paket wird authentifiziert
• IP-Header und Erweiterungs-Header (außer Felder, die sich bei Übertragung ändern)
• AH-Header (außer Authentifizierungsdatenfeld)
• Nutzdaten des IP-Pakets

Question 8

(IPsec) Was wird durch das (Encapsulation Security Payload) ESP-Protokoll authentifiziert/verschlüsselt?

Answer 8

• Verschlüsselung und Authentifizierung des Datenteils eines IP-Pakets (Authentifizierung ist optional)
• Verschiedene Verschlüsselungsverfahren sind möglich

Question 9

Was sind Eigenschaften von IPsec? (4)

Answer 9

• Keine Verbindlichkeit
• Schwierige Konfiguration (Strategie-Datenbank)
• IP ist verbindungsloses Protokoll
• IPsec erlaubt hostbasierte Schlüsselvergabe