VPN

Question 1

Was ist ein VPN?

Answer 1

 Virtual Private Network
 bezeichnet die sichere Verbindung von Rechnern und Netzwerken
über unsichere Netze (z.B. Internet)

Question 2

Welche Schutzziele benötigen VPN?

Answer 2

 VPN-Systeme gewähren
- Vertraulichkeit
- Integrität
- Authentizität

Question 3

Was ist Site to Site VPN?

Answer 3

 Site-to-Site
- auch: Gateway-to-Gateway
- Verbindung von Firmennetzen über das Internet

Question 4

Was ist End to Site VPN?

Answer 4

 End-to-Site
- auch: Host-to-Gateway
- Außendienstmitarbeiter greift auf ein Firmennetz zu
- mobile worker, road warrior

Question 5

Was ist End to End VPN?

Answer 5

 End-to-End
- auch: Host-to-Host
- einzelner PC soll nur genau auf einen bestimmten entfernten Rechner zugreifen

Question 6

Welche Arten von VPN gibt es?

Answer 6

 Site-to-Site

 End-to-Site

 End-to-End

Question 7

Erkläre IPsec

Answer 7

 Protokoll-Sammlung zur Absicherung von IP-basiertem Netzverkehr
Authentication header, Encapsulating Security Payload, Internet Key Exchange

Question 8

Was ist AH im VPN kontext?

Answer 8

 Authentication Header (AH)
- sorgt mit digitalen Signaturen für Authentizität und Integrität der übertragenen Daten
- AH selbst verschlüsselt nicht!

Question 9

Was ist ESP im VPN Kontext?

Answer 9

 Encapsulating Security Payload (ESP)
- ESP verschlüsselt und schützt so Authentizität, Integrität und Vertraulichkeit

Question 10

Was ist IKE im VPN Kontext?

Answer 10

 Internet Key Exchange (IKE)
- erzeugt und verwaltet Schlüssel für AH bzw. ESP
- authentifiziert die Kommunikationspartner

Question 11

Wann wird bei IPsec Tunnel und wann Transportmodus verwendet? Wann nutzt man AH und wann ESP?

Answer 11

 Transportmodus verbindet zwei Rechner direkt (End-to-End)
 Tunnelmodus wird bei Site-to-Site und End-to-Site VPNs verwendet
 AH und ESP arbeiten sowohl im Transport- als auch im Tunnelmodus

Question 12

Wo liegen die unterschiede zwischen AH und ESP?

Answer 12

• AH sorgt über Hashwerte für Authentizität und Integrität der übertragenen Daten
• AH selbst verschlüsselt nicht!
• ESP verschlüsselt und schützt so Vertraulichkeit, Authentizität und Integrität

Question 13

Was ist IPsec Nat Traversal?

Answer 13

Problem
 durch NAT erhält ein IPsec-Paket eine neue IP-Adresse und einen anderen
Quell-Port
 dadurch wird das IPsec-Paket verändert und ist ungültig (Integritätsprüfung!)

Lösung
 IPsec-Passthrough (IPsec-Protokollweiterleitung)
- (veraltet) funktioniert nur mit einem einzigen Client im Netz
 NAT-Traversal
- ESP-Pakete werden in UDP-Pakete verpackt und über Port 4500 versendet
- NAT-T ist im IKE-Protokoll integriert

Question 14

Was ist ZTNA?

Answer 14

Zero Trust Network Access
verbessert Sicherheit durch Begrenzung des Nertzwerkzugriffs auf die benötigten Ressourcen. verwendet identitäts- und kontextbasierte Richtlinien.