Bedienungsanleitung LANCOM REFERENZHANDBUCH LCOS 7.22

[. . . ] LANCOM Referenzhandbuch LCOS 7. 22 © 2007 LANCOM Systems GmbH, Würselen (Germany). Alle Angaben in dieser Dokumentation sind nach sorgfältiger Prüfung zusammengestellt worden, gelten jedoch nicht als Zusicherung von Produkteigenschaften. LANCOM Systems haftet ausschließlich in dem Umfang, der in den Verkaufs- und Lieferbedingungen festgelegt ist. Weitergabe und Vervielfältigung der zu diesem Produkt gehörenden Dokumentation und Software und die Verwendung ihres Inhalts sind nur mit schriftlicher Erlaubnis von LANCOM Systems gestattet. [. . . ] Für eine vollwertige Sende- und Empfangsverbindung werden zwei SAs benötigt. Außerdem gilt eine SA nur für ein eingesetztes Protokoll. Werden 415 Virtual Private Networks ­ VPN IPSec basiert auf verschiedenen Protokollen für die verschiedenen Teilfunktionen. Die Protokolle bauen aufeinander auf und ergänzen sich. Die durch dieses Konzept erreichte Modularität ist ein wichtiger Vorteil von IPSec gegenüber anderen Standards. IPSec ist nicht auf bestimmte Protokolle beschränkt, sondern kann jederzeit um zukünftige Entwicklungen ergänzt werden. Die bisher integrierten Protokolle bieten außerdem schon jetzt ein so hohes Maß an Flexibilität, dass IPSec perfekt an nahezu jedes Bedürfnis angepasst werden kann. Kapitel 10: Virtual Private Networks ­ VPN Die Standards hinter IPSec LANCOM Referenzhandbuch LCOS 7. 22 AH und ESP verwendet, so sind ebenfalls zwei separate SAs notwendig, also jeweils zwei für jede Kommunikationsrichtung. Die SAs werden im IPSec-Gerät in einer internen Datenbank verwaltet, in der auch die erweiterten Verbindungsparameter abgelegt werden. Zu diesen Parametern gehören beispielsweise die verwendeten Algorithmen und Schlüssel. 10. 11. 3 Verschlüsselung der Pakete ­ das ESP- Protokoll Das ESP-Protokoll (Encapsulating Security Payload) verschlüsselt die Pakete zum Schutz vor unbefugtem Zugriff. Diese ehemals einzige Funktion von ESP wurde in der weiteren Entwicklung des Protokolls um Möglichkeiten zum Schutz der Integrität und zur Feststellung der Authentizität erweitert. Zudem verfügt auch ESP inzwischen über einen wirksamen Schutz gegen Wiedereinspielung von Paketen. ESP bietet damit alle Funktionen von AH an. Arbeitsweise von ESP Virtual Private Networks ­ VPN Der Aufbau von ESP ist komplizierter als der von AH. Auch ESP fügt einen Header hinter den IP-Header ein, zusätzlich allerdings auch noch einen eigenen Trailer und einen Block mit ESP-Authentifizierungsdaten. ESPTrailer ESPAuth. - IP-Header ESP-Header Daten Transport- und Tunnel- Modus ESP kann (wie AH auch) in zwei Modi verwendet werden: Im Transport-Modus und im Tunnel-Modus. Im Transport-Modus wird der IP-Header des ursprünglichen Paketes unverändert gelassen und es werden ESP-Header, die verschlüsselten Daten und die beiden Trailer eingefügt. Der IP-Header enthält die unveränderte IP-Adresse. Der Transport-Modus kann daher nur zwischen zwei Endpunkten verwendet werden, beispielsweise zur Fernkonfiguration eines Routers. Zur Kopplung von Netzen über das Internet kann der Transport-Modus nicht eingesetzt werden ­ hier wird ein neuer IP-Header mit der öffentlichen IPAdresse des Gegenübers benötigt. In diesen Fällen kommt ESP im Tunnel-Modus zum Einsatz. Im Tunnel-Modus wird das gesamte Paket inkl. dem ursprünglichen IP-Header am Tunnel-Eingang verschlüsselt und authentifiziert und mit ESP-Header und -Trailern versehen. Diesem neuen Paket wird ein neuer IP-Header vorangesetzt, diesmal mit der öffentlichen IP-Adresse des Empfängers am Tunnel-Ende. [. . . ] Stecker zum Anschluss von analogen Geräten wie ein Telefon oder Modem an das Telefonnetz. SDSL Server SINA SMTP SNMPv3 SSID SSL Splitter Switch TAE TCP/IP TKIP TLS TPC Upload/Upstream Verkettung Temporal Key Integrity Transport-Layer Security Transmission Power Control Upload / Upstream kennzeichnet die Richtung des Datenflusses in einem WAN; bei Upstream handelt es sich um die Richtung vom am Netz angeschlossenen Teilnehmer zum Head-End/Internet Aneinandergehängte Bitfolgen 795 Anhang Transmission Control Protocol/Internet Protocol; Familie von Protokollen (ARP, ICMP, IP, UDP, TCP, HTTP, FTP, TFTP) wird hauptsächlich im Internet verwendet, hält aber auch immer mehr Einzug in Intranets Kapitel 17: Anhang Glossar LANCOM Referenzhandbuch LCOS 7. 22 VPN Virtual Private Network - ein VPN ist ein Netzwerk bestehend aus virtuellen Verbindungen, über welche nichtöffentliche bzw. firmeninterne Daten sicher übertragen werden können, auch wenn öffentliche Netzwerkinfrastrukturen genutzt werden Wide Area Network - Netzwerk-Verbindung über weite Strecken (z. B. über ISDN mit einem LANCOM-Router) Wireless Ethernet Compatibility Alliance; Vereinigung von Herstellern von Funk-LAN-Komponenten nach IEEE 802. 11; umbenannt zu WiFi-Alliance Webbasierte Konfigurationsoberfläche für LANCOM-Geräte. Wired Equivalent Privacy Wireless Fidelity; Marketing Begriff generiert durch WECA Vereinigung von Herstellern von Funk-LAN-Komponenten nach IEEE 802. 11;früher WECA Wireless Local Area Network - lokales Funknetz WiFi Proteced Access; Bezeichnung für über IEEE 802. 11 hinaus gehende Sicherheitsmechanismen; generiert durch die WiFi-Alliance Wireless Internet Service Provider xDSL steht für die Familie der Digital Subscriber Line Techniken Logische Verknüpfung "exklusiv oder" WAN WECA WEBconfig WEP WiFi WiFi-Alliance WLAN WPA WISP xDSL XOR Anhang 796 LANCOM Referenzhandbuch LCOS 7. 22 Kapitel 17: Anhang Übersicht über die Funktionen nach Modellen und LCOS*- Versionen 17. 6 800/1000/1100 Übersicht über die Funktionen nach Modellen und LCOS*-Versionen I-10 HW-Rv. [. . . ]