Bedienungsanleitung DRAYTEK VIGOR 2820VN

[. . . ] Vigor2820-Serie Benutzerhandbuch Version: 2. 1 Datum: 19. 03. 2009 Copyright 2008 DrayTek Corp. Diese Veröffentlichung beinhaltet Informationen, welche urheberrechtlich geschützt sind. Sie dürfen weder im Ganzen noch als Teile ohne schriftliche Genehmigung reproduziert, versendet, überschrieben, übersetzt oder zum Download bereit gestellt werden. Microsoft ist eine registrierte Handelsmarke von Microsoft Corp. [. . . ] Aus dieser wird je ein Schlüssel zur Authentifizierung, für die anschließende Phase 2 und zur Verschlüsselung der folgenden IKE-Nachrichten abgeleitet. In den zwei folgenden, nun verschlüsselten, Nachrichten werden die VPN-Teilnehmer mittels Pre-Shared Key (PSK) authentifiziert. Dabei kann der PSK als ein Passwort betrachtet werden, welches auf beiden Seiten gleich sein muss. Alternativ zum PSK kann auch durch eine digitale Signatur (X. 509) authentifiziert werden. Schlussendlich ist ein sicherer Tunnel für Phase 2 hergestellt. Phase 2 handelt den symmetrischen Schlüssel sowie die Security Associations (SA) für die IPSec-Verbindung aus. Die SAs beinhalten Sicherheitsmethoden wie Authentication Header (AH) oder Encapsulating Security Payload (ESP). Haben sich die VPN-Teilnehmer einigen können, dann steht der IPSec-Tunnel. Mit AH werden nur Echtheit und Integrität der Daten sichergestellt. Dies wird durch einen HMAC, welcher auf jedes versendete Paket angewandt wird, realisiert. Ein HMAC wird aus einer Hash-Funktion abgeleitet und beugt der Manipulation vor. Die Gegenseite ist ebenfalls in dem Besitz des HMACs und kann die Pakete wieder dekodieren. Im Gegensatz zu AH sorgt ESP auch für die Vertraulichkeit der Verbindung und verschlüsselt die Daten. Dazu schützt ESP auch vor Manipulationen; allerdings ist der Schutz der Integrität nicht so hoch wie bei AH, da durch HMAC die IP-Adresse nicht in die Berechnung einfließt. Ein IP-Spoofing kann dennoch ausgeschlossen werden, da die VPN-Teilnehmer zu diesem Zeitpunkt bereits authentifiziert wurden. Symmetrische Schlüssel verleihen AH und ESP ihre kryptografischen Funktionen. Damit diese nicht bereits im Voraus ausgetauscht werden müssen, handelt das IKE-Protokoll den symmetrischen Schlüssel bereits beim Verbindungsaufbau dynamisch aus. IPSec verwendet zwei Arten der Kapselung von Datenpaketen ­ den Transport- und den Tunnel-Modus. Im Transport-Modus werden die Nutzdaten (Payload) durch AH/ESP verschlüsselt, aber der originale IP-Header bleibt erhalten. Daher kann es nur für lokale Pakete verwendet werden, z. B. Beim Tunnel-Modus verkapselt IPSec das komplette Datenpaket inklusive IP-Header und erzeugt einen neuen IP-Header. Dadurch ist die ursprüngliche IP-Adresse erst bei der Entschlüsselung auf der Gegenseite wieder sichtbar. [. . . ] Öffnen Sie die Eingabeaufforderung (unter Start> Ausführen). Geben Sie command (Windows 95/98/ME) bzw. Die DOS-Eingabeaufforderung erscheint. 3. 4. Geben Sie ping 192. 168. 1. 1 ein und drücken auf [Enter]. [. . . ]