Bedienungsanleitung NOKIA D211 RADIO CARD DATA SECURITY GUIDES FOR THE D211

[. . . ] DATENSICHERHEIT Copyright © Nokia Corporation 2002. EINLEITUNG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 FERNZUGRIFFSARCHITEKTUREN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2. 1 DFÜ-MODEMZUGRIFF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] Die meisten VPN-Geräte stellen zwischen den Kommunikationsparteien automatisch die leistungsfähigsten Algorithmen zur Verschlüsselung und Datenauthentifizierung ein. Die Verschlüsselung ist für alle Anwendungen, z. B. E-Mail und Webbrowser, die die IP-Protokolle verwenden, transparent. Die einzige bedeutende Auswirkung ist, dass durch die VPN-Einkapselung einige zusätzliche Daten beigefügt werden, die über die Funkverbindung übermittelt werden müssen. 2. 2. 3 Kommerzielle VPN-Anwendungen Auf dem Markt ist ein breites Spektrum kommerzieller VPN-Lösungen erhältlich. Ein VPNSicherheitsgateway kann zu einer der folgenden Kategorien gehören: Hochleistungs-VPNRouter, Firewalls, integrierte VPN-Hardware und preiswerte VPN-Software. In Routern ist normalerweise Paketverschlüsselung integriert, entweder als Add-on-Software oder als zusätzliche Platine. Letztere Möglichkeit ist für Situationen, die einen höheren Durchsatz erfordern, am besten geeignet. Die Kombination aus Tunnelling und Verschlüsselung mit Firewalls eignet sich für kleine Netzwerke mit geringem Datenverkehr am besten. In den meisten Fällen wird das VPN-System vom IT-Leiter des Unternehmens ausgewählt und verwaltet. Die erhältliche Produktpalette ist sehr umfangreich. Das Hauptkriterium für die Auswahl der geeigneten Lösung ist die erforderliche Kapazität, die sich in der Praxis aus der Anzahl von Fernzugriffsbenutzern ergibt. Gewöhnlich muss das VPN eine Umwandlung vom IP-Adress-Schema des Unternehmensnetzwerks in das des Betreibernetzwerks vornehmen. Daher ist es empfehlenswert, eine Lösung auszuwählen, die NAT (Network Address Translation) unterstützt. Die standardisierte Kompatibilität von unterschiedlichen VPN-Geräten garantiert die Kompatibilität des VPN-Clients mit einer Vielzahl von VPN-Servern. Die Nokia D211 ist kompatibilitätsgeprüft mit führenden VPN-Client- und VPN-Server-Produkten. Eine ausführliche Liste der geprüften Produkte finden Sie unter www. nokia. com. 6/6 2. 2. 4 Persönliche Firewall Eine persönliche Firewall ist eine Software mit einem Satz von Firewall-Regeln, mit deren Hilfe der Netzverkehr über einen Computer freigegeben oder abgeblockt wird. Darüber hinaus dient diese Software zur Überwachung und Steuerung von Anwendungen, um vor Trojanern und Keyloggern zu schützen. Sie dient in erster Linie zur Verbesserung der Sicherheit bei Verwendung eines VPN-Clients. Das GPRS-Netzwerk bietet zwei Sicherheitsfunktionen: Teilnehmerauthentifizierung und Datenverschlüsselung. Die Vorgänge der Benutzerauthentifizierung in GPRS sind mit jenen im GSM-Netzwerk vergleichbar. Alle Sicherheitsfunktionen basieren auf dem Geheimschlüssel Ki, der sowohl auf der SIM-Karte 7/7 (Subscriber Identification Module) als auch in der Heimatdatenbank (HLR/Home Location Register) des Betreibers gespeichert ist. In GPRS werden Daten und Signale zwischen dem Terminal und dem Internet chiffriert. [. . . ] Im Fall einer öffentlichen Zugangszone oder eines privaten Funk-LANs werden die Daten über das öffentliche Internet weitergeleitet. Vom Standpunkt der Sicherheit erfordern beide den Gebrauch eines VPNs. Für Fernzugriff und Unternehmenszugriff kann dieselbe Terminalsicherheitskonfiguration genutzt werden. Abbildung 5 zeigt die Fernzugriffsarchitektur. [. . . ]