VPN Einrichtung - Workshop in Köln

Ein Virtual Private Network (VPN) (dt.: virtuelles privates Netzwerk) ist ein Computernetz, das zum Transport privater Daten ein öffentliches Netz (zum Beispiel das Internet) nutzt. Es ermöglicht somit eine sichere Übertragung über ein unsicheres Netzwerk. Teilnehmer eines VPN können Daten wie in einem internen LAN austauschen. Die einzelnen Teilnehmer selbst müssen hierzu nicht direkt verbunden sein. Die Verbindung über das öffentliche Netz wird üblicherweise verschlüsselt. Der Begriff „Private“ impliziert dies jedoch nicht, wie vielfach angenommen. Eine Verbindung der Netze wird über einen Tunnel ermöglicht. Meist wird der Tunnel dabei gesichert, aber auch ein ungesicherter Klartexttunnel ist ein VPN.
IP-VPNs nutzen das Internet zum Transport von IP-Paketen unabhängig vom Übertragungsnetz, was im Gegensatz zum direkten Remote-Zugriff auf ein internes Netz (direkte Einwahl beispielsweise über ISDN, GSM, …) wesentlich flexibler und kostengünstiger ist.


Seminarinhalte:

- Grundlagen von VPNs
Architektur von TCP/IP
Kryptologie: Symmetrische, asymmetrische und hybride Verfahren

- Unternehmensweite Sicherheitskonzepte und VPNs
Stellenwert eines VPN innerhalb der gesamten IT-Security
Bedrohungsanalysen
Security Policies
Public Key Infrastructures (PKI)

- VPN-Protokolle im Detail
SSL/TLS
IPsec: AH, ESP und IKE/ISAKMP
L2TP, PPTP und MPLS
Tunnel Mode vs. Transport Mode
Probleme der initialen Authentifizierung:
Pre-shared secrets, X.509-Zertifikate und DNSSEC
IPsec in NAT-Umgebungen