Analyse und Vergleich von VPN-Protokollen

Diplomarbeit aus dem Jahr 2005 im Fachbereich Informatik - Internet, neue Technologien, Note: 2,0, Hochschule Mittweida (FH) (Mathematik / Physik / Informatik ), Sprache: Deutsch, Abstract: Inhaltsangabe:Einleitung:
SomSoft ist an der Entwicklung eines Service-Management-Systems beteiligt, dessen Komponenten per TCP/IP über das Internet miteinander kommunizieren und vertrauliche Daten austauschen. Da diese Daten bisher ungeschützt übertragen und die Komponenten je nach Anwendungsfall in unterschiedlichen Netzstrukturen verbunden werden, soll ermittelt werden, welche VPN-Lösung zum Schutz der Daten in den verschiedenen Fällen geeignet ist.
Dabei ist es Aufgabe der Diplomarbeit eine Übersicht über am Markt vorhandene VPNLösungen zu schaffen. Die Funktionsweise einiger ausgewählter Lösungen soll analysiert werden und in Tests die Implementierbarkeit verschiedener Infrastrukturszenarien ermittelt werden. Anschließend sollen die Ergebnisse miteinander verglichen und ausgewertet werden.
Gang der Untersuchung:
Diese Diplomarbeit beschäftigt sich mit der Analyse und dem Vergleich ausgewählter am Markt erhältlicher VPN-Lösungen.
Zu Beginn wird die Motivation der Durchführung dieser Analyse durch SomSoft erläutert. Auf die Ziele und Anforderungen der Arbeit wird dabei eingegangen.
Kapitel zwei stellt die ausgewählten VPN-Lösungen vor und erklärt deren Funktionsweise und sicherheitsrelevante Aspekte. Dabei werden Schwachstellen aufgezeigt und erläutert und es wird auf die Interoperabilität zwischen verschiedenen Betriebssystemen oder Hardwareimplementierungen eingegangen.
Im dritten Kapitel wird die Installation, Konfiguration und Wartung der Lösungen erläutert. Von Interesse ist der Ablauf dieser Schritte sowie der Aufwand der Administration der VPNs. Dabei werden mögliche Szenarien für VPNs aufgezeigt und die Implementierung dieser mit jeder der ausgewählten VPN-Lösungen getestet. Auf die notwendige Konfiguration wird dabei eingegangen sowie Probleme und Schwierigkeiten erfasst.
In Kapitel vier werden die Tests ausgewertet und die Vor- und Nachteile der Lösungen in verschiedenen Einsatzgebieten diskutiert.
Inhaltsverzeichnis:Inhaltsverzeichnis:
1.Motivation und Ziele1
1.1Einleitung1
1.2Ziele1
2.VPN-Technologien2
2.1PPTP - Point-to-Point-Tunneling-Protokoll3
2.1.1Einleitung3
2.1.2Funktionsweise3
2.1.3Sicherheit
2.1.4Schwachstellen6
2.1.5Interoperabilität8
2.2IPSec8
2.2.1Einleitung8
2.2.2Funktionsweise8
2.2.3Sicherheit14
2.2.4Schwachstellen15
2.2.5Interoperabilität16
2.3L2TP16
2.3.1Einleitung16
2.3.2Funktionsweise17
2.3.3Sicherheit20
2.3.4Schwachstellen20
2.3.5Interoperabilität20
2.4Tinc21
2.4.1Einleitung21
2.4.2Funktionsweise21
2.4.3Sicherheit22
2.4.4Schwachstellen22
2.4.5Interoperabilität23
2.5OpenVPN23
2.5.1Einleitung23
2.5.2Funktionsweise24
2.5.3Sicherheit26
2.5.4Schwachstellen26
2.5.5Interoperabilität27
2.6Weitere Lösungen27
2.6.1SSL VPNs27
2.6.2SSH Secure Shell27
2.6.3GNU Virtual Private Ethernet28
2.6.4Sonstige28
3.Gegenüberstellung Vergleich30
3.1Installation30
3.1.1PPTP31
3.1.2IPSec31
3.1.3L2TP33
3.1.4Tinc33
3.1.5OpenVPN34
3.1.6Zusammenfassung34
3.2Konfiguration34
3.2.1PPTP34
3.2.2IPSec35
3.2.3L2TP37
3.2.4Tinc38
3.2.5OpenVPN40
3.2.6Zusammenfassung40
3.3Infrastrukturszenarien41
3.3.1Einleitung41
3.3.2PPTP46
3.3.3IPSec49
3.3.4L2TP62
3.3.5Tinc65
3.3.6OpenVPN69
3.4Wartung77
3.4.1PPTP77
3.4.2IPSec78
3.4.3L2TP78
3.4.4Tinc79
3.4.5OpenVPN 79
3.4.6Zusammenfassung80
4.Ergebnisanalyse82
4.1Zielgrupp...