Modul 145

Test 2, VPN

Test 2, VPN

14

4.5 (2)

Study

About these flashcards

Diese Lernkarten bieten einen grundlegenden Einblick in die Welt der VPN-Technologien. Sie erklären die verschiedenen Topologien wie End-to-End, End-to-Site und Site-to-Site, sowie die Phasen des Aggressive und Main Modes. Die Karteikarten behandeln auch die Unterschiede zwischen x.509 und PSK, die Bedeutung von PFS und die Funktionsweise von ESP und AH. Sie eignen sich für Anfänger, die die Grundlagen der VPN-Technologien und deren Einsatzgebiete verstehen möchten.

Flashcards

14

Students

13

Language

German

Category

Computer Science

Level

Primary School

Created / Updated

28.02.2013 / 01.12.2020

Erklären sie den Authentication Header (AH vs. ESP)

Keyboard commands:

= turn,

= for-/backward,

= scroll

Der Authentication Header (AH) ist eine Art Prüfsumme (Hashcode) über ein Datenpaket und alle Felder des Headers, die nicht von einem Router geändert werden. Man kann damit den richtigen Absender des Pakets sicherstellen. Damit wird aber keine Verschlüsselung der Daten durchgeführt. Ein Problem sind jedoch NAT Router, da sie die Adressen der Datenpakete ändern müssen um zu funktionieren.

Erklären sie Encapsulating Security Payload (AH vs. ESP)

Keyboard commands:

= turn,

= for-/backward,

= scroll

Um dem Problem der NAT Router entgegenzuwirken (siehe AH), wird Encapsulating Security Payload (ESP) eingesetzt. ESP packt das eigentliche Datenframe nochmals ein ein Paket ein. Somit wird die Prüfsumme des AHs nicht verändert und ESP kann auch zusammen mit NAT-Routern funktionieren.

Erklären Sie die 5 Phasen des Main Modes:

Keyboard commands:

= turn,

= for-/backward,

= scroll

1. Verbindungsinitiator sendet Vorschläge mit Verschlüsselungsalgorithmen.

2. Die Gegenstelle wählt aus diesen die sicherste Methode aus.

3. Der Initiator sendet seinen öffentlichen Schlüssel und einen Zufälligen Wert an die Gegenstelle.

4. Die Gegenstelle sendet dieselben Angaben an den Initiator. Dieser Schritt dient in der fünften

Phase als Vorbereitung für die Authentifizierung.

5. Der PSK oder ein Zertifikat werden ausgetauscht und die Phase 2 wird “eingeläutet”.

Erklären Sie die 3 Phasen des Aggresive Modes

Keyboard commands:

= turn,

= for-/backward,

= scroll

1. Verbindungsinitiator sendet Vorschläge mit Verschlüsselungsalgorithmen.

2. Die Gegenstelle wählt aus diesen die sicherste Methode aus.

3. Der PSK oder ein Zertifikat wird augetauscht.

Was ist PFS?

Keyboard commands:

= turn,

= for-/backward,

= scroll

Perfect forward Security - (dt. Folgenlosigkeit), bezeichnet ein Verfahren, bei dem beim Erbeuten eines Schlüssels nicht festgestellt werden kann, wie der nächste aussieht. Daher ist der Schlüssel absolut unabhängig von seinen Vorgängern oder Nachfolgern. Diese Variante erzeugt aber bei der Generierung von Sitzungsschlüsseln einen massiv höheren Rechenaufwand. Daher kann PFS z.B. bei IPSec-VPNs ausgeschaltet werden.

x.509 vs. PSK

Keyboard commands:

= turn,

= for-/backward,

= scroll

Bei x.509 werden zur Verbindungsauthentifizierung Zertifikate und eine vertrauenswürdige Zertifizierungsstelle verwendet, während bei PSK ein im Vorraus definierter Schlüssel die Verbindung absichert. X.509 stellt hier die sicherere Methode dar, da z.B. bei einem Mitarbeiterwechsel nicht alle Geräte auf den neuen PSK eingestellt werden müssen, sondern nur das Zertifikat von User XY als ungültig erklärt werden kann.

1 / 14

Flashcards

Erklären sie den Authentication Header (AH vs. ESP)

Der Authentication Header (AH) ist eine Art Prüfsumme (Hashcode) über ein Datenpaket und alle Felder des Headers, die nicht von einem Router geändert werden. Man kann damit den richtigen Absender des Pakets sicherstellen. Damit wird aber keine Verschlüsselung der Daten durchgeführt. Ein Problem sind jedoch NAT Router, da sie die Adressen der Datenpakete ändern müssen um zu funktionieren.

Erklären sie Encapsulating Security Payload (AH vs. ESP)

Um dem Problem der NAT Router entgegenzuwirken (siehe AH), wird Encapsulating Security Payload (ESP) eingesetzt. ESP packt das eigentliche Datenframe nochmals ein ein Paket ein. Somit wird die Prüfsumme des AHs nicht verändert und ESP kann auch zusammen mit NAT-Routern funktionieren.

Erklären Sie die 5 Phasen des Main Modes:

1. Verbindungsinitiator sendet Vorschläge mit Verschlüsselungsalgorithmen.

2. Die Gegenstelle wählt aus diesen die sicherste Methode aus.

3. Der Initiator sendet seinen öffentlichen Schlüssel und einen Zufälligen Wert an die Gegenstelle.

4. Die Gegenstelle sendet dieselben Angaben an den Initiator. Dieser Schritt dient in der fünften

Phase als Vorbereitung für die Authentifizierung.

5. Der PSK oder ein Zertifikat werden ausgetauscht und die Phase 2 wird “eingeläutet”.

Erklären Sie die 3 Phasen des Aggresive Modes

1. Verbindungsinitiator sendet Vorschläge mit Verschlüsselungsalgorithmen.

2. Die Gegenstelle wählt aus diesen die sicherste Methode aus.

3. Der PSK oder ein Zertifikat wird augetauscht.

Was ist PFS?

Perfect forward Security - (dt. Folgenlosigkeit), bezeichnet ein Verfahren, bei dem beim Erbeuten eines Schlüssels nicht festgestellt werden kann, wie der nächste aussieht. Daher ist der Schlüssel absolut unabhängig von seinen Vorgängern oder Nachfolgern. Diese Variante erzeugt aber bei der Generierung von Sitzungsschlüsseln einen massiv höheren Rechenaufwand. Daher kann PFS z.B. bei IPSec-VPNs ausgeschaltet werden.

x.509 vs. PSK

Bei x.509 werden zur Verbindungsauthentifizierung Zertifikate und eine vertrauenswürdige Zertifizierungsstelle verwendet, während bei PSK ein im Vorraus definierter Schlüssel die Verbindung absichert. X.509 stellt hier die sicherere Methode dar, da z.B. bei einem Mitarbeiterwechsel nicht alle Geräte auf den neuen PSK eingestellt werden müssen, sondern nur das Zertifikat von User XY als ungültig erklärt werden kann.

Study