ZyWALL USG 20/20W/50 - ZyXEL

Szenario 4
Sichere Site-to-Site-Verbindungen mit
IPSec-VPN
Ein Virtual Private Network (VPN) ermöglicht eine sichere
Kommunikation zwischen entfernten Standorten, ohne die
Kosten einer geleasten Site-to-Site-Verbindung. Eine sichere
VPN-Verbindung ermöglicht dank einer Kombination von
Tunnel, Verschlüsselung, Authentifizierung, Zugriffskontrolle
und Auditing einen sicheren Datenverkehr übers Internet
oder irgend ein anderes unsicheres Netzwerk mit TCP/IP-
Kommunikation.
Internet Protocol Security (IPSec) ist ein Standards-basiertes
VPN, das flexible Lösungen für die sichere Übertragung von
Daten über ein öffentliches Netzwerk wie das Internet. Das
Einrichten eines IPSec-VPN-Tunnels geschieht normalerweise
in zwei Phasen. In jeder Phase wird eine Security Association
(SA) festgelegt. Eine SA ist eine Art Abmachung, die die
Sicherheitsparameter festlegt, welche von der ZyWALL
und dem entfernten IPSec-Router verwendet werden. In
Phase eins wird zwischen ZyWALL und entferntem IPSec-
Router eine Internet-Key-Exchange-SA (IKE) eingerichtet.
In der zweiten Phase wird die IKE-SA eingesetzt, um eine
sichere IPSec-SA zu erstellen, die es der ZyWALL und dem
IPSec-Router erlaubt, Daten zwischen Computern auf
dem lokalen Netzwerk und Computern auf dem Remote-
Netzwerk auszutauschen.
ZyWALL USGs bieten eine sichere Site-to-Site-
Kommunikation zwischen entfernten Standorten und
Firmenressourcen via Internet. Dank IPSec-VPN können
Firmen die Verbindungen zwischen Filialen, Partnern und
Haupsitz wie oben dargestellt sichern.
11