Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Abbildung 5.10 Deaktivieren der erweiterten Zertifikatprüfung bei einer VPN-Verbindung
Internet Protocol Security 133
Internet Protocol Security
Dieser Abschnitt beginnt mit einer kurzen Wiederholung der Grundlagen von IPsec (Internet
Protocol Security), beschäftigt sich dann ausführlich mit den neuen Fähigkeiten von IPsec
in Windows Server 2008 und zeigt Ihnen schließlich, wie Sie mithilfe dieser Technologie
Server und Domänen isolieren, was die Grundlage für Ihre NAP-Architektur bildet.
Grundlagen von IPsec
IPsec ist ein offener Standard, mit dem Informationen, die durch Netzwerke befördert werden,
vor unautorisiertem Zugriff und Manipulation geschützt werden. Dazu kann eine Kombination
von Authentifizierungsprotokollen, Datenverschlüsselung und digitalen Signaturen
eingesetzt werden. Wenn zwei Hosts beginnen, mit IPsec zu kommunizieren, richten sie erst
einmal zwei Sicherheitszuordnungen (engl. security association) ein. In Phase 1 oder dem
Hauptmodus (engl. main mode) authentifizieren sich die Hosts gegenseitig. In Phase 2 oder
dem Schnellmodus (engl. quick mode) handeln die Hosts aus, welche Protokolle sie einsetzen,
um den Netzwerkverkehr digital zu signieren oder zu verschlüsseln. Jedes Paket kann
signiert werden, damit der Empfänger sicher sein kann, dass es vom vertrauenswürdigen
Host stammt und nicht manipuliert wurde. Jedes Paket kann verschlüsselt werden, um die
Daten zu schützen, sodass niemand außer dem Empfänger darauf zugreifen kann. Sie können
IPsec-Regeln konfigurieren, um einen oder beide Schutzmechanismen zu implementieren.