Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

7.2.4. Direkter Tunnel zwischen Servern
Abbildung 7-6: Direkter Tunnel zwischen Servern (Ziel)
Bei dem direkten Tunnel zwischen Servern wird analog zu dem Firewall VPN eine
gesicherte Punkt-zu-Punkt-Verbindung aufgebaut. Im Gegensatz zu dem in 6.2.3
(Internetverbindung zu einem anderen Krankenhaus) beschriebenen Tunnel wird
dieser Tunnel direkt zwischen den beteiligten Servern aufgebaut und nicht von
dahinterliegenden Netzwerkkomponenten. Das heißt, durch diesen Tunnel wird nur
eine Verbindung zwischen diesen Servern (ggf. auch nur eines speziellen Dienstes)
gesichert und es werden keine Daten anderer Systeme getunnelt.
Es ist keine Interaktion durch den Anwender notwendig, aber auch keine Authentisierung
eines einzelnen Anwenders möglich. Die Verschlüsselung erfolgt für die
Anwendung transparent. Durch ein Umkonfigurieren der Anwendung wäre es auch
möglich eine Authentisierung auf Anwenderebene durchzuführen, welche in dem
hier betrachteten Szenario nicht erwünscht ist.
59