Mobile Systems III INFORMATIK

Jonathan Albe 141
Anordnung erlangt ein Angreifer Zugriff auf das gesamte Netz mit allen darin befindlichen
Ressourcen, falls er es schafft den Schutz der Funkverbindung zu brechen. Abbildung
6.12 zeigt eine alternative Konfiguration [21]. Bei der Konfiguration nach Abbildung 6.12
Abbildung 6.12: Netzwerkarchitektur mit Firewall
befinden sich die Zugangspunkte mit den Funkverbindungen außerhalb einer Firewall.
Gelingt es einem Angreifer den Schutz der Funkverbindung zu brechen, so befindet er
sich dennoch außerhalb des zu schützenden Netzwerkes. Die Firewall kann den Angreifer
außerhalb des Netzes halten oder ihn durch Intrusion Detection 8 erkennen. Rechner A auf
der Abbildung hat natürlich keinen Zugang mehr zu den Ressourcen des Netzes hinter der
Firewall. Sollte ein Rechner Zugriff auf diese Ressourcen benötigen, so kann zum Beispiel
ein VPN Tunnel durch die Firewall in das Netzwerk etabliert werden, wie die Abbildung
6.12 für Rechner B andeutet. Ist dieser Tunnel durch eine ausreichend starke Verschlüsselung
geschützt, wird der entstehende Schaden bei einem Angriff auf die Funkverbindung
zu Rechner B begrenzt. Je nach eingesetztem Sicherheitsprotokoll könnte der Angreifer
z. B. Rechner A angreifen und vielleicht Zugriff auf das Internet erlangen. Zwischen dem
Angreifer und dem zu schützenden Netzwerk stehen jedoch immer noch die starke VPN
Verschlüsselung und die Firewall.
8 Eindringlingserkennung