Mobile Systems III INFORMATIK

44 Neue VPN-Lösungen
Durch diese Zuordnung lassen sich drei unterschiedliche VPN-Typen klassifizieren. Es sind
die VPN der Anwendungsebene (Application-Layer), der Netzwerkebene (Network-Layer)
und der Netzwerkverbindungsebene (Link-Layer). In dieser Arbeit werden die häufig verwendeten
Protokolle betrachtet: PPTP,L2TP,IPSec und SSL.
1. PPTP : Point-to-Point-Tunneling-Protokoll
Das Punkt-zu-Punkt Tunneling Protokoll(PPTP) wurde von verschiedenen großen
Firmen wie Microsoft, Ascend Communications, 3Com und anderen zusammen entwickelt.
PPTP ist eine Erweiterung des Point-to-Point Protocol (PPP) und es ist
von IETF(Internet Engineering Task Force) als Standardprotokoll für das Internet-
Tunneling vorgeschlagen . Das PPTP wurde ursprünglich für “Remote Access Server“
entwickelt und Microsoft hat PPTP erstmals in Windows NT4.0 integriert.
PPTP kapselt PPP-Pakete in IP-Pakete, dadurch können andere Pakete wie IPXoder
NetBUI-Paketen getunnelt werden. Aber je Kommunikationspaar kann nur
ein Tunnel aufgebaut werden. Der Tunnel besteht aus zwei Übertragungskanälen:
einer für die Nutzdaten, der andere für die Kontrolle der Verbindung. Über diesen
Kontroll-Kanal signalisieren sich die Systeme Verbindungsauf- und -abbau. Für
die Authentifizierung der Kommunikationspartner setzt PPTP auf die von PPP
bereitgestellten Mechanismen. Diese sind das Password Authentication Protocol
(PAP) oder das Challenge Handshake Protocol (CHAP). Die Verschlüsselung der
Daten erfolgt über RC4-Verfahren entweder mit einem 40-Bit-Schlüssel für den nicht
amerikanischen Markt, oder 128-Bit-Schlüssel. USA-Exportgesetze stufen 128-Bit-
Verschlüsselungstechnik als militärische Technologie ein.[20]. Obwohl man PPTP
noch heute verwendet, findet keine Weiterentwicklung mehr statt. Wegen der nicht
genügenden Sicherheit bei der Authentifizierung und Datenverschlüsselung wird
PPTP immer weniger benutzt und durch andere Verfahren eingesetzt.
2. L2TP : Layer-2-Tunneling-Protokoll
Layer-2-Tunneling-Protokoll wurde von IETF als ein Standardprotokoll veröffentlicht.
Es arbeitet auf der Schicht 2 des ISO/OSI-Schichtenmodells. L2TP ist eine
Verbesserung und Weiterentwicklung zweier nicht standardisierter Protokolle,
des Point-to-Point-Tunneling-Protocol (PPTP) und des Layer-2-Forwarding (L2F).
L2TP ist ein reines Tunneling-Protokoll auf PPP-Ebene, das auch andere Protokolle
als nur IP einkapseln kann. In L2TP sind keine Sicherheitsfunktionen wie Authentifizierung
oder Datenverschlüsselung verfügbar. Innerhalb des Tunnels überträgt
L2TP zwei unterschiedliche Datenströme. Zum einen die Kontrollnachrichten, zum
anderen die Nutzdaten. Während der Kontrollkanal über eine gesicherte Verbindung
gesendet wird, stellt L2TP keine Möglichkeit zur Verfügung, die Nutzdaten zu sichern.
Sicherheitsmaßnahmen werden auf anderen Ebenen eingesetzt wie auf der
Netzwerkebene( z.B. IPSec) oder auf applikationsnahen Ebenen(z.B. SSL).[2] L2TP
erlaubt eine Authentifizierung auf der Basis von PAP oder CHAP und es bietet die
Möglichkeit, multiple Tunnels aufzubauen. Als Bestandteil von Windows 2000 hat
die Benutzung des L2TP weiter zugenommen.