Mobile Systems III INFORMATIK

50 Neue VPN-Lösungen
Unterstützung werden ins System integriert, dadurch kann jede Applikation, die auf
einem solchen System läuft, die SSL-Funktion benutzen.
5. Implementierung der VPN-Protokolle
Heutzutage werden verschiedene VPN-Lösungen von unterschiedlichen Herstellern
auf den Markt gebracht. Sie werden auf verschiedenen Betriebssystemen implementiert
wie Windows oder Linux. Eine bekannte Implementierung ist FreeS/WAN in
Linux. Es ist eine Implementierung des IPSec-Protokolls. Eine andere ist Open-
VPN. Das OpenVPN verwendet ein Standardprotokoll: Transport Layer Security
(TLS)[27] und ist unter Linux implementiert. TLS ist der Nachfolger des SSL-
Protokolls von Netscape und benutzt X-509 Zertifikaten zur Authentifizierung wie
SSL. Die CIPE(Crypto IP Encapsulation) ist eine Implementierung, die sowohl unter
Linux als auch unter Windows verfügbar ist. Die CIPE verpackt IP-Pakete verschlüsselt
in UDP-Paketen und die Pakete werden über UDP-Ports weitergesendet.
Zur Authentifizierung wird ein Public-Key-Verfahren eingesetzt.[27]
Neben Softwareimplementierung, existieren heute auch mehrere VPN-Hardware-
Lösungen. Eine bekannte Lösung ist das System der Firma Cisco. Cisco bietet
verschiedene Hardwarelösungen mit integrierten VPN-Servern an.[1]. Wegen dem
extra eingebaute Chip, der die Verschlüsselung der Daten übernimmt, bietet das
System sehr hohe Performance. Ausserdem ist es recht resistent gegen Angriffe, da
es ein Cisco-Betriebssystem benutzt. Allerdings muss ein spezielles Programm auf
jedem Rechner im Netzwerk installiert werden. Eine andere Hardware-Lösung ist
auf Netzwerkkarte z.B. Intel Pro/100S implementiert.[25]. Sie bietet keine komplette
Lösung wie bei den VPN-Geräten von Cisco, sondern sie hilft der CPU bei der
Datenverschlüsselung und sie wird für IPSec-VPN gebaut.
2.5 Zusammenfassung
Heute existieren viele verschiedene VPN-Lösungen für das Internet. Sie werden für unterschiedliche
Einsatzbereiche entwickelt. Zur Zeit im Bereich des Mobile-Systems sind
IPSec-VPN und SSL-VPN die neuste Technik. Obwohl SSL-VPN von der Industrie als
die bessere Technik bezeichnet wird, kann es trotzdem IPSec-VPN nicht ersetzen. Beide
Verfahren bieten gleichwertige Sicherheit, aber man braucht bei IPSec-VPN eine aufwendigere
Konfiguration. Transparente Tunnel werden mittels IPSec-VPN aufgebaut. Da
IP-Sec als Schicht 3 Verschlüsselung tiefer in das System eingreift als SSL-VPN auf Schicht
7, muß man dafür Administratorrechte besitzen und die Konfiguration ist aufwendiger.
Bei SSL-VPN muß praktisch nur eine Applikation mit SSL-Unterstützung wie z.B. ein
Web-Browser installiert werden. Kann allerdings eine vorhandene Applikation, da die
Quelltexte nicht vorhanden sind, nicht um SSL oder TLS erweitert werden, so muß auf
das Protocol Redirector Verfahren zurückgegriffen werden. Deshalb kann man heute nicht
sagen, welche Lösung am besten oder für alle Fälle geeignet ist.