Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Der Tip für VPN´s unter LINUX: http://members.home.net/ipmasq/. Hier ist insbesondere
der Abschnitt über PPTP - Server unter LINUX sowie das PPTP Gateway von
besonderem Interesse, weil das Protokoll bereits in allen Microsoft Clients enthalten ist.
PPTP ist das Point to Point Tunneling Protocol, welches von Microsoft favorisiert wird. Es
gibt inzwischen ausgereifte PPTP - Server und PPTP Gateways, die auch das Tunneln
über die Firewall erlauben. PPTP Server unterstützen unter LINUX inzwischen das Point
to Multipoint Protokoll, sodaß sich hiermit auch VPN´s unter LINUX sehr einfach aufbauen
lassen.
27.1 PPTP unter LINUX und Windows
Unter LINUX und anderen UNIX Derivaten ist nun der PMPTP Serverdämon frei
verfügbar, und z.B. auf http://www.freshmeat.net zu finden. PMPTP steht für Point-to-
Multipoint Transfer Protocol und besagt, daß sich hier Microsoft Windows 98/NT Clients
zu vielen gleichzeitig an den Server anbinden können. Hierbei werden alle TCP Pakete
verschlüsselt, da im Prinzip bei den Clients alle Pakete aus der Netzwerkkarte kommend
verschlüsselt werden. Man muß hierzu auf den Clients eine Microsoft Netzwerkkarte
nachinstallieren. Danach erst erscheinen die Einstellungsmöglichkeiten für PPTP.
Serverseitig sollte man einfach den ausführlichen Installationsanweisungen des PMPTP
Serverdämons folgen. Die Installation ist recht einfach. Man sollte jedoch stets
berücksichtigen, daß sowohl Server als auch Clients neben dem PPTP Protokoll auch
noch "normal" mit anderen Servern oder untereinander kommunizieren können. Daher
sollten alle anderen Protokolle, die unverschlüsselt sind, gelöscht werden. Nur so kann
man sicher sein, daß zwischen Clients und Server niemand mehr Daten abhören kann.
Das PMPTP Protokoll ist einfach zu konfigurieren und relativ sicher, sofern man das bei
Microsoft Software überhaupt behaupten kann. Es eignet sich hervorragend zum
Fernwartung und zum Aufbau von VPN´s. LINUX unterstützt ab KERNEL 2.2 das
Masquerading für PPTP Protokolle. (Zusatz) Billiger kann man IPSec nicht mehr
realisieren - Es ist alles kostenlos unter GPL verfügbar
28. Erstellung einer Security Policy
Eine Security Policy legt fest, welche Informationen welchem User im Netzwerk
zugänglich sind. Diese Aufgabe kann man nur bewältigen, wenn man sich einiger Dinge
bewußt wird:
• Router und Firewalls können nur Zugriffe von bestimmten Clients mit einer
bestimmten IP-Nummer auf bestimmte Ports von Servern kontrollieren, hinter
denen sich bestimmte Dienste, wie Fileserver, FTP Server, SQL Datenbank,
Mailserver, Newsserver, WWW-Server u.s.w. verbergen. Für die Kontrolle der
Paßworte sind die Server selber zuständig.
• Es gibt Verknüpfungen zwischen Diensten untereinander. Das bekannteste
Beispiel dürfte die Verknüpfung eines WWW-Servers mit einer SQL
Datenbank über ein CGI-BIN (PERL, ASP, PHP3) sein. Man kann also über
andere Protokolle, z.B. dem Port 80 Zugang zu einer SQL Datenbank auf Port
1521 (ORACLE SQL) erhalten. Ein Router oder eine Firewall registriert dann
den Zugriff einer Arbeitsstation auf die SQL Datenbank nicht.
• Diese Verknüpfungen können auch über Server hinweg passieren, z.B. kann
man mit einem PHP3 Script auf dem WWW-Server eine weit entfernte
Datenbank abfragen, und die Ergebnisse über den Browser an die
Arbeitsstation übergeben. Damit die Security Policy überwacht werden kann,
muß also im Server aus den Logfiles ersichtlich sein, daß Arbeitsstation X
über Port 80 (WWW) und ein CGI-BIN eine Abfrage des SQL Servers getätigt
hat.
Erstellt von Doc Gonzo - http://kickme.to/plugins