Categories: Unternehmen

VPN-Verwaltung ohne Probleme

So mancher Netzwerk-Administrator hat sicherlich bereits verzweifelt versucht, einen Virtual Private Network (VPN) Client von einer Workstation mit nicht routbaren (privaten) IP-Adressen einzurichten, nur um festzustellen, dass die Network Address Translation (NAT) auf dem Internet-Router die Verbindungsherstellung des VPN-Clients nicht erlaubt. Wir werfen einen Blick auf die Gründe für dieses bekannte Problem und schlagen Lösungsansätze vor.

Zuerst einmal vier Grundkonzepte, die Sie verstehen müssen:

  • Encapsulation ist das Einschließen einer Dateneinheit – meist ein IP-Paket – in einem Header. Encapsulation wird auch Tunneling genannt. IP-Pakete werden zum Beispiel in einem Frame-Relay-Header eingeschlossen, wenn sie in einem Frame-Relay-WAN unterwegs sind.

  • Verschlüsselung bietet eine Möglichkeit, wichtige Daten durch Umwandlung in einen privaten Code zu sichern. Die Daten können nur mit einem geheimen Schlüssel oder Passwort entschlüsselt werden.

  • Ein VPN schließt Pakete ein und verschlüsselt sie, um die Daten des privaten Netzwerks über ein öffentlichen Netz (z. B. das Internet) an ein anderes privates Netz zu senden. Point-to-Point Tunneling Protocol (PPTP), Layer 2 Tunneling Protocol (L2TP) und IP Security (IPSec) sind die meistverwendeten Protokolle zum Schutz von VPN-Verkehr.

  • NAT basiert auf RFC1631 und wird gewöhnlich benutzt, um ein privates Netz mit einem öffentlichen zu verbinden, zum Beispiel das Firmennetzwerk mit dem Internet. Wahrscheinlich verwenden Sie NAT, um auf diesen Artikel im Internet zuzugreifen. Beachten Sie, dass NAT nicht lediglich IP-Quell- und Zieladressen austauscht, sondern vielleicht auch TCP-Quell- und Zielports austauscht, die IP- und TCP-Header-Prüfsummen, die TCP-Folge- und Bestätigungsnummern und die IP-Adressen in der Datenfracht ändert.

Page: 1 2 3 4

ZDNet.de Redaktion

Recent Posts

Hochsichere Software für Electronic Knee Boards der Bundeswehrpiloten

Im Rahmen der umfassenden Digitalisierung der Bundeswehr ersetzen Electronic Knee Boards die herkömmlichen Handbücher von…

2 Stunden ago

Mai-Patchday: Microsoft schließt zwei aktiv ausgenutzte Zero-Day-Lücken

Sie betreffen Windows 10, 11 und Windows Server. In SharePoint Server steckt zudem eine kritische…

6 Stunden ago

Firefox 126 erschwert Tracking und stopft Sicherheitslöcher

Mozilla verteilt insgesamt 16 Patches für Firefox 125 und älter. Zudem entfernt der Browser nun…

8 Stunden ago

Supercomputer-Ranking: Vier europäische Systeme in den Top Ten

Einziger Neueinsteiger ist das Alps-System in der Schweiz. Die weiteren Top-Ten-Systeme aus Europa stehen in…

22 Stunden ago

Angriffe mit Banking-Malware auf Android-Nutzer nehmen weltweit zu

Im vergangenen Jahr steigt ihre Zahl um 32 Prozent. Die Zahl der betroffenen PC-Nutzer sinkt…

23 Stunden ago

Künstliche Intelligenz fasst Telefonate zusammen

Die App satellite wird künftig Telefongespräche in Echtzeit datenschutzkonform mit Hilfe von KI zusammenfassen.

1 Tag ago