Was ist ein VPN

VPNs versetzen Unternehmen in die Lage, auf einfache und kostengünstige Weise ihre Netzwerke an verschiedenen Standorte zu verbinden
Des weiteren kann man Außendienstmitarbeiter anbinden.
Man muss Sicherheitsfragen beachten.
Man nutzt öffentliche Netze und muss darum ensprechende Sicherheit sorgen.
Hier muss man 3 Punkte beachten
- Verfügbarkeit
- Integrität
- Vertraulichkeit

VPN ist ein reines Softwareprodukt

VPN ist grundsätzlich ein Software Produkt
Es gibt aber auch Geräte die (VPN-Appliances), die für die Verwendung der VPN-Software optimiert wurde.
Normalerweise gibt es für die Betriebsssteme Windows, Linux und MacOS native Software
Es gibt sogenannte VPN Gateways die mehr als eine VPN Verbindung handeln können

Ein VPN Partner will eine Verbindung eingehen.
Er muss sich auf der Gegenseite authentifizieren.
Danach muss eine Gemeisamer Sitzungsschlüssel ausgehandelt werden.
Die Netze die zu schützen sind werden bestimmt.
Die Pakete werden dann verschlüsselt und eingekapselt
Die Komminikation der beiteiligten Netze läuft dann über den sogenannten VPN Tunnel

VPN funktioniert weitgehend unabhängig von der physischen Topologie und den verwendeten Netzwerkprotokollen.
Das Netz, in dem sich die VPN-Partner befinden, dient lediglich als Transportmittel bei der Kommunikation mit den eingebundenen Geräten.
Da die tatsächlichen Netzwerkpakete in dem VPN-Protokoll verpackt sind,
Sie müssen/dürfen nur von den VPN-Partnern, nicht aber von den Netzwerkkomponenten dieses Netzes verstanden werden.

Ein VPN beruht auf IP-Tunneling, daß heißt, das zu transportierende Paket wird verschlüsselt und in ein neues Paket verpackt.
Dieses Paket wird in einem Server des LANs oder des ISPs erzeugt, der den Ausgangspunkt des Tunnels bildet.
Das Paket enthält als Quelladresse die Adresse dieses Rechners und als Zieladresse einen Server
Der den Endpunkt des Tunnels bildet und das transportierte Paket wieder entpackt
Der Tunnel-Kopf wird entfernt und das Paket entschlüsselt.
Dieses Paket wird dann wie gewohnt im Ziel-LAN seinem Empfänger zugestellt.

Bevor ein Rechner eine verschüsselte Datenverbindung aufbaut, muß er sich eindeutig authentifizieren.
Erst nach dem erfolgreichen Identitätsnachweis leitet das VPN-Gateway die Pakete ins Firmennetz weiter.
Die Authentifizierung erfolgt über:
- Pre Shared Keys
- Public-Key-Mechanismen
- Zertifikate