english deutsch france polnisch italian spanish
  Home  |   F.O.C.U.S. Login  |   FAQ  |   Kontakt  |   Impressum  |
Suche   
   

bintec VPN
 



Virtual Private Network



 

Im heutigen Wirtschaftsleben ist die effiziente Nutzung von Datenkommunikation ein entscheidender Faktor. Dabei stellt sich die Herausforderung: Wie baut man ein leistungsfähiges und sicheres Netzwerk auf, in dem Kosten und Nutzen in einem ausgewogenen Verhältnis zueinander stehen? Traditionell erfolgt die Kommunikation zwischen den verschiedenen Standorten eines Unternehmens über sogenannte Standleitungen (ISDN, Frame Relay oder ATM). Die Firmen mieten dabei dezidiert Leitungen an, die nur für sie geschaltet werden. Eine Authentifizierung ist nicht nötig, da das andere Ende der Leitung bekannt ist. Eine Verschlüsselung ist nicht nötig, da niemand anderes die Leitungen benutzt. Standleitungen haben aber einen ganz entscheidenden Nachteil: Sie sind teuer.

Virtuelle Private Netzwerke (VPNs) lösen daher die traditionelle Standleitung ab.


 

VPNs lassen sich kostengünstig betreiben, da sie das öffentliche Internet als Verkehrsweg nutzen. Bei einem VPN entstehen nur die Einwahlkosten ins Internet. Durch dieses wird die Kommunikation mit Hilfe verschiedener Verfahren getunnelt und so geschützt. Im Gegensatz zu Standleitungen ist es aber wichtig, den Partner zu identifizieren (Authentifizierung) um sicher zu sein mit wem man spricht, und die Daten zu verschlüsseln um anderen den Zugriff zu verwehren.
bintec bietet zwei unterschiedliche Verfahren zu Realisierung eines VPN an. In Abhängigkeit von der Produktgruppe sind die hierzu benötigten Lizenzen bereits in den Geräten enthalten oder müssen zusätzlich erworben werden.

 

IPSec

IPSec kristallisiert sich als neuer de facto Standard für VPNs heraus und bietet neben Interoperabilität die höchste Sicherheitsstufe. Die Authentifizierung erfolgt über Passworte oder Zertifikate. Als Verschlüsselungsverfahren müssen laut Standard mindestens DES und 3DES angeboten werden. bintec Geräte unterstützen darüber hinaus z.B. die Verfahren AES, Blowfish, Twofish und CAST.


Mehr zu IPSec

PPTP

Das Point to Point Tunneling Verfahren authentifiziert die Gegenstelle mit den Verfahren PAP, CHAP oder MS-CHAP. Als Verschlüsselung dient die Microsoft Point to Point Verschlüsselung (MPPE). Werden zwei bintec Geräte verwendet, so ist darüber hinaus eine Verschlüsselung mit DES, 3DES sowie Blowfish möglich. Ein großer Vorteil von PPTP besteht in der relativ einfachen Konfiguration, insbesondere auch auf PCs mit den aktuellen Microsoft Windows Betriebssystemen.

Mehr zu PPTP

 

 

VerfahrenIPSecPPTP
Authentifizierung-Passworte (Preshared Keys)
-Zertifikate
-PAP
-CHAP
-MS-CHAP (V1 + V2)
Verschlüsselung-AES
-DES
-3DES
-CAST
-Blowfish
-Twofish
-MPPE
-DES (nur bintec-bintec)
-3DES (nur bintec-bintec)
-Blowfish (nur bintec-bintec)