<!DOCTYPE html
  PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
   <head>
      <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><?xml-stylesheet href="http://www.w3.org/Math/XSL/mathml.xsl" type="text/xsl" ?>
      <meta http-equiv="Content-Script-Type" content="text/javascript" />
      <meta http-equiv="Content-Style-Type" content="text/css" />
      <meta name="description" content="Netzwerktechnik 2: Kryptographie und IPSec VPNs. " />
      <meta name="copyright" content="" />
      <meta name="author" content="" />
      <meta name="keywords"
            content="Netzwerktechnik 2, Spanning-Tree-Protokoll (STP),  Rapid-Spanning-Tree-Protokoll (RSTP), Per-VLAN-Spanning-Tree (PVST), Multiple-Spanning-Tree (MST), Variable-Length-Subnet-Masking (VLSM), Route-Summarization, Overhead, Message-Digest Algorithm 5 (MD5), Time Division Multiplexing, Packet Assembler/Disassembler, Internetwork Operating System (IOS), Access-Routern, Non-volatile RAM (NVRAM), Public Switched Telephone Network (PSTN), Security-Gateway, Inaktivitätszeit, Trunk, eLML" />
      <title>1.16. Kryptographie und IPSec VPNs</title>
      <link href="../../../_templates/airnet/elml.css" type="text/css" rel="stylesheet"
            media="screen" />
      <link href="../../../_templates/airnet/elml_print.css" type="text/css"
            rel="stylesheet"
            media="print,handheld" /><script src="../../../_templates/airnet/elml.js" type="text/javascript"></script><script type="text/javascript"
              src="../../../_templates/airnet/lightwindow/javascript/prototype.js"
              id="lwloader_prototype_js"></script><script type="text/javascript"
              src="../../../_templates/airnet/lightwindow/javascript/effects.js"
              id="lwloader_effects_js"></script><script type="text/javascript"
              src="../../../_templates/airnet/lightwindow/javascript/lightwindow_loader.js"
              id="lwloader"></script><script type="text/javascript" language="JavaScript1.2" src="scorm_generic.js"></script></head>
   <body xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:elml="http://www.elml.ch"
         xmlns:xhtml="http://www.w3.org/1999/xhtml"
         xmlns:functx="http://www.functx.com"
         onunload="finish()">
      <div class="bodywidth"><a accesskey="1" href="#navigation" title="Zur Navigation springen">
     <!----> </a><a accesskey="2" href="#content" title="Zum Inhalt springen"> <!----> </a><a name="top"> <!----> </a><div id="breadcrumbnav"><a href="index.xml">Netzwerktechnik 2</a> > <a href="#top">Kryptographie und IPSec VPNs</a><div style="float:right;">
               <div id="logos_lang">
                  <table>
                     <tbody>
                        <tr>
                           <td class="columnRight"><a><img alt="airnet logo" height="25"
                                      src="/_templates/airnet/authoring/images/airnet_logo.jpg" /></a></td>
                        </tr>
                     </tbody>
                  </table>
               </div>
            </div>
         </div>
         <div id="headerarea">
            <video src="/_templates/airnet/authoring/images/video.mp4" type="video/mp4"
                   width="1000"
                   height="250"
                   unit="pixels"
                   autoplay="yes"
                   loop="yes"
                   poster="/_templates/airnet/authoring/images/Head.jpg"></video>
         </div>
         <div class="floatclear"> <!----> </div>
         <div id="primarnav"><a class="namedanchor" name="navigation"> <!----> </a><a href="unit_EntwLANBer.xml">Entwicklung des LAN-Bereichs</a><div class="linkseparator">|</div><a href="unit_GrundfBrdg.xml">Grundfunktion einer Transparent-Bridge</a><div class="linkseparator">|</div><a href="unit_Lay2Sw.xml">Der Layer-2-Switch</a><div class="linkseparator">|</div><a href="unit_Lay3Rout.xml">Layer-3-Routing</a><div class="linkseparator">|</div><a href="unit_STPErwCisco.xml">Spanning-Tree-Erweiterungen -- Cisco</a><div class="linkseparator">|</div><a href="unit_STPErwIEEE.xml">Spanning-Tree-Erweiterungen – IEEE</a><div class="linkseparator">|</div><a href="unit_STPOpt.xml">Spanning-Tree-Optionen</a><div class="linkseparator">|</div><a href="unit_SwSec.xml">Switch-Security</a><div class="linkseparator">|</div><a href="unit_VerwHTTP.xml">Verwaltung mit HTTP</a><div class="linkseparator">|</div><a href="unit_DrahtL.xml">Drahtlose Kommunikation</a><div class="linkseparator">|</div><a href="unit_VLSMRoutSum.xml">VLSM und Route-Summarization</a><div class="linkseparator">|</div><a href="unit_GrundKonfRIP.xml">Grundlagen und Konfiguration von RIP</a><div class="linkseparator">|</div><a href="unit_AufbAnwAL.xml">Aufbau und Anwendung von Access-Control-Listen</a><div class="linkseparator">|</div><a href="unit_NATProt.xml">Adressübersetzung durch NAT und PAT</a><div class="linkseparator">|</div><a href="unit_VPN.xml">Virtuelle Private Netze (Virtual Private Networks)</a><div class="linkseparator">|</div><a class="activ" href="unit_KryptIPSecVPNs.xml">Kryptographie und IPSec VPNs</a><div class="linkseparator">|</div><a href="unit_GrundIPv6.xml">Grundlagen von IPv6</a><div class="linkseparator">|</div><a href="unit_SNMP.xml">Simple Network Management Protocol (SNMP)</a><div class="linkseparator">|</div>
         </div>
         <div class="floatclear"> <!----> </div>
         <div class="endheaderline"><img alt="separation line" height="1"
                 src="/_templates/airnet/authoring/images/1.gif"
                 width="1" /></div>
         <div id="toolnav"><!---->
     </div>
         <div class="floatclear"> <!----> </div>
         <div id="col1">
            <div id="secnav">
               <div class="solidline"><img alt="separation line" height="1"
                       src="/_templates/airnet/authoring/images/1.gif"
                       width="1" /></div>
               <p class="titel"><br /><a href="index.xml">1. Netzwerktechnik 2</a></p>
               <div class="dotlinelead"><img alt="separation line" height="1"
                       src="/_templates/airnet/authoring/images/1.gif"
                       width="1" /></div>
               <ul>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <ul>
                     <li><a href="VPN_learningObject1.xml">1.15.1. Packet-, Frame- und Cell-Switching-Netzwerke</a></li>
                     <li><a href="VPN_learningObject2.xml">1.15.2. Stand- und Wählleitungen</a></li>
                     <li><a href="VPN_learningObject3.xml">1.15.3. Internet und DSL</a></li>
                     <li><a href="VPN_learningObject4.xml">1.15.4. Privates Netz</a></li>
                     <li><a href="VPN_learningObject5.xml">1.15.5. Virtuelles Privates Netz (Virtual Private Network)</a></li>
                     <li><a href="VPN_learningObject6.xml">1.15.6. Charakteristik eines VPN</a></li>
                     <li><a href="VPN_learningObject7.xml">1.15.7. VPN-Klassen</a></li>
                     <li><a href="VPN_learningObject8.xml">1.15.8. Site-to-Site-VPN</a></li>
                     <li><a href="VPN_learningObject9.xml">1.15.9. Remote-Access-VPN</a></li>
                  </ul>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <ul>
                     <li><a href="KryptIPSecVPNs_learningObject1.xml">1.16.1. Kryptographie per definitionem</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject2.xml">1.16.2. Secret-Key-Kryptographie</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject3.xml">1.16.3. Secret-Key-Kryptographie - Anforderung an Schlüsselverwaltung</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject4.xml">1.16.4. Secret-Key-Kryptographie - Anforderung an Schlüsselverwaltung</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject5.xml">1.16.5. Schlüsselverwaltung - Diffie-Hellman-Schlüsselaustausch</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject6.xml">1.16.6. Diffie-Hellman-Schlüsselaustausch</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject7.xml">1.16.7. Diffie-Hellman-Schlüsselaustausch – Anforderung der Authentifizierung</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject8.xml">1.16.8. Authentifizierung/Datenintegrität</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject9.xml">1.16.9. Public-Key-Verfahren</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject10.xml">1.16.10. Public-Key-Infrastructure</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject11.xml">1.16.11. Auszug aus dem IPSec-Framework</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject12.xml">1.16.12. IPSec-Protokollimplementierung</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject13.xml">1.16.13. IPSec-Modi</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject14.xml">1.16.14. IPSec-Implementierung im Tunnel-Modus</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject15.xml">1.16.15. IPSec-Implementierung im Transport-Modus</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject16.xml">1.16.16. Aushandlung von Security-Parametern</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject17.xml">1.16.17. Security-Association &amp; Schlüsselverwaltung</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject18.xml">1.16.18. Security-Associations (SAs)</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject19.xml">1.16.19. IKE-Phase I</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject20.xml">1.16.20. IKE-Phase II</a></li>
                     <li><a href="KryptIPSecVPNs_learningObject21.xml">1.16.21. IPSec-Tunnel</a></li>
                  </ul>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <li><a href="CR2-EG_glossary.xml">1.19. Glossar</a></li>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
                  <li><a href="CR2-EG_index.xml">1.20. Stichwortverzeichnis</a></li>
                  <div class="dotline"><img height="1" width="1" alt="separation line"
                          src="/_templates/airnet/authoring/images/1.gif" /></div>
               </ul> <!----> 
            </div>
         </div>
         <div class="contcol2"><a accesskey="2" class="namedanchor" name="content"> <!----> </a><div class="content">
               <h1 id="unit_KryptIPSecVPNs.xml">1.16. Kryptographie und IPSec VPNs</h1>
               <div id="KryptIPSecVPNs_entry.xml">
                  <table class="table" id="d8e12192" width="100%">
                     <thead>
                        <tr class="tablerowAlt">
                           <th class="tableheading" id="d8e12194" style="text-align: center; ">Kapitelübersicht</th>
                        </tr>
                     </thead>
                     <tbody>
                        <tr class="tablerowAlt">
                           <td class="tabledata" id="d8e12197">
                              <p class="paragraph" id="d8e12198">Kryptographie ist ein Thema, mit dem sich die Menschen seit jeher
                                 							beschäftigen. Wie können Informationen von A nach B übermittelt werden,
                                 							ohne dass C sie belauschen kann? Belauschen ist an sich eine negative
                                 							Eigenschaft, die jedoch in unserer Welt nicht zu verhindern ist.
                                 							Seltsamerweise gibt es aber gute und schlechte Lauscher. Gute Lauscher
                                 							sind diejenigen, die selbst angeblich aufrichtig sind, aber böse
                                 							Menschen und Menschengruppen aufspüren müssen. Unter schlechten
                                 							Lauschern verstehen sich Neugierige oder Kriminelle, die diese Tat
                                 							begehen, um ihrem Eigenzweck nachzukommen. In anderen Worten: Gute
                                 							Lauscher haben das Belauschen für sich legalisiert, während sie dieses
                                 							Unrecht anderen verwehren. Lange Rede kurzer Sinn. Kryptographie ist
                                 							erforderlich, um die Möglichkeiten des Belauschens stark einzuschränken.
                                 							Die Worte "stark einzuschränken" wurden hier bewusst gewählt, denn wer
                                 							denkt, er sei durch Anwendung von Kryptographie vollständig geschützt,
                                 							hat sich gewaltig getäuscht. Viele Erkenntnisse, zu denen
                                 							Wissenschaftler heute kommen, können durch neue wissenschaftliche
                                 							Erkenntnisse und Beweise ergänzt oder sogar aufgehoben werden. Wird
                                 							heute gesagt, dass ein kryptographischer Algorithmus sehr sicher sei und
                                 							daher nicht zu knacken wäre, könnte dies morgen eine nicht zutreffende
                                 							oder vielleicht sogar eine falsche Aussage sein. Jede Wissenschaft ist
                                 							ein kontinuierlicher Entwicklungsprozess, der nicht endet, solange die
                                 							wissenschaftliche Arbeit selbst nicht eingestellt wird.
                              </p>
                              <p class="paragraph" id="d8e12200">In diesem Kapitel wird vorgestellt, was genau unter
                                 							elektronischer Kryptographie zu verstehen ist und welche Möglichkeiten
                                 							derzeit zur Verfügung stehen.
                              </p>
                           </td>
                        </tr>
                     </tbody>
                  </table>
               </div>
               <h2 id="KryptIPSecVPNs_goals.xml">Lernziele</h2>
               <ul class="goals">
                  <li class="lObjectiveAlt">Kryptographie – Übersicht</li>
                  <li class="lObjective">IPSec-Übersicht</li>
               </ul>
            </div>
            <div class="footermargintop"> <!----> </div>
            <div class="topnav"><a href="#top">top</a></div>
            <div class="solidline"><img alt="separation line" height="1"
                    src="/_templates/airnet/authoring/images/1.gif"
                    width="1" /></div>
            <div id="footer"><a href="http://www.airnet.de">© AIRNET 2015</a> |  © <a href="http://www.elml.org/" target="_blank">(eLML)</a> | <a href="mailto:info@airnet.de">Kontakt</a> |  Update: 17.3.2015
            </div>
         </div>
      </div>
   </body>
</html>