diff --git a/MA-KO-Inhalt.tex b/MA-KO-Inhalt.tex index bd72420..cb4c8f9 100644 --- a/MA-KO-Inhalt.tex +++ b/MA-KO-Inhalt.tex @@ -1,5 +1,6 @@ \section{Einleitung} +\subsection{Situation von IPv4 und IPv6} \begin{frame}{Situation von IPv4 und IPv6} Allgemein: \begin{itemize} @@ -16,10 +17,10 @@ In der Abteilung Informatik: \item Existierende Dienste werden um IPv6 erweitert \end{itemize} \ \newline -$\rightarrow$ Ein IPv6-fähiger VPN-Dienst soll den existierenden IPv4-VPN-Dienst ablösen. +$\rightarrow$ IPv6-fähiger VPN-Dienst soll bisherigen IPv4-VPN-Dienst ablösen \end{frame} - +\subsection{Definition: \textit{Virtual Private Network} (VPN)} \begin{frame}{Definition: \textit{Virtual Private Network} (VPN)} \begin{itemize} @@ -34,7 +35,8 @@ Die Zettel werden aber im Umschlag per Post zwischen den Teilnehmern transportie \end{block} \end{frame} -\begin{frame}{Wie funktioniert ein VPN?} +\subsection{Funktionsweise eines VPNs} +\begin{frame}{Funktionsweise eines VPNs} \begin{figure}[ht] \centering \includegraphics[trim=75 610 135 75,clip,width=\textwidth]{img/VPN-Skizze.pdf} @@ -45,10 +47,12 @@ Die Zettel werden aber im Umschlag per Post zwischen den Teilnehmern transportie \section{Arbeitsauftrag} +\subsection{Arbeitsauftrag} \begin{frame}{Arbeitsauftrag} Ein IPv6-fähiger VPN-Dienst soll konzipiert und umgesetzt werden, um den existierenden IPv4-VPN-Dienst abzulösen. \end{frame} +\subsection{Anforderungen} \begin{frame}{Anforderungen (1/3)} \begin{itemize} \item \textbf{Dual-Stack-Betrieb}: Erreichbar über IPv6 und IPv4, Unterstützung von IPv6 und IPv4 innerhalb des VPNs @@ -72,6 +76,7 @@ Ein IPv6-fähiger VPN-Dienst soll konzipiert und umgesetzt werden, um den existi \end{itemize} \end{frame} +\subsection{Überblick: Netzwerk der Abteilung Informatik} \begin{frame}{Überblick: Netzwerk der Abteilung Informatik} \begin{figure}[ht] \centering @@ -83,6 +88,7 @@ Ein IPv6-fähiger VPN-Dienst soll konzipiert und umgesetzt werden, um den existi \section{Konzept} +\subsection{Entwurf der Architektur} \begin{frame}{Entwurf der Architektur (1/2)} \begin{itemize} \item VPN-Server wird in DMZ-Netz platziert @@ -105,6 +111,7 @@ Ein IPv6-fähiger VPN-Dienst soll konzipiert und umgesetzt werden, um den existi \end{itemize} \end{frame} +\subsection{Überblick: Geplante Architektur} \begin{frame}{Überblick: Geplante Architektur} \begin{figure}[ht] \centering @@ -116,9 +123,10 @@ Ein IPv6-fähiger VPN-Dienst soll konzipiert und umgesetzt werden, um den existi \section{Auswahl der VPN-Software} +\subsection{Betrachtete Kandidaten} \begin{frame}{Auswahl der VPN-Software} -Als Serverbetriebssystem wurde Debian~9 (oder höher) vorgegeben. \\ -$\rightarrow$ Debian-Paketquellen werden bevorzugt. \\ +Als Serverbetriebssystem wurde Debian~9 vorgegeben. \\ +$\rightarrow$ Debian-Paketquellen sind erste Anlaufstelle. \\ \ \\ Folgende Kandidaten wurden näher betrachtet: \begin{itemize} @@ -140,7 +148,6 @@ Verfügung \end{itemize} \end{frame} - \begin{frame}{StrongSwan} \begin{itemize} \item Ermöglicht ein VPN auf Basis von IPsec @@ -150,6 +157,7 @@ Verfügung \end{itemize} \end{frame} +\subsection{Auswahl der VPN-Software} \begin{frame}{Warum OpenVPN? (Warum EasyRSA?)} \begin{itemize} \item Im Vergleich zu IPsec einfacher zu konfigurieren @@ -161,6 +169,7 @@ Verfügung \section{Installation und Konfiguration} + \begin{frame}{Mehr \dots} \begin{itemize} \item Fest vorgegebene Kryptografie, um weniger Komplexität und Fehleranfälligkeit zu erhalten