JPT
/
mastercolloquium
0
0
Fork 0
Code Issues Pull Requests Activity

Autosave

This commit is contained in:
Jan Philipp Timme 2018-11-25 17:26:44 +01:00
parent 177db3b04d
commit 20c271eba7
1 changed files with 15 additions and 6 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

21
MA-KO-Inhalt.tex
View File

@ -1,5 +1,6 @@
\section{Einleitung}
\subsection{Situation von IPv4 und IPv6}
\begin{frame}{Situation von IPv4 und IPv6}
Allgemein:
\begin{itemize}
@ -16,10 +17,10 @@ In der Abteilung Informatik:
\item Existierende Dienste werden um IPv6 erweitert
\end{itemize}
\ \newline
$\rightarrow$ Ein IPv6-fähiger VPN-Dienst soll den existierenden IPv4-VPN-Dienst ablösen.
$\rightarrow$ IPv6-fähiger VPN-Dienst soll bisherigen IPv4-VPN-Dienst ablösen
\end{frame}
\subsection{Definition: \textit{Virtual Private Network} (VPN)}
\begin{frame}{Definition: \textit{Virtual Private Network} (VPN)}
\begin{itemize}
@ -34,7 +35,8 @@ Die Zettel werden aber im Umschlag per Post zwischen den Teilnehmern transportie
\end{block}
\end{frame}
\begin{frame}{Wie funktioniert ein VPN?}
\subsection{Funktionsweise eines VPNs}
\begin{frame}{Funktionsweise eines VPNs}
\begin{figure}[ht]
\centering
\includegraphics[trim=75 610 135 75,clip,width=\textwidth]{img/VPN-Skizze.pdf}
@ -45,10 +47,12 @@ Die Zettel werden aber im Umschlag per Post zwischen den Teilnehmern transportie
\section{Arbeitsauftrag}
\subsection{Arbeitsauftrag}
\begin{frame}{Arbeitsauftrag}
Ein IPv6-fähiger VPN-Dienst soll konzipiert und umgesetzt werden, um den existierenden IPv4-VPN-Dienst abzulösen.
\end{frame}
\subsection{Anforderungen}
\begin{frame}{Anforderungen (1/3)}
\begin{itemize}
\item \textbf{Dual-Stack-Betrieb}: Erreichbar über IPv6 und IPv4, Unterstützung von IPv6 und IPv4 innerhalb des VPNs
@ -72,6 +76,7 @@ Ein IPv6-fähiger VPN-Dienst soll konzipiert und umgesetzt werden, um den existi
\end{itemize}
\end{frame}
\subsection{Überblick: Netzwerk der Abteilung Informatik}
\begin{frame}{Überblick: Netzwerk der Abteilung Informatik}
\begin{figure}[ht]
\centering
@ -83,6 +88,7 @@ Ein IPv6-fähiger VPN-Dienst soll konzipiert und umgesetzt werden, um den existi
\section{Konzept}
\subsection{Entwurf der Architektur}
\begin{frame}{Entwurf der Architektur (1/2)}
\begin{itemize}
\item VPN-Server wird in DMZ-Netz platziert
@ -105,6 +111,7 @@ Ein IPv6-fähiger VPN-Dienst soll konzipiert und umgesetzt werden, um den existi
\end{itemize}
\end{frame}
\subsection{Überblick: Geplante Architektur}
\begin{frame}{Überblick: Geplante Architektur}
\begin{figure}[ht]
\centering
@ -116,9 +123,10 @@ Ein IPv6-fähiger VPN-Dienst soll konzipiert und umgesetzt werden, um den existi
\section{Auswahl der VPN-Software}
\subsection{Betrachtete Kandidaten}
\begin{frame}{Auswahl der VPN-Software}
Als Serverbetriebssystem wurde Debian~9 (oder höher) vorgegeben. \\
$\rightarrow$ Debian-Paketquellen werden bevorzugt. \\
Als Serverbetriebssystem wurde Debian~9 vorgegeben. \\
$\rightarrow$ Debian-Paketquellen sind erste Anlaufstelle. \\
\ \\
Folgende Kandidaten wurden näher betrachtet:
\begin{itemize}
@ -140,7 +148,6 @@ Verfügung
\end{itemize}
\end{frame}
\begin{frame}{StrongSwan}
\begin{itemize}
\item Ermöglicht ein VPN auf Basis von IPsec
@ -150,6 +157,7 @@ Verfügung
\end{itemize}
\end{frame}
\subsection{Auswahl der VPN-Software}
\begin{frame}{Warum OpenVPN? (Warum EasyRSA?)}
\begin{itemize}
\item Im Vergleich zu IPsec einfacher zu konfigurieren
@ -161,6 +169,7 @@ Verfügung
\section{Installation und Konfiguration}
\begin{frame}{Mehr \dots}
\begin{itemize}
\item Fest vorgegebene Kryptografie, um weniger Komplexität und Fehleranfälligkeit zu erhalten