diff --git a/MA-KO-Inhalt.tex b/MA-KO-Inhalt.tex index dd21062..9e02bfa 100644 --- a/MA-KO-Inhalt.tex +++ b/MA-KO-Inhalt.tex @@ -53,8 +53,40 @@ Ein IPv6-fähiger VPN-Dienst soll den existierenden IPv4-VPN-Dienst ablösen. \begin{frame}{Anforderungen} \begin{itemize} -\item IPv6 innen und außen -\item usw \dots +\item Dual-Stack-Betrieb: IPv6 und IPv4 sollen +\end{itemize} +\end{frame} + +\begin{frame}{Anforderungen (1/2)} +\begin{itemize} +\item \textbf{Dual-Stack-Betrieb}: Erreichbar über IPv6 und IPv4, Unterstützung von IPv6 und IPv4 innerhalb des VPNs +% Der VPN-Dienst soll aus dem Internet über IPv4 und IPv6 erreichbar sein und auch innerhalb des VPN diese beiden Protokolle anbieten. +\item \textbf{VPN-interner Datenverkehr}: Interne Abteilungsnetze sollen über VPN erreichbar sein, VPN-Clients dürfen nicht mit anderen VPN-Clients kommunizieren +% Nur die internen Netzbereiche der Abteilung Informatik sollen für Benutzer über das VPN erreichbar sein. +% Das betrifft alle Sicherheitszonen außer dem Internet. +% Neue Verbindungen aus allen Sicherheitszonen in das VPN-Netz sind verboten. +% VPN-Clients dürfen nicht im VPN untereinander kommunizieren. +% VPN-Clients dürfen durch das VPN nicht auf NFS-Dienste zugreifen. +\item \textbf{VPN-externer Datenverkehr}: Authentisierte, vertrauliche Kommunikation zwischen VPN-Clients und -Server +% Die Kommunikation zwischen VPN-Client und VPN-Server soll authentisiert und vertraulich stattfinden. +\item \textbf{Benutzer}: Beschäftigte und Studierende der Abteilung Informatik, Kapazität für 50-500 Benutzern +% Der VPN-Dienst soll nur von autorisierten Beschäftigten und Studierenden aus der Abteilung Informatik benutzt werden können. +% Die Benutzer des VPN-Dienstes sollen durch die Administratoren des VPN-Dienstes einfach verwaltet werden können. +% Der Dienst soll 50-500 VPN-Benutzer bedienen können. +\end{itemize} +\end{frame} + +\begin{frame}{Anforderungen (2/2)} +\begin{itemize} +\item \textbf{Betrieb des VPN-Servers}: Debian~9 (oder höher) wird als Serverbetriebssystem vorgegeben +% Die Serverkomponente des VPN-Dienstes soll auf einer aktuellen Version von Debian (9 oder höher) betrieben werden. +\item \textbf{Betrieb der VPN-Clients}: Moderne Versionen von Linux, MacOS und Windows sollen unterstützt werden +% Die VPN-Clientsoftware soll für aktuelle Versionen gängiger Betriebssysteme zur Verfügung stehen. +% Darunter fallen Microsoft Windows 10 (Version~1709 oder höher), Apple MAC OS (ab Version~10.13) und Linux-Distributionen (ab Kernel Version~3.10). +\item \textbf{Betriebsprotokoll}: VPN-Dienst soll DSGVO-konform protokollieren +% In Bezug auf die \textit{Datenschutzgrundverordnung} (DSGVO) soll der VPN-Dienst im Regelbetrieb keine personenbezogenen Daten protokollieren. +\item \textbf{Finanzieller Rahmen}: 0€ stehen zur Verfügung +% Für die Umsetzung des VPN-Dienstes muss auf kostenfreie Software und die bestehende Infrastruktur (Server, Netze, \dots) der Abteilung Informatik zurückgegriffen werden, da keine finanziellen Mittel für den Erwerb einer VPN-Lösung zur Verfügung stehen. \end{itemize} \end{frame}