JPT/mastercolloquium
0
0
Fork 0
Code Issues Pull Requests Activity

Cleanup

Browse Source
This commit is contained in:
Jan Philipp Timme 2018-11-22 14:51:17 +01:00
parent 322cb52554
commit d47f7ad6ea
1 changed files with 2 additions and 23 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

25
MA-KO-Inhalt.tex
View File

@ -51,42 +51,21 @@ Ein IPv6-fähiger VPN-Dienst soll den existierenden IPv4-VPN-Dienst ablösen.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
\begin{frame}{Anforderungen}
\begin{itemize}
\item Dual-Stack-Betrieb: IPv6 und IPv4 sollen
\end{itemize}
\end{frame}
\begin{frame}{Anforderungen (1/2)} \begin{frame}{Anforderungen (1/2)}
\begin{itemize} \begin{itemize}
\item \textbf{Dual-Stack-Betrieb}: Erreichbar über IPv6 und IPv4, Unterstützung von IPv6 und IPv4 innerhalb des VPNs \item \textbf{Dual-Stack-Betrieb}: Erreichbar über IPv6 und IPv4, Unterstützung von IPv6 und IPv4 innerhalb des VPNs
% Der VPN-Dienst soll aus dem Internet über IPv4 und IPv6 erreichbar sein und auch innerhalb des VPN diese beiden Protokolle anbieten.
\item \textbf{VPN-interner Datenverkehr}: Interne Abteilungsnetze sollen über VPN erreichbar sein, VPN-Clients dürfen nicht mit anderen VPN-Clients kommunizieren \item \textbf{VPN-interner Datenverkehr}: Interne Abteilungsnetze sollen über VPN erreichbar sein, VPN-Clients dürfen nicht mit anderen VPN-Clients kommunizieren
% Nur die internen Netzbereiche der Abteilung Informatik sollen für Benutzer über das VPN erreichbar sein.
% Das betrifft alle Sicherheitszonen außer dem Internet.
% Neue Verbindungen aus allen Sicherheitszonen in das VPN-Netz sind verboten.
% VPN-Clients dürfen nicht im VPN untereinander kommunizieren.
% VPN-Clients dürfen durch das VPN nicht auf NFS-Dienste zugreifen.
\item \textbf{VPN-externer Datenverkehr}: Authentisierte, vertrauliche Kommunikation zwischen VPN-Clients und -Server \item \textbf{VPN-externer Datenverkehr}: Authentisierte, vertrauliche Kommunikation zwischen VPN-Clients und -Server
% Die Kommunikation zwischen VPN-Client und VPN-Server soll authentisiert und vertraulich stattfinden. \item \textbf{Benutzer}: Beschäftigte und Studierende der Abteilung Informatik, Kapazität für 50-500 Benutzer
\item \textbf{Benutzer}: Beschäftigte und Studierende der Abteilung Informatik, Kapazität für 50-500 Benutzern
% Der VPN-Dienst soll nur von autorisierten Beschäftigten und Studierenden aus der Abteilung Informatik benutzt werden können.
% Die Benutzer des VPN-Dienstes sollen durch die Administratoren des VPN-Dienstes einfach verwaltet werden können.
% Der Dienst soll 50-500 VPN-Benutzer bedienen können.
\end{itemize} \end{itemize}
\end{frame} \end{frame}
\begin{frame}{Anforderungen (2/2)} \begin{frame}{Anforderungen (2/2)}
\begin{itemize} \begin{itemize}
\item \textbf{Betrieb des VPN-Servers}: Debian~9 (oder höher) wird als Serverbetriebssystem vorgegeben \item \textbf{Betrieb des VPN-Servers}: Debian~9 (oder höher) wird als Serverbetriebssystem vorgegeben
% Die Serverkomponente des VPN-Dienstes soll auf einer aktuellen Version von Debian (9 oder höher) betrieben werden.
\item \textbf{Betrieb der VPN-Clients}: Moderne Versionen von Linux, MacOS und Windows sollen unterstützt werden \item \textbf{Betrieb der VPN-Clients}: Moderne Versionen von Linux, MacOS und Windows sollen unterstützt werden
% Die VPN-Clientsoftware soll für aktuelle Versionen gängiger Betriebssysteme zur Verfügung stehen. \item \textbf{Betriebsprotokoll}: VPN-Dienst soll im Regelbetrieb DSGVO-konform protokollieren
% Darunter fallen Microsoft Windows 10 (Version~1709 oder höher), Apple MAC OS (ab Version~10.13) und Linux-Distributionen (ab Kernel Version~3.10).
\item \textbf{Betriebsprotokoll}: VPN-Dienst soll DSGVO-konform protokollieren
% In Bezug auf die \textit{Datenschutzgrundverordnung} (DSGVO) soll der VPN-Dienst im Regelbetrieb keine personenbezogenen Daten protokollieren.
\item \textbf{Finanzieller Rahmen}: 0€ stehen zur Verfügung \item \textbf{Finanzieller Rahmen}: 0€ stehen zur Verfügung
% Für die Umsetzung des VPN-Dienstes muss auf kostenfreie Software und die bestehende Infrastruktur (Server, Netze, \dots) der Abteilung Informatik zurückgegriffen werden, da keine finanziellen Mittel für den Erwerb einer VPN-Lösung zur Verfügung stehen.
\end{itemize} \end{itemize}
\end{frame} \end{frame}