Begin explaining the ca concept

MA-Inhalt.tex

@@ -214,7 +214,7 @@ Alle kryptografische Operationen zur Verarbeitung des VPN-Datenverkehrs, sowie z
 \end{comment}
 
 
-\section{Auswahl einer VPN-Software}
+\section{Auswahl einer VPN-Software} \label{sct:choose_vpn_software}
 Die zuvor vorgestellten VPN-Softwarelösungen werden nun in den folgenden Kategorien miteinander verglichen, um im Anschluss die Software zu ermitteln, mit der das Vorhaben dieser Masterarbeit umgesetzt wird.
 
 \paragraph{Kommunikationsprotokolle}
@@ -276,7 +276,7 @@ Dabei hat sich gezeigt, dass OpenVPN in vielen Kategorien deutlich besser schlä
 Deshalb wird OpenVPN im Rahmen dieser Masterarbeit als VPN-Software eingesetzt.
 
 
-\section{Konzeption der Benutzerverwaltung}
+\section{Konzeption der Benutzerverwaltung} \label{sct:user_concept}
 Nachdem die VPN-Software für das Vorhaben dieser Arbeit ausgewählt wurde, wird ein Konzept zur Verwaltung der VPN-Benutzer benötigt.
 Zielgruppe des Dienstes sind Beschäftigte und Studenten der Abteilung Informatik in der Größenordnung von etwa 50-500 Benutzern.
 Beschäftigte und Studenten sollen im zeitlichen Rahmen Ihrer Tätigkeiten in der Abteilung  Informatik über das VPN Zugriff erhalten.
@@ -289,7 +289,7 @@ OpenVPN ermöglicht die Authentisierung von Benutzern mit den folgenden Methoden
 \end{itemize}
 Somit muss entschieden werden, ob die Authentisierung von VPN-Benutzern über Zertifikate oder über Zugangsdaten in Form von Benutzername und Passwort durchgeführt werden soll.
 
-\paragraph{Authentisierung mit Zugangsdaten}
+\paragraph{Authentisierung mit Zugangsdaten} \label{p:auth_cred}
 Die Verwendung von Zugangsdaten zur Authentisierung bietet dem Benutzer einen hohen Komfort:
 Die Eingabe einer Kombination aus Benutzername und Passwort erfordert keine individuellen Konfigurationen am OpenVPN-Client.
 Zusätzlich ist denkbar, dass bereits existierende Zugangsdaten - wie zum Beispiel das Hochschulkonto des Benutzers - zur Authentisierung verwendet weden könnte.
@@ -306,7 +306,7 @@ Ein weiterer Nachteil ergibt sich dadurch, dass Zugangsdaten zum Zweck der Benut
 Die involvierten Programme erhöhen die Menge des Quellcodes, der aufgrund seiner Position als Angriffsfläche keine Schwachstellen enthalten darf.
 Da die Abwesenheit von Schwachstellen in Quellcode nicht garantiert werden kann, ergibt sich der Verwendung von Zugangsdaten zur Benutzerauthentisierung ein erhöhtes Bedrohungsrisiko.
 
-\paragraph{Authentisierung mit Zertifikaten}
+\paragraph{Authentisierung mit Zertifikaten} \label{p:auth_cert}
 Die Authentisierung von Benutzern anhand von Zertifikaten erfordert den Aufbau und die Verwaltung einer \textit{Public-Key-Infrastructure} (PKI) und bringt somit erst einmal eine Reihe Nachteile mit sich:
 Für die Benutzer ergibt sich ein zusätzlicher Aufwand durch das regelmäßige Beantragen von neuen Zertifikaten, sowie die Notwendigkeit der Anpassung der OpenVPN-Clientkonfiguration.
 Auch für den Systemadministrator ergibt sich dieser zusätzliche Aufwand in Bezug auf die regelmäßige Erneuerung des Serverzertifikats und der \textit{Certificate Revocation List} (CRL).
@@ -327,10 +327,15 @@ Außerdem ist die Angriffsfläche beim Einsatz von Zertifikaten geringer, da kei
 Unter Abwägung dieser Vor- und Nachteile werden im Rahmen dieser Arbeit Zertifikate zur Authentisierung von Benutzern verwendet.
 
 
-\section{Konzeption der Zertifizierungsstelle}
-OpenSSL ist aufgrund der Abhängigkeit von OpenVPN bereits gegeben.
-Mit OpenSSL kann man Schlüsselpaare erzeugen, Zertifikatsanträge erzeugen und Zertifikate ausstellen.
-Allerdings erfordert das viel Detailwissen und die Verwaltung der ausgestellten Zertifikate mit puren openssl-Befehlen ist nicht einfach.
+\section{Konzeption der Zertifizierungsstelle} \label{sct:ca_concept}
+
+Die VPN-Software OpenVPN bringt OpenSSL als Abhängigkeit mit.
+OpenSSL stellt eine Menge von Funktionen als Kommandozeilenwerkzeug zur Verfügung, mit denen alle Basisfunktionen einer Zertifizierungsstelle wie zum Beipiel die Erzeugung von Schlüsselpaaren und Zertifikatsanträgen, sowie das Ausstellen von Zertifikaten auf Basis von Zertifikatsanträgen möglich ist.
+Im Prinzip ist es möglich, nur unter Verwendung von OpenSSL eine \textit{Zertifizierungsstelle} (CA) zu betreiben.
+Diese Vorgehensweise verlangt jedoch viel Fachwissen und Sorgfalt von den Betreibern der CA und eignet sich somit nur für Verwaltung weniger Benutzer zu Zwecken der Lehre.
+
+
+
 Da wir Zertifikate auch unbrauchbar machen wollen, muss es möglich sein Zertifikate zu widerrufen.
 Eine CRL muss erzeugt werden können, damit diese im OpenVPN-Dienst für die Prüfung der Gültigkeit der Zertifikate verwendet werden kann.