From d3cd9ccc60d354135616e4fe4248265f65f0d758 Mon Sep 17 00:00:00 2001 From: Jan Philipp Timme Date: Sat, 27 Oct 2018 13:53:31 +0200 Subject: [PATCH] Improve and add draft marker --- COMMON-Config.tex | 4 ++-- MA-Inhalt.tex | 5 ++--- 2 files changed, 4 insertions(+), 5 deletions(-) diff --git a/COMMON-Config.tex b/COMMON-Config.tex index 50247a6..8364910 100644 --- a/COMMON-Config.tex +++ b/COMMON-Config.tex @@ -69,8 +69,8 @@ % Befehl für TODO-Markierungen \newcommand{\todo}[1]{\textcolor{blue}{\emph{TODO: #1}}} -% Befehl für Entwürfe und grobe Pläne -%\newenvironment{draft}{\par\color{orange}\begin{center}Entwurf / Konzept\end{center}\hrule}{\hrule\par} +% Environment für Entwürfe +\newenvironment{draft}{\par\color{magenta}\begin{center}Entwurf Beginn\end{center}\hrule}{\hrule\begin{center}Entwurf Ende\end{center}\par} % Broken citation needs broken command \newcommand\mathplus{+} \ No newline at end of file diff --git a/MA-Inhalt.tex b/MA-Inhalt.tex index cd4f370..e380fb3 100644 --- a/MA-Inhalt.tex +++ b/MA-Inhalt.tex @@ -167,7 +167,7 @@ Die Details zur Authentisierung von Benutzern und der Verwaltung autorisierter B Für die Netze der Abteilung Informatik, die über das VPN erreichbar sein sollen (\ref{req:routing}), sollen für die Dauer der VPN-Sitzung Einträge in der Routingtabelle des Clients erzeugt werden. Pakete, die der Client an Computer im Abteilungsnetz schickt, sollen so durch den VPN-Tunnel geroutet werden. Damit die Pakete ihr Ziel auch erreichen, wird der VPN-Server als Router konfiguriert, der Pakete zwischen VPN-Tunnel und Abteilungsnetz weiterleitet. - +\begin{draft} IP-Adressen für Kommunikation innerhalb des VPN: Da Pakete von Computern im Netz der Abteilung Informatik zu den VPN-Clients durch das VPN geroutet werden sollen, müssen alle Router (also der L3-Switch und die FW Inform) den Rückweg zu den VPN-Clients über Einträge in ihren Routingtabellen finden können. Da es nicht praktikabel ist, die öffentlichen IP-Adressen der VPN-Clients aus dem Internet in die Routingtabellen einzutragen (sie ändern sich häufig, die Einträge werden nur bei einer aktiven VPN-Sitzung benötigt, wie zur Hölle kommt VPN-Verkehr vom VPN-Server zum VPN-Client?!), werden den VPN-Clients IP-Adressen aus Netzen zugewiesen, die der Abteilung Informatik "bekannt sind". @@ -187,8 +187,7 @@ Die Protokolle des VPN-Servers sollen im Kontext der DSGVO keine personenbezogen Betrieb: Wartbarkeit erhöhen, indem existierende Konzepte des IT-Teams zum Betrieb von Servern berücksichtigt werden. - - +\end{draft} \section{Konzept der Benutzerverwaltung} \label{sct:user_concept}