Improve and add draft marker
This commit is contained in:
parent
e1ed45801f
commit
d3cd9ccc60
|
@ -69,8 +69,8 @@
|
|||
% Befehl für TODO-Markierungen
|
||||
\newcommand{\todo}[1]{\textcolor{blue}{\emph{TODO: #1}}}
|
||||
|
||||
% Befehl für Entwürfe und grobe Pläne
|
||||
%\newenvironment{draft}{\par\color{orange}\begin{center}Entwurf / Konzept\end{center}\hrule}{\hrule\par}
|
||||
% Environment für Entwürfe
|
||||
\newenvironment{draft}{\par\color{magenta}\begin{center}Entwurf Beginn\end{center}\hrule}{\hrule\begin{center}Entwurf Ende\end{center}\par}
|
||||
|
||||
% Broken citation needs broken command
|
||||
\newcommand\mathplus{+}
|
|
@ -167,7 +167,7 @@ Die Details zur Authentisierung von Benutzern und der Verwaltung autorisierter B
|
|||
Für die Netze der Abteilung Informatik, die über das VPN erreichbar sein sollen (\ref{req:routing}), sollen für die Dauer der VPN-Sitzung Einträge in der Routingtabelle des Clients erzeugt werden.
|
||||
Pakete, die der Client an Computer im Abteilungsnetz schickt, sollen so durch den VPN-Tunnel geroutet werden.
|
||||
Damit die Pakete ihr Ziel auch erreichen, wird der VPN-Server als Router konfiguriert, der Pakete zwischen VPN-Tunnel und Abteilungsnetz weiterleitet.
|
||||
|
||||
\begin{draft}
|
||||
IP-Adressen für Kommunikation innerhalb des VPN:
|
||||
Da Pakete von Computern im Netz der Abteilung Informatik zu den VPN-Clients durch das VPN geroutet werden sollen, müssen alle Router (also der L3-Switch und die FW Inform) den Rückweg zu den VPN-Clients über Einträge in ihren Routingtabellen finden können.
|
||||
Da es nicht praktikabel ist, die öffentlichen IP-Adressen der VPN-Clients aus dem Internet in die Routingtabellen einzutragen (sie ändern sich häufig, die Einträge werden nur bei einer aktiven VPN-Sitzung benötigt, wie zur Hölle kommt VPN-Verkehr vom VPN-Server zum VPN-Client?!), werden den VPN-Clients IP-Adressen aus Netzen zugewiesen, die der Abteilung Informatik "bekannt sind".
|
||||
|
@ -187,8 +187,7 @@ Die Protokolle des VPN-Servers sollen im Kontext der DSGVO keine personenbezogen
|
|||
|
||||
Betrieb: Wartbarkeit erhöhen, indem existierende Konzepte des IT-Teams zum Betrieb von Servern berücksichtigt werden.
|
||||
|
||||
|
||||
|
||||
\end{draft}
|
||||
|
||||
|
||||
\section{Konzept der Benutzerverwaltung} \label{sct:user_concept}
|
||||
|
|
Loading…
Reference in New Issue