VPN mit Linux - Grundlagen und Anwendung virtueller privater Netzwerke mit Open Source-Tools (Open Source Library) [Gebundene Ausgabe]

Das Handbuch arbeitet sich nach einer Einführung in minimale kryptografische Grundlagen, IPSec als Protokoll, X509 und PKIs in die praktische Konfiguration vor. Mit Free/SWAN, IPSec mit Kernel 2.6, CA-Verwaltung mit verschiedenen Tools und dem Aufbau von Tunneln mit den üblichen administrativen Problemen (dynamische IPs, NAT) sind einige grundlegende Bereiche für VPNs abgedeckt. Das Handbuch ist mit vielen Konfigurationsbeispielen ergänzend zu den Hinweisen zur Installation illustriert. Der Begleittext sollte Lesern die Hintergründe und Anwendungsgebiete -- und deren Grenzen -- verdeutlichen. Natürlich kann das Handbuch nur Hinweise geben -- die notwendige Sorgfalt beim Administrieren muss man schon selbst mitbringen.

Das Buch begreift sich als Einführung in die sichere Systemadministration eines VPNs und richtet sich an Administratoren, die sich fundierter mit Sicherheit und den dazugehörigen Werkzeugen beschäftigen wollen. Das Buch bietet eine klare Anleitung, wie man ein Problem angeht -- wer ausführliche Erklärungen zu grundlegenden Konzepten sucht (man sollte schon wissen, was der Unterschied zwischen SSL und PGP ist), sollte sich zunächst anderweitig einlesen. Die sichere Handhabe des Linuxsystems ist ebenfalls Voraussetzung, wenn man von dem informativen Handbuch profitieren will.

VPN mit Linux ist allerdings eher für erfahrene Administratoren und weniger für Neulinge gedacht, die ihren ersten Webserver einrichten. Kein endlos langer Text und keine reißerischen Hinweise auf spektakuläre Sicherheitsdramen, sondern angenehme, zielgerichtete Sachlichkeit zeichnen das VPN mit Linux aus, dem eine CD mit Tools und weiterführenden Dokumentationen beiliegt. --Susanne Schmidt -- Dieser Text bezieht sich auf eine vergriffene oder nicht verfügbare Ausgabe dieses Titels.

(aus der Einleitung)

Virtuelle Private Netzwerke (VPN) erlauben eine sichere, stabile und preisgünstige Kommunikation über das Internet. Mit ihrer Hilfe können verteilte Unternehmensnetze verbunden werden oder Außendienstmitarbeiter auf Ressourcen und Daten in dem Unternehmensnetz zugreifen. Sie bieten eine kostengünstige und sichere Anbindung von Filialen an eine Zentrale und erlauben den Einsatz von Telearbeitsplätzen, bei denen die Angestellten von Zuhause ihre Arbeit erledigen.

Die Implementierung eines VPNs erforderte in der Vergangenheit immer die Beteiligung eines Providers, das Mieten dedizierter Verbindungen und den Einsatz komplizierter und kostspieliger Hardware. Seit einigen Jahren besteht jedoch die Möglichkeit, derartige VPNs komplett softwarebasiert auf der Basis des Internet-Protokolls (IP) zu implementieren. Es existieren eine ganze Reihe von kommerziellen Lösungen, die unterschiedlich gut und häufig auch sehr kostspielig sind.

Das Open Source-Betriebssystem Linux wird seit über 10 Jahren immer häufiger als Alternative zur Senkung der Lizenzkosten bei proprietärer Software eingesetzt. Auch seine Firewallfähigkeiten sind allgemein anerkannt. Seit der ersten Auflage dieses Buches wird es auch immer häufiger verwendet, um anspruchsvolle VPN-Lösungen zu bieten. Sogar viele Hersteller haben dies erkannt und bieten VPN-Appliances an, die intern auf Linux basieren. Dieses Buch versucht, die Möglichkeiten und Grenzen der unter Linux existierenden Technologien aufzuzeigen und eine Anleitung für die Praxis zu geben.

Um speziell den praktischen Gesichtspunkt nicht außer Acht zu lassen, werden im Rahmen dieses Buches verschiedene klassische Szenarien für den Einsatz eines VPNs besprochen und die Linux-Lösungen beschrieben.