IPsec, VPN-Protokolle und Sicherheit beim Remotezugriff

Ein Virtual Private Network (VPN) erstellt einen verschlüsselten Tunnel über ein öffentliches oder nicht vertrauenswürdiges Netzwerk und ermöglicht es Benutzern und Standorten im Fernzugriff, so zu kommunizieren, als befänden sie sich im selben privaten Netzwerk. VPNs schützen vor Lauschangriffen in nicht vertrauenswürdigen Netzwerken (Hotel-WLAN, öffentliche Hotspots), ermöglichen Mitarbeitern im Fernzugriff den Zugriff auf interne Ressourcen und verbinden Niederlassungen sicher über das Internet. Die Security+-Prüfung behandelt mehrere VPN-Technologien – IPsec, SSL-VPN und neuere Protokolle wie WireGuard – sowie die jeweiligen Sicherheitsaspekte.

IPsec (Internet Protocol Security) ist eine Protokollsuite, die IP-Datenverkehr auf Layer 3 absichert. IPsec arbeitet in zwei Modi: Der Transportmodus verschlüsselt nur die Nutzdaten jedes IP-Pakets (der ursprüngliche IP-Header bleibt erhalten – dieser Modus wird für die Ende-zu-Ende-Kommunikation zwischen Hosts verwendet), während der Tunnelmodus das gesamte ursprüngliche Paket verschlüsselt und in einen neuen IP-Header einbettet – dieser Modus wird für Standortvernetzungs-VPNs verwendet, bei denen Gateways als Tunnelendpunkte fungieren. IPsec verwendet zwei Hauptprotokolle: AH (Authentication Header) ausschließlich für Integrität und Authentifizierung (keine Verschlüsselung) sowie ESP (Encapsulating Security Payload) für Verschlüsselung und Authentifizierung.

IKE (Internet Key Exchange) handelt die Sicherheitsparameter (Algorithmen, Schlüssel) für eine IPsec-Sitzung aus. IKEv1 verwendete zwei Phasen: Phase 1 (Aufbau eines sicheren Kanals zum Schutz der Aushandlung von Phase 2) und Phase 2 (Aushandlung der eigentlichen IPsec Security Associations). IKEv2 (der aktuelle Standard) ist einfacher, schneller und zuverlässiger und bietet integrierte Unterstützung für EAP-Authentifizierung und MOBIKE (Verarbeitung von Änderungen der IP-Adresse während einer Sitzung – wichtig für mobile Geräte). IPsec Security Associations (SAs) sind unidirektional; jede Richtung verfügt über eine eigene SA mit einem eigenen Verschlüsselungsschlüssel.

IPsec-VPNs arbeiten auf Layer 3, erfordern Clientsoftware und benötigen häufig die Freigabe bestimmter Firewall-Ports (UDP 500, UDP 4500 für NAT-Traversal, ESP Protocol 50). Sie sind schwieriger bereitzustellen, bieten jedoch vollständigen Zugriff auf der Netzwerkebene. SSL-VPNs tunneln Datenverkehr über HTTPS (TCP 443), das nahezu jede Firewall passieren kann, und funktionieren über Browser (modus ohne Client) oder Thin Clients. SSL-VPNs verwenden TLS für den äußeren Tunnel, profitieren daher von Verbesserungen der TLS-Sicherheit und lassen sich von Benutzern leichter verbinden. SSL-VPN-Produkte für Unternehmen (Cisco AnyConnect, Palo Alto GlobalProtect) unterstützen außerdem Split-Tunneling und die Bewertung des Sicherheitsstatus von Endpunkten.

Split-Tunneling ermöglicht es VPN-Clients, nur für das Unternehmensnetz bestimmte Daten über den VPN-Tunnel zu leiten, während internetgebundener Datenverkehr direkt ins Internet gesendet wird und dabei die Sicherheitskontrollen des Unternehmens umgeht. Das Sicherheitsrisiko: Ein kompromittierter Endpunkt kann gleichzeitig auf das Unternehmensnetzwerk zugreifen (über das VPN) und mit C2-Servern von Malware kommunizieren (über das direkte Internet) – dadurch wird das Unternehmensnetzwerk effektiv mit dem Angreifer verbunden. Full-Tunneling leitet sämtlichen Datenverkehr über das VPN-Gateway, wo die Sicherheitskontrollen des Unternehmens (Webfilter, DLP, IPS) ihn prüfen. Die meisten sicherheitsbewussten Organisationen erzwingen Full-Tunneling und nehmen den zusätzlichen Bandbreitenbedarf in Kauf.

WireGuard ist ein modernes VPN-Protokoll, das einfacher, schneller und sicherer als IPsec und OpenVPN konzipiert wurde. WireGuard verwendet einen festgelegten, schlanken kryptografischen Stack: ChaCha20 für symmetrische Verschlüsselung, Poly1305 für Authentifizierung, Curve25519 für den ECDH-Schlüsselaustausch, BLAKE2s für Hashing und SipHash24 für Hash-Tabellenschlüssel. Die Codebasis umfasst weniger als 4.000 Zeilen (gegenüber mehr als 100.000 bei OpenVPN), wodurch sie leichter prüfbar ist und die Angriffsfläche reduziert wird. WireGuard ist inzwischen in den Linux-Kernel (5.6+) integriert und wird auf allen wichtigen Plattformen unterstützt.

Standortvernetzungs-VPNs verbinden ganze Netzwerke (Niederlassungen, Rechenzentren, Cloud-VPCs) durch dauerhafte verschlüsselte Tunnel zwischen Gateway-Geräten. Anders als bei VPNs für den Fernzugriff, bei denen sich einzelne Benutzer verbinden, sind Standortvernetzungstunnel zwischen festen Endpunkten immer aktiv. IPsec im Tunnelmodus ist die am häufigsten eingesetzte Technologie. Die Konfiguration erfordert auf beiden Seiten übereinstimmende IKE-Vorschläge (Verschlüsselung, Integrität, DH-Gruppe, Gültigkeitsdauer) – Abweichungen sind die häufigste Ursache für Probleme bei der Fehlerbehebung von Standortvernetzungen. Redundante Tunnel mit Dead Peer Detection (DPD) ermöglichen bei einem Ausfall des primären Pfads ein Failover.

VPNs unterstützen mehrere Authentifizierungsmechanismen. Pre-shared Keys (PSK): ein auf beiden Endpunkten konfiguriertes gemeinsames Geheimnis – einfach, stellt bei Bekanntwerden des Schlüssels jedoch einen einzigen Angriffspunkt dar; geeignet für Standortvernetzungen. Zertifikatbasierte Authentifizierung: Jeder Client oder jedes Gateway legt ein X.509-Zertifikat vor – sicherer, für viele Benutzer skalierbar und mit der Möglichkeit, Zertifikate zu widerrufen. EAP (Extensible Authentication Protocol): unterstützt die RADIUS-Integration und ermöglicht Benutzername/Passwort, MFA (EAP-TTLS, EAP-TLS) sowie die Integration mit Active Directory. Die meisten Unternehmensbereitstellungen kombinieren die Zertifikatsauthentifizierung (Geräteidentität) mit MFA (Benutzeridentität).

Moderne VPN-Gateways führen vor der Zugriffsgewährung Prüfungen des Sicherheitsstatus von Endpunkten durch, um sicherzustellen, dass die verbindenden Geräte die Sicherheitsanforderungen erfüllen. Zu den Prüfungen gehören: Betriebssystemversion und Patchstand (veraltete, nicht mehr unterstützte Betriebssysteme werden abgewiesen), Installation und Aktualität der Antivirensignaturen, aktivierte Festplattenverschlüsselung, keine installierte unautorisierte Software sowie eine aktive Firewall. Geräte, die diese Prüfungen nicht bestehen, werden mit eingeschränktem Zugriff in ein Quarantäne-VLAN verschoben – typischerweise stehen ihnen nur Ressourcen zur Behebung des Problems zur Verfügung –, bis sie die Richtlinien erfüllen. Dadurch wird verhindert, dass ein kompromittiertes persönliches Gerät trotz gültiger Zugangsdaten direkt auf das produktive Unternehmensnetzwerk zugreift.

Ein Always-On-VPN stellt sicher, dass Unternehmensendpunkte dauerhaft eine VPN-Verbindung aufrechterhalten, sobald sie sich außerhalb des Unternehmensnetzwerks befinden. Anders als bei herkömmlichen VPNs, bei denen Benutzer die Verbindung manuell herstellen, verbindet sich ein Always-On-VPN bereits vor der Anmeldung (teilweise mithilfe der Authentifizierung durch ein Maschinenzertifikat) und bleibt während der gesamten Sitzung verbunden. Dadurch wird der gesamte Datenverkehr des Endpunkts auch bei Mitarbeitern im Fernzugriff durch die Sicherheitskontrollen des Unternehmens geprüft. Microsoft DirectAccess (der Vorgänger) sowie Lösungen wie Cisco AnyConnect Always-On und GlobalProtect setzen dieses Modell um. Der Nachteil ist die höhere Auslastung des Gateways – jeder entfernte Endpunkt hält eine permanente Sitzung aufrecht.

Ein VPN-Konzentrator ist eine dedizierte Appliance oder ein virtuelles Gerät, das eine große Anzahl von VPN-Sitzungen beendet und dabei die kryptografische Verarbeitung übernimmt, die einen Universalrouter oder eine Firewall überlasten würde. VPN-Konzentratoren für Unternehmen unterstützen Tausende gleichzeitiger Sitzungen und lassen sich für die Authentifizierung in RADIUS, für Benutzerabfragen in LDAP/AD sowie für die Validierung von Clientzertifikaten in Zertifizierungsstellen integrieren. Konfigurationen mit Hochverfügbarkeit (HA) verwenden Active/Standby- oder Active/Active-Cluster mit Sitzungssynchronisierung, sodass Benutzer bei einem Ausfall eines Konzentrators nicht getrennt werden. Eine sorgfältige HA-Planung ist für Organisationen, die bei kritischen Vorgängen auf VPN angewiesen sind, unverzichtbar.

Testen Sie Ihr Verständnis der CompTIA-Security+-Konzepte (SY0-701) aus dieser Lektion.

In dieser Lektion haben Sie gelernt: IPsec sichert IP-Datenverkehr auf Layer 3 mithilfe von AH (nur Integrität) oder ESP (Verschlüsselung + Integrität) im Transport- oder Tunnelmodus und verwendet IKEv2 zur Aushandlung von Schlüsseln. SSL-VPN tunnelt über HTTPS und lässt sich im Vergleich zu IPsec leichter durch Firewalls bereitstellen. Split-Tunneling stellt ein Sicherheitsrisiko dar, da Malware auf Endgeräten direkt auf das Internet zugreifen kann, während das VPN gleichzeitig den Zugriff auf das Unternehmensnetzwerk ermöglicht. Damit ist der Kurs „Sichere Protokolle“ abgeschlossen — als Nächstes befassen wir uns mit der Zero-Trust-Architektur.