Cyber-Deal
RouterOS v7 Advanced Security Book
Lernmaterial für den MTCSE-Zertifizierungskurs, aktualisiert auf RouterOS v7
$19,97
In den Einkaufswagen
MikroTik IPSec: Wählen Sie zwischen Tunnelmodus und Transportmodus für VPN
- Kevin Moran
- Keine Kommentare
- Teile diesen Artikel
Facebook
Twitter
LinkedIn
WhatsApp
Telegram
Bei Mikrotik ist das Tunnelmodus und Transportmodus Es handelt sich um zwei unterschiedliche Betriebsmodi für IPsec-VPN-Verbindungen.
Tunnelmodus
Im Tunnelmodus wird der gesamte Datenverkehr, der die VPN-Schnittstelle passiert, in einem IPsec-Paket gekapselt. Das bedeutet, dass der Datenverkehr an beiden Enden der VPN-Verbindung verschlüsselt und entschlüsselt wird.
Der Tunnelmodus ist die sicherste Konfiguration für VPN-Verbindungen, da er den gesamten Datenverkehr schützt, unabhängig von seinem Protokoll oder seiner Anwendung. Allerdings ist es auch die ressourcenintensivste Konfiguration, da alle Pakete gekapselt und entkapselt werden müssen. In diesem Modus wird das gesamte IP-Paket verschlüsselt und wird zur Datenkomponente eines neuen (und größeren) IP-Pakets.
Wird häufig in einem IPsec-Site-to-Site-VPN verwendet
Im Transportmodus werden nur Daten, die zwischen zwei bestimmten Hosts übertragen werden, in einem IPsec-Paket gekapselt. Dies bedeutet, dass Datenverkehr, der nicht an bestimmte Hosts weitergeleitet wird, weder verschlüsselt noch entschlüsselt wird.
Der Transportmodus ist weniger sicher als der Tunnelmodus, da er nicht den gesamten Datenverkehr schützt. Es ist jedoch auch weniger ressourcenintensiv, da es lediglich erfordert, dass Pakete bei der Übertragung zwischen bestimmten Hosts eingekapselt und entkapselt werden.
Funktionen des Transportmodus
- Der IPsec-Header wird in das IP-Paket eingefügt
- Es wird kein neues Paket erstellt
- Funktioniert gut in Netzwerken, in denen eine Vergrößerung der Paketgröße zu Problemen führen kann
Wird häufig für Fernzugriffs-VPNs verwendet
Hauptunterschiede
Die folgende Tabelle fasst die wichtigsten Unterschiede zwischen Tunnelmodus und Transportmodus zusammen:
característica | Tunnelmodus | Transportart |
Sicherheit | Alta | Ablehnen |
Ressourcenbedarf | Alta | Ablehnen |
Verkapselung | Gesamter Verkehr | Nur Datenverkehr zwischen bestimmten Hosts |
Auswahl des richtigen Modus
Die Wahl des richtigen Modus für eine IPsec-VPN-Verbindung hängt von den Sicherheits- und Leistungsanforderungen der Anwendung ab.
Wenn Sicherheit oberste Priorität hat, ist der Tunnelmodus die beste Option. Wenn die Leistung im Vordergrund steht, ist der Transportmodus eine gute Option.
Im Allgemeinen ist der Tunnelmodus die beste Wahl für VPN-Verbindungen, die ein hohes Maß an Sicherheit erfordern, beispielsweise Verbindungen, die für den Zugriff auf sensible Daten verwendet werden. Der Transportmodus ist eine gute Wahl für VPN-Verbindungen, die eine gute Leistung erfordern, beispielsweise Verbindungen zur Übertragung von Hochgeschwindigkeitsdaten.
Arten von Tunneln, die mit IPSec funktionieren
Tunneltyp | Beschreibung |
Site-to-Site-IPsec-Tunnel | Verbinden Sie zwei separate Netzwerke sicher über das Internet. Ermöglicht eine sichere Kommunikation zwischen den Subnetzen der beiden Standorte. |
Fernzugriff IPsec VPN | Ermöglicht Remote-Benutzern die sichere Verbindung mit dem Büronetzwerk von externen Standorten aus. Es nutzt IPsec zur Absicherung der Verbindung und kann mit verschiedenen VPN-Protokollen wie L2TP/IPsec oder IKEv2/IPsec implementiert werden. |
L2TP/IPsec-Tunnel | Kombiniert L2TP (Layer 2 Tunneling Protocol) mit IPsec, um einen sicheren Tunnel zu erstellen. Wird häufig für Fernzugriffsverbindungen verwendet. |
IKEv2/IPsec-Tunnel | Es verwendet das IKEv2-Protokoll (Internet Key Exchange Version 2) für Sicherheit und Schlüsselaustausch, kombiniert mit IPsec für den Datenschutz. Es bietet eine effizientere und robustere Konfiguration im Vergleich zu IKEv1. |
EoIP/IPsec-Tunnel | Es ermöglicht die Erstellung eines Ethernet-over-IP-Tunnels (EoIP) und wird anschließend zur Gewährleistung der Sicherheit mithilfe von IPsec gesichert. Nützlich für die sichere Erweiterung eines Ethernet-Netzwerks über das Internet. |
IPIP | Es ermöglicht die Erstellung eines IPIP und wird dann zur Gewährleistung der Sicherheit mit IPsec gesichert. |
Gemeinsamkeiten
Alle IPsec-Tunnel in MikroTik verwenden die folgenden Elemente:
- IPsec-Schnittstelle: Eine virtuelle Schnittstelle, die zur Kapselung des IPsec-Verkehrs verwendet wird.
- Sicherheitsparameter: Sicherheitsparameter wie Verschlüsselungsalgorithmus und Schlüssel werden zum Schutz der durch den Tunnel übertragenen Daten verwendet.
- Firewall-Regeln: Firewall-Regeln ermöglichen die Übertragung von IPsec-Verkehr durch den Tunnel.
Wahl des Tunneltyps
Der Typ des zu wählenden IPsec-Tunnels hängt von den spezifischen Anforderungen der Anwendung ab.
- Site-to-Site-IPsec-Tunnel: Dieser Tunneltyp eignet sich für die Verbindung zweier separater Netzwerke über das Internet.
- Remote Access IPsec VPN: Dieser Tunneltyp eignet sich, um Remote-Benutzern von externen Standorten aus eine sichere Verbindung zum Büronetzwerk zu ermöglichen.
- L2TP/IPsec-Tunnel: Dieser Tunneltyp eignet sich für Fernzugriffsverbindungen, die Unterstützung für das L2TP-Protokoll erfordern.
- IKEv2/IPsec-Tunnel: Dieser Tunneltyp eignet sich für Fernzugriffsverbindungen, die eine effizientere und robustere Konfiguration erfordern.
- EoIP/IPsec-Tunnel: Dieser Tunneltyp eignet sich zur sicheren Erweiterung eines Ethernet-Netzwerks über das Internet.
- IPIP: Dieser Tunneltyp eignet sich zur Absicherung eines bestehenden IPIP-Tunnels.
Kurzes Wissensquiz
Was halten Sie von diesem Artikel?
Trauen Sie sich, Ihr erlerntes Wissen zu bewerten?
Empfohlenes Buch für diesen Artikel
In Verbindung stehende Artikel
In Verbindung stehende Artikel
Mikrolabore
(ML-001) So verwalten Sie mehrere öffentliche oder private IPs auf dem Edge-Router ordnungsgemäß
$8,99
(ML-002) Möglichkeiten, Clients mit MikroTik öffentliche IP-Adressen zuzuweisen
$9,99
(ML-003) Leitfaden zur Konfiguration von Internet-Exit-Routen mit zwei oder mehr Anbietern (Failover und Rekursion beim PCC-Balancing)
$8,99
(ML-004) Filtern Sie Implementierungsstrategien, um den Zugriff auf Webseiten mit MikroTik einzuschränken
$7,99
Weitere Themen, die Sie interessieren könnten
Möchten Sie ein Thema vorschlagen?
Jede Woche veröffentlichen wir neue Inhalte. Möchten Sie, dass wir über etwas Bestimmtes sprechen?
