Das Standardwerk zur Administration der Check Point FireWall-1 / VPN-1

Vorwort / Einleitung

In heutigen IT-Umgebungen spielt das Thema Sicherheit eine immer größere Rolle. Im Gegensatz zu früher sind die Netzwerke von Unternehmen nicht mehr physikalisch in sich abgeschlossen; dann kann von einer zumindest gegenüber Angriffen von außen sicheren Umgebung gesprochen werden. Den eigenen Mitarbeitern wird vertraut, was meistens wohl auch richtig sein mag. Bei hohen Ansprüchen an die Sicherheit, wenn beispielsweise vertrauliche Kundendaten über das unternehmensinterne Netzwerk abrufbar sind oder auch hier "nur" verwaltet werden, sollen unter Umständen nur bestimmte Personen auf diese Daten Zugriff haben. Dann müssen weitere Schutzmechanismen greifen, damit das notwendige Sicherheitsniveau eingehalten wird.

Speziell durch die heutige übliche Öffnung von Netzwerken nach außen sowie zum Internet braucht es Schutzmechanismen, damit Fremde nicht auf die vertraulichen Daten eines Unternehmens zugreifen können. Einerseits ist die Kopplung von Netzwerken zwischen Unternehmen, die in bestimmten Bereichen zusammenarbeiten, heute normal; nicht immer herrscht aber zwischen den Unternehmen ein unbeschränktes Vertrauen, weshalb sind an dieser Stelle Sicherheitsmaßnahmen ergriffen werden müssen. Andererseits sind diese auch notwendig, wenn das Unternehmen seine IT-Struktur an das Internet anbindet. Ein Anschluss an das Internet für Unternehmen ist heute unumgänglich - und sei es "nur", um mit Kunden, Partnern oder Interessenten per E-Mail zu kommunizieren oder sich selbst im Internet mit einem Web-Server, der im unternehmenseigenen Netzwerk steht, zu präsentieren oder sogar Umsatz zu generieren.

Die Sicherheitsmechanismen, die heute implementiert werden müssen, sollen einerseits das vertrauenswürdige Netzwerk physikalisch von einem oder mehreren nicht vertrauenswürdigen Netzwerken trennen und effektiv schützen. Andererseits besteht aber auch eine Anforderung darin, dass eine gewisse Kommunikation möglich ist. Daneben besteht heute oft die Notwendigkeit, Benutzer sicher zu authentisieren oder eine vertrauliche Datenübertragung zu tätigen. Letzteres wird in Form von Virtual Private Networks (VPN) umgesetzt. Hierbei werden die zu übertragenden Daten zwischen zwei festen Punkten verschlüsselt und damit sind sie von Fremden nicht mehr ohne weiteres auswertbar.

Durch die Knappheit von IP-Adressen im heute verwendeten Internet Protocol Version 4 sind viele Unternehmen gezwungen, eine Network Address Translation (NAT) einzusetzen. Damit können Unternehmen im internen Netzwerk "beliebige" Adressen verwenden. Bevor aber Datenpakete in das Internet geschickt werden, erfolgt am Übergang zum Internet ein Austausch der IP-Absenderadresse in eine offizielle Adresse, die im Internet geroutet wird und auf das Unternehmen registriert ist.

Viele der heute gewünschten Maßnahmen sind über Router und andere Geräte umsetzbar. Die Check Point FireWall-1/VPN-1 bietet als Sicherheitslösung diese und mehr Möglichkeiten. Es handelt sich hierbei um eine reine Software-Lösung, die auf das Betriebssystem einer Maschine aufsetzt. Mindestens jede vierte Sicherheitslösung, die weltweit installiert wird, setzt die Check Point FireWall-1/VPN-1 ein. Diese Lösung kann auch als eine Art "All-in-One" gesehen werden. Wenn die Sicherheitspolitik des Unternehmens dies vorsieht, kann durchaus die Check Point FireWall-1/VPN-1 das richtige Werkzeug zur Absicherung des Unternehmens-Netzwerks sein - sie ist es aber nicht zwangsläufig in jedem Fall. Auch andere Firewalls haben ihre Vorteile, so dass auf keinen Fall die Check Point FireWall-1/VPN-1 immer als die einzige und optimale Lösung angesehen werden darf! Beispielsweise kann auch die Sicherheitspolitik des Unternehmens fordern, dass die Sicherheitslösung möglichst einfach und wenig komplex sein muss oder auf einem proprietären und damit auch für Angreifer unbekannten Betriebssystem aufsetzt. Dann ist die komplexe Lösung FireWall-1/VPN-1, die auf verschiedene Standard-Betriebssysteme aufsetzt, nicht immer einsetzbar.

Das Arbeitsprinzip der Check Point FireWall-1/VPN-1 bietet viele Vorteile, fordert vom Administrator allerdings eine gute Ausbildung und ein hohes Maß an Verantwortungsbewusstsein. Dieses Buch soll Administratoren helfen, die FireWall-1/VPN-1 genauer kennen zu lernen und zu verstehen, damit eben immer wieder gemachte Fehler bei der Einrichtung und dem Betrieb der Check Point FireWall-1/VPN-1 umgangen werden.

Die Inhalte dieses Buches beziehen sich hauptsächlich auf die Version 4.1 und 4.0 der Check Point FireWall-1 beziehungsweise VPN-1. Es wird auch auf die Problematik beim Upgrade einer Check Point FireWall-1 eingegangen. Die sich durch die Einführung der "Next Generation" ergebenden Änderungen werden Bestandteil der zweiten Auflage sein, da diese Version derzeit noch nicht überall verfügbar ist beziehungsweise produktiv eingesetzt wird. Wenn in diesem Buch häufig lediglich die Rede von einer FireWall-1 ist, meint dieses gleichzeitig auch die VPN-1. Letztere ist eigentlich genau das Gleiche wie eine FireWall-1 - nur dass die Möglichkeiten zur Verschlüsselung vorhanden sind.

Kommentare, Anfragen und Kritik zu diesem Buch bitte per E-Mail an "mleu@ leu.de" - vielen Dank.

Dieser Server wird gesponsert von