Multilateral sichere Mobilitätsunterstützung für IP-Netze: Paketfilter- und Tunnelkonfiguration

ZUSAMMENFASSUNG

Mobile IP gemäß RFC 2002 kann aus Sicherheitsgründen in den wenigsten Netzen eingesetzt werden. Ein wesentliches Problem ist hierbei die Zusammenarbeit mit Firewalls. Damit der Ansatz von Mobile IP auch in firewallgeschützten Netzen eingesetzt werden kann, wurde von den Autoren die Architektur FATIMA (Firewall-Aware Transparent Internet Mobility Architecture) entwickelt, in welcher ein mobilitätsunterstützendes Gateway in die Firewall eines Netzes integriert wird. Der vorliegende Artikel gibt zunächst gemäß dem Leitbild der „multilateralen Sicherheit“ eine umfassende Analyse der Sicherheitsanforderungen im Mobile-IP-Umfeld. Aufbauend hierauf werden die Auswirkungen dieser Mobilitätsunterstützung auf die Filterregeln der Firewall-Router sowie die Konfiguration der zwischen FATIMA-lnfrastrukturkomponenten bestehenden Tunnel erörtert.