VPN Tunneling

>  VPN - Virtual Privat Network - Übersicht

Tunneling ist ein Konzept, mit dem Beliebige Datenpakete über ein ( unsicheres ) Transitnetz im Huckepackverfahren sicher weitergeleitet werden können.Als Analogie sei hier die Überbrückung der Straße von Dover (Englischer Kanal) durch einen Eisenbahntunnel zwischen Frankreich und England angeführt. Fahrzeuge, die auf die Insel möchten, werden auf der französischen Seite (Tunneleingang) auf die Bahn verladen und auf der englischen Seite (Tunnelausgang) wieder entladen.

Ähnlich wie getunnelte IP-Pakete, können die Fahrzeuge Geschwindigkeit und Richtung nicht mehr selbst bestimmen [VPN-BA].Das ganze Originaldatenpaket wird als Payload ( Nutzlast ) von einem Quell-Rechner über ein anderes Protokoll verschickt. Dieser auch als Encapsulation bezeichnete Vorgang erzeugt einen zusätzlichen Protokollkopf ( Header ), welcher dem Originalpaket vorangestellt wird. Im Tunneltransport übernimmt der zusätzliche Header ( mit Quell- und Zieladresse ) die Weiterleitung. Am Tunnelende wird dann dieser zusätzliche IP-Header wieder vom Originaldatenpaket getrennt. Somit ist der Standort des Tunnelanfangs und des Tunnelendes eindeutig definiert.

5.2. Modelle im Tunneling