Vier Übungsaufgaben zu VPN: Du ordnest VPN-Arten zu, vervollständigst den Netzwerkplan der VPN-Verbindungen eines Fahrradhändlers und bestimmst innere und äußere Adressen im IPsec-Tunnel. In einem Schulnetz suchst Du Fehler bei Lehrkräften im Homeoffice – von Zugangsdaten über Routen bis zur MTU –, und zum Schluss erläuterst Du eine WireGuard-Konfiguration für einen Wartungszugang.
Vertiefung für alle, die Server, Firewalls oder VPN-Zugänge selbst einrichten: Der Artikel zeigt den TLS-1.3-Handshake Schritt für Schritt, begründet, warum TLS 1.2 abgelöst werden sollte, beschreibt das Beantragen und Einrichten eines Serverzertifikats, die Wahl zwischen interner und externer Zertifizierungsstelle, das Deuten von Zertifikatswarnungen und TLS-Fehlermeldungen, TLS-Inspection auf Firewalls und Proxys, den Umgang mit einem kompromittierten CA-Schlüssel und die Kryptografie im VPN.
Acht Übungsaufgaben zu symmetrischer, asymmetrischer und hybrider Verschlüsselung, TLS und Zertifikaten, Hashfunktionen, digitaler Signatur und HMAC, Codesignierung und dem sicheren Speichern von Passwörtern, Datenträgerverschlüsselung, SSH-Schlüsseln, elektronischer Signatur, Blockchain, TLS-Handshake, Zertifikatsfehlern, TLS-Inspection und dem Betrieb einer PKI – mit Rechen-, Ergänzungs-, Zuordnungs- und Stellungnahme-Aufgaben auf drei Kompetenzstufen.
Verschlüsselung sorgt für Vertraulichkeit, Hashwerte und Signaturen für Integrität und Authentizität, Zertifikate dafür, dass ein öffentlicher Schlüssel wirklich zur richtigen Stelle gehört. Der Artikel erklärt symmetrische, asymmetrische und hybride Verfahren, zeigt, wie TLS sie kombiniert, und behandelt Hashfunktionen, digitale Signatur, Zertifikate mit Vertrauenskette, sicheres Speichern von Passwörtern, Datenträgerverschlüsselung, SSH-Schlüssel und die elektronische Signatur nach eIDAS.
