Sichere Fernwartungszugriffe

Die folgende Arbeit befasst sich mit dem Thema der Fernwartungszugriffe. Welche Arten von Fernwartungszugängen sind in der Praxis zu finden und welche sicherheitstechnischen Gefahren ergeben sich daraus. Weiterhin wird ein Konzept vorgestellt, welches durch Einsatz eines Rendezvous-Servers eine Erhöhung des Security-Levels ermöglicht. 1 Einführung und Begriffserklärung zum Thema Fernwartung 1.1 Was ist Fernwartung? Als Fernwartungen kann man alle Tätigkeiten bezeichnen, die ausgeführt werden, ohne das an dem zu wartenden System ein ausführender Techniker physisch vor Ort präsent sein muss. Eine Fernwartung kann „online“ oder „offline“ realisiert werden. Die Fernwartung eines Systems, die durch eine z.B. zugesande CD realisiert wird, welche ein selbstausführendes Updateprogramm enthält, entspricht einer „offline Fernwartung“. Eine „online Fernwartung“ entspricht dem Zugriff, eines aus LAN-Sicht externen Partners, welcher sich, im Regelfall, über das Internet und ein Zugangssystem auf das zu wartende System verbindet und die vorzunehmenden Wartungsarbeiten vornimmt. Die vorliegende Produktstudie befasst sich mit der Sicherung der „online Fernwartung“. 1.2 Wozu wird Fernwartung benötigt? Gerade im Zeitalter der Globalisierung expandieren nationale Firmen in weit verstreute Standorte. Diese Globalisierung hat zur Folge, dass die Systeme vor Ort zu administrativen Zwecken nur unter erhöhten Aufwänden zur „direkten“ Konfiguration erreichbar sind. Auch Hersteller, welche ihren Abnehmern regelmäßige Updates und Wartungen, sowie Serviceund Instandhaltungsarbeiten anbieten, benötigen eine Möglichkeit die dezentral aufgestellten Systeme zentral zu administrieren und auch zu steuern. Hierzu dient die Fernwartung. Durch einen Fernwartungszugriff ergeben sich folgende Vorteile: