Kommunikation zwischen verschiedenen Firmen-Standorten: Mit einer optionalen bandbreitenoptimierten Ende-zu-Ende-Verschlüsselung macht M-net seine exklusive Punkt-zu-Punkt-Verbindung Connect-LAN noch einmal sicherer.
Verschlüsselung von Standort-Verbindungen
M-net Connect-LAN: End-zu-End-Verschlüsselung dank Ethernet Private Lines
Februar 2019 | Vernetzung
(Bildrecht: ©MF3d)
Unternehmen, Behörden oder Kliniken setzen bei der Standort-Vernetzung vorzugsweise auf exklusive Punkt-zu-Punkt-Verbindungen, die zuweilen auch Ethernet Private Lines genannt werden und bei M-net in dem Produkt Connect-LAN umgesetzt sind. Um die übertragenen Daten noch besser zu schützen, ist eine Verschlüsselung dieser Daten zu empfehlen. Je nachdem auf welchem Layer des so genannten OSI-Architektur-Modells man ansetzt, gibt es dabei verschiedene Arten der Verschlüsselung. OSI steht für Open Systems Interconnection und besteht aus sieben Schichten (Layer), auf denen jeweils unterschiedliche Übertragungs-Informationen (Metadaten) mitlaufen. Während die Datenpakete auf Layer 1 nur als Nullen und Einsen dargestellt werden, enthält Layer 7 beispielsweise die von jedermann lesbare E-Mail. Die Verschlüsselung ist umso komplexer und aufwendiger, je mehr Layer involviert sind, sprich je mehr Metadaten „mitgeschleppt“ werden.
Durchgängige Verschlüsselung auf Layer 2
Eine Verschlüsselung (Encryption) auf Layer 3 zum Beispiel erfordert zusätzliche Bandbreite und bringt damit die Nutzdaten langsamer zum Empfänger als eine Verschlüsselung auf Layer 2. Die Connect-LAN-Option Layer 2 Encryption von M-net verbindet hohe Sicherheit mit schnellen Laufzeiten, da der Overhead nur 24 Byte beträgt. Außerdem ist das Verfahren vergleichsweise kostengünstig und steht für alle Connect-LAN-Bandbreiten ab 10 Mbit/s zur Verfügung.
Kein eigenes Verschlüsselungsgerät nötig
Die M-net Lösung basiert auf einer Hardwareerweiterung innerhalb des Endgerätes; ein eigenes Verschlüsselungsgerät wird nicht benötigt. Um eine durchgängige Ende-zu-Ende-Verschlüsselung zu gewährleisten, hat M-net die MACsec- Lösung an das M-net Netz angepasst: Die Daten werden nicht mehr an einer Zwischenstation im Netz entschlüsselt und dann wieder verschlüsselt, sondern werden mit dieser auf Layer 2 basierenden Lösung durchgängig verschlüsselt übertragen.
AES-Verschlüsselung – Ein Flexibles Sicherheitskonzept
Bei der Connect-LAN-Lösung werden die Daten zwischen den Endpunkten über den Advanced-Encryption-Standard (AES) sicher verschlüsselt (Schlüssellänge 256 bit). Der Schlüsselaustausch erfolgt nach dem Diffie-Hellman-Verfahren, bei dem sichergestellt ist, dass die verwendeten Schlüssel auch mit einem Super-Computer nicht geknackt werden können. Beim Schlüsselaustausch muss zusätzlich sichergestellt werden, dass der jeweilige Kommunikationspartner eindeutig identifiziert wird und sich kein Dritter unbefugt dazwischenschaltet. Dies macht ein Authentifizierungsverfahren nötig, das über voreingestellte Schlüssel läuft (Pre-shared Keys). Diese werden von den M-net Technikern bei der Installation des Systems eingestellt und können mit Inbetriebnahme durch den Kunden verändert werden – so wie man das von Passwörtern kennt. Das verwendete System trennt im Übrigen die Geräteverwaltung von der Verschlüsselungsverwaltung. Es wird somit sichergestellt, dass nur berechtigte Personen Zugriff auf das Schlüsselmanagement erhalten. Die Hoheit über die Schlüsselverwaltung kann je nach Kundenwunsch beim Kunden oder bei M-net als Managed Service liegen.
- 1.Angebot gültig bis 20.04.16 für Neukunden, die in den letzten 6 Monaten keinen M-net Internet-Festnetzanschluss hatten. Angebot in weiten Teilen Bayerns verfügbar (Verfügbarkeitscheck unter m-net.de). In bestimmten Regionen gelten gesonderte Tarife. Alle Preise inkl. MwSt.
- 3.Flatrate für Sprachverbindungen in das jeweilige Netz (ausgenommen Sonder- u. Service-Rufnummern, dauerhafte Anrufweiterschaltungen und Rückruffunktionen). Unternehmerische Nutzung gemäß Leistungsbeschreibung.
- 4.Überlassung für die Dauer des Vertrages (Rückgabe des Endgeräts bei Vertragsende). Der Betrieb des Anschlusses ist technisch bedingt nur mit von M-net bereitgestellten Endgeräten möglich. Versandkosten 9,90 €.
- 5.Aktionsgutschrift wird mit den Rechnungsbeträgen verrechnet; Barauszahlung ist nicht möglich. Mindestvertragslaufzeit 24 Monate.
- 8.Die FRITZ!Box wird dem Kunden vor Schaltung des Anschlusses postalisch zugesandt. Bei einem Glasfaser-Anschluss erfolgt die Inbetriebnahme und Konfiguration der FRITZ!Box durch einen M-net Techniker vor Ort. Bei Ausführung des Anschlusses über eine Teilnehmeranschlussleitung erfolgt die Konfiguration der FRITZ!Box nach erstmaligem Anstecken durch den Kunden selbsttätig (Plug&Play). Die Leistungen beinhalten die ausschließlich Einstellungen für den Internet- und Telefonanschluss. Darüber hinausgehende Leistungen können durch Beauftragung der M-net Komplett-Installation beauftragt werden. Diese beinhaltet die Interneteinrichtung auf bis zu zwei Kundenendgeräten (PC, Laptop, Tablet), bei Surf & Fon-Tarifen den Anschluss eines schnurgebundenen oder schnurlosen Telefons, auf Wunsch die Einrichtung eines sicheren WLAN-Netzes und der Dienste M-net E-Mail und M-net Homepage sowie eine Einweisung des Kunden ins M-net Kundenportal. Im Leistungsumfang enthalten sind ausschließlich PC/Laptop mit Windows-Betriebssystem (XP oder höher). Aktion M-net Komplett-Installation für 29,90 € statt 69,90 € gültig bis 31.03.21 für Neukunden, die in den letzten 6 Monaten keinen M-net Internet-Festnetzanschluss hatten. Voraussetzung ist eine Anschlussadresse, in einem Gebäude mit vorhandenem Glasfaser-Anschluss in München, Augsburg oder Erlangen.
- 9.Angebot gültig bis 20.04.16 für Neukunden, die in den letzten 6 Monaten keinen M-net Internet-Festnetzanschluss hatten. Schaltung des Kundenanschlusses mit bis zu 100 Mbit/s Downloadgeschwindigkeit in den ersten 6 Monaten ohne Aufpreis, danach automatische Umstellung auf die beauftragte Tarifbandbreite (verfügbare Maximalgeschwindigkeit bei Nutzung der Telefon-Hausverkabelung abhängig von deren Qualität). Voraussetzung ist die Zustimmung des Kunden zur telefonischen Kontaktaufnahme durch M-net und deren Partner. Angebot verfügbar in München, Augsburg, Erlangen und Würzburg in Gebäuden mit M-net Glasfaser-Anschluss (Verfügbarkeitscheck unter m-net.de). In bestimmten Regionen gelten gesonderte Tarife. Alle Preise inkl. MwSt.
- 11.Einmaliger Bereitstellungspreis von 39,90 € entfällt bei Bestellung über www.m-net.de (Mindestvertragslaufzeit 24 Monate).
- 15.Voraussetzung für M-net TVplus ist ein ein Surf & Fon-Vertrag mit 50 Mbit/s oder mehr. Für M-net TVplus gilt die gleiche Vertragslaufzeit und Kündigungsfrist wie für Surf & Fon-Basistarif. Bei einer Vertragslaufzeit von 24 Monaten ist der Bereitstellungspreis kostenlos, sonst einmalig 49,90 €. Bei nachträglicher Beauftragung und einer neuen Laufzeit für den Surf & Fon-Basistarif von 24 Monaten ab Bereitstellung der geänderten Leistung ist der Bereitstellungspreis kostenlos, sonst einmalig 49,90 €.
- 16.Bereitstellungspreis für 2. TVplus-Box 9,90 €. Alle anderen Tvplus-Optionen ohne Bereitstellungspreis. Kündigungsfrist beträgt bei allen TVplus-Optionen 6 Wochen.
- 17.Mit Ihrer ersten M-net TVplus-Box wird ein USB-Speichermedium mitgeliefert, wodurch die Aufzeichnung und Wiedergabe von bis zu drei Sendern gleichzeitig ermöglicht wird. Mit der 2. TVplus-Box erhöht sich die Anzahl auf vier. Nur an der ersten M-net TVplus-Box funktioniert die Aufnahme und Wiedergabe vom USB-Speichermedium. Sofern Sie mehr Speicherkapazität benötigen, können andere USB-Speichermedien mit ausreichendem Datendurchsatz verwendet werden. Geeignete USB-Speichermedien finden Sie unter „Fragen und Antworten“ in unserem Online-Servicebereich: m-net.de/hilfe-service
- 18.Die Auswahl und die Anzahl der Sender werden von M-net festgelegt und können sich ändern. Bei einem wesentlichen Wegfall von Programmen wird sich M-net um gleichwertigen Programmersatz bemühen.
- 19.M-net gewährt dem Kunden Zugang zu Inhalten von ausgewählten Drittanbietern (bspw. Online-Videotheken) über die TVplus-Box. Ein Nutzungsvertrag bzgl. der Inhalte dieser Drittanbieter kommt allein zwischen dem Kunden und dem Drittanbieter zustande, wodurch zusätzliche Kosten entstehen können.
*Alle Preise inkl. MwSt. und ggf. zzgl. Versandkosten
-
- Über M-net
- 20 Jahre M-net
- Unternehmen
- Presse
- M-net in Ihrer Region
- Sponsoring
- Karriere