2001: Kotitehtävä 4

• Kotitehtävien yleisohjeet
• Materiaali
• Tehtävä
• Palautus

• Deadline: SIIRRETTY perjantaiksi 2.3.2001 klo 16.30

Materiaali

Mikäli käytät muita lähteitä, kuin allaolevia, lisää vastaukseesi lähdeluettelo.

• Kurssikirja, erityisesti luku 31
• Kurssin vanhat kotitehtävät
• Prujuissa tullaan toimittamaan artikkeli IKEsta ja ISAKMPsta
• RFC 2408
• TKK:n tietoturvapolitiikka
• Tietokonejärjestelmien ja tietoliikenneverkon käytön säännöt
• SSH

Tehtävä: IPSec

IPSec (8 pistettä)

1. Miksi todennusotsake (Authentication Header, AH) ei todenna (authenticate) jonkun sovelluksen käyttäjää?
2. Miksi AH:ta käytetään ESP:n kanssa, vaikka ESP tuottaa jonkinlaisen todennuksen?
3. Mitä tietoturvapalveluita IPSec ei tarjoa? Miten nämä tietoturvapalvelut voidaan toteuttaa?
4. Mikä on turva-assosiaatio (Security Association, SA) ja mitä se määrittelee? Miksi yhtä yhteyttä kohti on kaksi SA:ta? Miten osapuolet voivat sopia, millaisia SA:ta ne käyttävät?

Turvalliset yhteydet (5 pistettä)

1. Vertaile IPSec:iä ja SSH:ta. Mitä eroja on niiden tuottamassa palvelussa?
2. Mitä toimenpiteitä tarvitaan kun perustetaan IPSecin avulla Internetiin turvallista yhteyttä kahden sellaisen isännän (host) välille, jotka eivät ennestään tunne toisiaan (SSH ei ole vastaus tähän kysymykseen)? Mitä protokollia ja palveluita voidaan käyttää näiden toimenpiteiden toteuttamiseen?

Palomuuri (4 pistettä)

1. Vertaile paketteja suodattavia (packet-filtering) ja välittäjäpohjaisia (proxy-based) palomuureja. Mitä etuja ja haittoja lähestymistavoissa on?
2. Millaisella palomuurilla suojaisit pienen kotitoimiston tietokoneita, jotka on kytketty Internetiin ADSL:llä? Perustele.

Tietoturvapolitiikka (5 pistettä)

1. Lue TKK:n tietoturvapolitiikka ja Tietokonejärjestelmien ja tietoliikenneverkon käytön säännöt. Mihin tarkoitukseen nämä dokumentit on kirjoitettu ja keiden pitäisi niitä noudattaa, miksi ja miten?
2. Miksi nämä dokumentit eivät määrittele tiettyjä ohjelmia ja algoritmeja, joita käyttäjän tulisi käyttää? Mitä etuja ja haittoja on jättää ne pois tälläisesta dokumentaatiosta?

Palaute (2 pistettä)

(ilman c kohtaa 1 piste)
1. Montako tuntia sinulta meni tämän tehtävän tekemiseen?
2. Oliko tämä tehtävä mielestäsi liian helppo, vaikea vaiko sopiva? Miksi?
3. Mitä ehdottaisit IPSec-tehtävän parantamiseksi seuraavana vuonna?

Palautus