Paketfilter- und Tunnelkonfiguration zur Firewall-verträglichen Mobilitätsunterstützung in IP-Netzen

Mobile IP gemas RFC 2002 kann aus Sicherheitsgrunden in den wenigsten Netzen eingesetzt werden. Ein wesentliches Problem ist hierbei die Zusammenarbeit mit Firewalls. Damit der Ansatz von Mobile IP auch in Firewall-geschutzten Netzen eingesetzt werden kann, wurde die Architektur FATIMA entwickelt, in welcher ein mobilitatsunterstutzendes Gateway in die Firewall eines Netzes integriert wird. Der vorliegende Artikel befasst sich speziell mit den Auswirkungen dieser Mobilitatsunterstutzung auf die Filterregeln der Firewall-Router sowie mit der Konfiguration der zwischen FATIMA-Infrastrukturkomponenten bestehenden Tunnel. Auserdem werden Moglichkeiten zur Optimierung der Datenpfade innerhalb eines Netzes aufgezeigt und bewertet.