Pre-Shared Key (PSK)
Kurz gesagt: Ein Pre-Shared Key (PSK) ist ein geheimer Schlüssel, den die Endpunkte einer Verbindung vorab vereinbaren. Bei IPsec-VPNs authentifizieren sich die beiden Gegenstellen damit gegenseitig.
Der PSK muss auf beiden Seiten exakt gleich hinterlegt sein, sonst schlägt die Authentifizierung fehl und der Tunnel baut sich nicht auf. Schon ein Tippfehler reicht dafür. Microsoft bezeichnet die PSK-Authentifizierung in seiner Dokumentation als vergleichsweise schwache Methode und empfiehlt für den Produktivbetrieb Zertifikate. Wer einen PSK nutzt, sollte ihn lang und zufällig wählen und nur über einen sicheren Weg an die Gegenstelle übermitteln.
So machen wir das bei Team Data
Bei Site-to-Site-VPNs zwischen Firewalls prüfen wir bei Verbindungsproblemen zuerst, ob Schlüssel und Parameter auf beiden Seiten übereinstimmen.
Mehr dazu im Ratgeber: Firewall für Unternehmen in Osnabrück
Quelle: csrc.nist.gov
