ARCH.5.1.5 Deaktivierung von Split Tunneling

Architektur für Externe Netzanschlüsse SOLLTE Split Tunneling blockieren.

Erläuterung

Um eine durchgehende Kontrolle und Absicherung des Netzverkehrs zu gewährleisten, muss verhindert werden, dass IT-Clients während einer aktiven Verbindung zum internen Netz gleichzeitig ungeschützten Zugriff auf das öffentliche Internet oder andere Netzwerke haben. Dies schließt sogenannte „Split Tunneling“-Konfigurationen aus, bei denen nur ausgewählter Datenverkehr über das VPN geleitet wird, während anderer Datenverkehr (z. B. Webzugriffe) über das lokale Netzwerk oder die Internetverbindung des Clients erfolgt.

1. Přehled

1.1 Odkazy

• INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]
• NET.3.3.A10 Sicherer Betrieb eines VPN (S)
• NET.3.3.A11 Sichere Anbindung eines externen Netzes (S)

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

3. Související regulace

Propojené úkoly

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)