Quelltext der Seite Crypto IP Encapsulation

''' CIPE''' ('''''C'''rypto '''IP''' '''E'''ncapsulation'') ist ein [[Projekt]], in dem ein [[Netzwerkprotokoll|Protokoll]] und eine [[Implementierung]] von virtuell privaten Netzwerken ([[Virtual Private Network|VPN]]) entwickelt wird.

''CIPE'' versucht, die Realisierung solcher VPNs so einfach wie möglich zu machen. Während Ansätze wie [[IPsec]] zum Zweck der abhörsicheren [[Kommunikation]] über [[Rechnernetz|Netzwerke]] neue Protokolle entwickeln, die die herkömmlichen ersetzen, verwendet ''CIPE'' zum Transport der Daten über das Netzwerk das bereits existierende Protokoll [[User Datagram Protocol|UDP]].

In der einfachsten Variante erzeugt ''CIPE'' mit Hilfe eines [[Kernelmodul]]s eine virtuelle [[Netzwerkschnittstelle]], über die [[Computerprogramm|Programme]] dann wie gewöhnlich kommunizieren können. Diese [[Schnittstelle]] versendet die [[Daten]] aber nicht direkt über das Netzwerk, sondern verschlüsselt sie und versendet sie dann mit Hilfe von [[User Datagram Protocol|UDP]] über eine echte Netzwerkschnittstelle. Beim Kommunikationspartner wird ebenfalls die virtuelle Schnittstelle zwischen die echte Netzwerkschnittstelle und das entsprechende Programm geschaltet, sodass die Daten hier wieder entschlüsselt werden können. Auf diese Weise wird die mit der [[Verschlüsselung]] zusammenhängende [[Komplexität]] vollkommen vor den kommunizierenden Programmen verborgen.

Das Verpacken eines Kommunikationskanals in einen anderen – wie es eben ''CIPE'' macht – nennt man [[Tunneling]]. ''CIPE'' zeichnet sich gegenüber anderen Tunnelingansätzen durch eine leichte Installation aus. Es setzt im Gegensatz zu [[IPsec]] auf [[User Datagram Protocol|UDP]] over [[Internet Protocol|IP]] auf. Andere Protokolle verwenden in der Regel andere [[Internet Protocol|IP-Protokolle]] wie [[Generic Routing Encapsulation|GRE]] oder [[Layer 2 Tunneling Protocol|L2TP]]. Firewalls können möglicherweise durch fehlerhafte Implementierung Probleme mit anderen [[Internet Protocol|IP-Protokollen]] als [[User Datagram Protocol|UDP]] oder [[Transmission Control Protocol|TCP]] bekommen. Ein weiterer Vorteil von UDP gegenüber tiefer liegenden Protokollen ist, das es für [[Network Address Translation|NAT]] Umgebungen etablierte Verfahren gibt, Adressen umzuwandeln.

Gängige andere Technologien und Programme zum Aufbau von [[Virtual Private Network|VPN]]s sind [[Point-to-Point Tunneling Protocol|PPTP]], [[IPsec]], L2TP und [[OpenVPN]].

Mit der zunehmenden Leistungsfähigkeit von [[OpenVPN]] muss CIPE mittlerweile als obsolet betrachtet werden. Hier und dort werden noch Patches eingepflegt, um die Funktionsfähigkeit unter neueren Kerneln zu gewährleisten, aber eine darüberhinausgehende Entwicklung findet nicht mehr statt. Clients für [[Microsoft Windows XP|Windows XP]] oder Vista existieren nicht; unterstützte Betriebssysteme von [[Microsoft]] sind Windows NT4 und 2000.

== Weblinks ==

* Webseite des Projekts: http://sites.inka.de/sites/bigred/devel/cipe.html
* [https://diswww.mit.edu/bloom-picayune/crypto/14238 Beschreibung theoretischer Schwachstellen]
* [http://sites.inka.de/sites/bigred/devel/cipe-doc/cipe_6.html Protokollbeschreibung]
* [http://www.hsx.dds.nl/software/cipexpatch/cipexpatch.html Neuere patches]

[[Kategorie:Verschlüsselungsprotokoll]]
[[Kategorie:Virtual Private Network]]