Übung: Intranet

Per E-Mail haben Sie einen Auftrag von einer Kundin erhalten, welche lieber anonym bleiben möchte. Zum Begleichen Ihrer Arbeitsleistungen wurde eine Zahlung in Bitcon angeboten. Die Spezifikation des Auftrages „Projekt Darknet“ lautet wie folgt:

Zur sicheren Bereitstellung von Informationen an unsere im Außendienst tätigen Mitarbeiter benötigen wir ein remote erreichbares, sicheres, internes Netzwerk. Dessen Eigenschaften und Bestandteile in der ersten Ausbaustufe sollen sein:

1. VPN-Einwahl mittels WireGuard
   1. Der Adressbereich des internen Netzes soll ein privates /24er Netz oberhalb von 192.168.230.0 sein.
   2. Der Wireguard-Server soll sowohl per IPv4 (*1) als auch per IPv6 (öffentlich) erreichbar sein.
   3. Der Internetverkehr der VPN-Clients soll ebenfalls über das VPN geleitet und von dort ins Internet geroutet werden (Masquerading).
2. Interner DNS-Server
   1. Namensauflösung für die Zone liftoff.darknet innerhalb des VPN
   2. Namensauflösung für alle externen Adressen über den selben DNS-Server mittels Forwarder
3. Im Intranet soll ein Webserver zur Bereitstellung interner Informationen eingerichtet werden.
   1. Der Webserver soll 2 verschiedene Web-Sites hosten:
      1. www.liftoff.darknet und
      2. auftraege.liftoff.darknet
   2. Der Zugriff auf die beiden Web-Sites soll mittels TLS verschlüsselt werden (selbstsigniertes Zertifikat).

Als Proof of Concept soll von Ihnen vorab ein Prototyp des hier geschilderten Systems erstellt werden.

Zur verstärkten Geheimhaltung des Projekts werden die Mitarbeiter-Teams per Losverfahren zusammengestellt.

Die Auftraggeberin wird in geeigneter Weise mit Ihnen Kontakt aufnehmen.

*1) Hier ist eine bereits von der Gruppe genutzte IP-Adresse aus dem Bereich 10.0.0.0/8 zu verwenden.