Bundesamt für Sicherheit in der Informationstechnik

Weiterbetrieb ElcroDat 6-2

Ausgangslage

Bisher werden die Kryptogeräte ElcroDat 6-2 sowohl im IVBB Sprachnetz, als auch im öffentlichen ISDN eingesetzt.

Nach Ankündigung der Provider, bis 2018 das Telekommunikationsnetz von ISDN auf IP-Technologie zu migrieren, muss gewährleistet sein, dass das Elcrodat 6-2 weiterhin einsatzfähig ist. Zum Weiterbetrieb der ElcroDat 6-2-Geräte ohne Abhängigkeit vom öffentlichen ISDN muss im IVBB eine zentrale Vermittlungs-Infrastruktur aufgebaut werden. Sie dient ausschließlich zum Zweck der Signalisierung. In dieser Lösung werden die kryptierten Sprachdaten durch IP-ISDN-Gateways (Rohde und Schwarz® IP-Gate) in IP-Paketen verpackt und über das Internet übertragen. Die Vermittlung zum SIP-Server ist nach BSI-Standard TR-02102-2 TLS verschlüsselt.
Unterstützt werden folgende verschlüsselte Dienste:

  • Sprache
  • Fax

Mit diesem Konzept werden die Anpassung des R&S® VOIP-Servers und darauf aufbauend der Weiterbetrieb der ElcroDat 6-2-Geräte über das R&S®IP-Gate betrieben.

Die folgenden Randbedingungen sollen bei der Lösung eingehalten werden:

  • Georedundante Einwahl über zwei Standorte des IVBB
  • Bereitstellung eines zentralen RTP-Proxys an zwei Standorten
  • Betrieb eines EAL4+ zertifizierten Paketfilters mit SIP-Support am Übergang zum Internet und zum IVBB Sprachnetz
  • Die Kommunikation zwischen IP-Gate und zentralem Paketfilter erfolgt per SIP TLS
  • Bereitstellung eines zentralen Übergangs zum IVBB über einen ISDN PMX-Anschluss
  • Unterstützung der Bedarfsträger bei der Migration im und außerhalb des IVBB durch das BSI

IVBB Netzübersicht: Schematische Darstellung des Weiterbetriebs Elcrodat 6-2 in verschiedenen  Netzen (vor und nach der Migration). IVBB Netzübersicht IVBB Netzübersicht: Schematische Darstellung des Weiterbetriebs Elcrodat 6-2 in verschiedenen Netzen (vor und nach der Migration). Quelle: Bundesamt für Sicherheit in der Informationstechnik

Hinweis zur Verwendung von Cookies

Um unsere Webseite für Sie optimal zu gestalten und fortlaufend verbessern zu können, verwenden wir Cookies. Durch die weitere Nutzung der Webseite stimmen Sie der Verwendung von Cookies zu. Weitere Informationen hierzu erhalten Sie in unserer Datenschutzerklärung.

OK