Biomechanik - Die Aerodynamik auf dem Fahrrad | Radfahren Ok\nSportarten Radfahren Biomechanik - Die Aerodynamik auf dem Fahrrad\nBiomechanik - Die Aerodynamik auf dem FahrradDie Aerodynamik auf dem Fahrrad – das Geheimnis der optimalen Sitzposition24.06.11\nEs ist kein großes Geheimnis, dass der Luftwiderstand des Fahrrads bei höherem Tempo in einer Ebene fast die ganze Leistung des Sportlers verbraucht. Je schneller Sie dabei fahren, umso mehr spielt die Aerodynamik eine Rolle. Das liegt daran, dass der Luftwiderstand mit steigender Fahrgeschwindigkeit quadratisch stärker wird. Das heißt, dass Sie bei doppelter Geschwindigkeit das 4-fache an Luftwiderstand zu überwinden haben. Aus diesem Grund kommt dem Versuch, den Luftwiderstand weiter zu verringern, eine immer größere Bedeutung zu.Bei gleich starken Fahrern kann also die Aerodynamik zu einer besseren Leistung beitragen. Damit auch Sie von einer verbesserten Aerodynamik profitieren können, beschreiben Ihnen Dennis Sandig und Jens Machacek einen neuen Feldtest, der in der Praxis mehr Relevanz hat als Windkanaltests.\nRückenwind für Ihre Leistung!Insbesondere in den Zeitfahrdisziplinen, auf der Bahn und beim Triathlon trägt ein aerodynamischer Vorteil entscheidend zum Sieg bei. Aber auch für Straßenradsportler spielt das eine wichtige Rolle, besonders im Hinblick auf die Sitzposition. Im Laufe der letzten Jahre wurden daher zahlreiche aerodynamische Komponenten entwickelt, mit deren Hilfe der Luftwiderstand von Fahrrad und Fahrer verringert wird, z. B. durch spezielle Bekleidung, Aerohelme und Scheibenlaufräder. Der technische Erfindergeist wird jedoch durch das Regelwerk des Weltradsportverbandes (UCI) stark eingeengt. Neben dem Optimieren des Materials geht es vor allem um das Verbessern des Zusammenspiels von Mensch und Maschine.(1) Eine grundlegende und entscheidende Reduzierung des Luftwiderstands lässt sich in erster Linie durch eine gezielte Anpassung der Sitzposition auf dem Fahrrad erreichen. Dabei kann es keine allgemein gültigen Empfehlungen geben, da sich die Einsatzgebiete und die körperlichen Voraussetzungen voneinander unterscheiden. Für alle gilt jedoch, dass der Fahrer der Luft eine möglichst kleine Stirnfläche bieten sollte. Das erreichen Sie, indem Sie den Oberkörper stark abknicken. Dafür ist auf jeden Fall eine individuelle Anpassung der Rennmaschine an den Fahrer nötig. Dies wiederum bedarf einer komplexen Analyse und setzt viel Erfahrung beim Einstellen voraus. Nicht immer ist die aerodynamischste Position auch die beste! Sitzen beispielsweise Langstrecken- Triathleten zu sehr abgeknickt auf dem Rad, kann das die Muskulatur für das Laufen sehr ermüden und so zu einer schlechteren Gesamtleistung führen. Bei einem kurzen Zeitfahren hingegen zählt mehr die Aerodynamik als der Komfort. Auf diese Einflussgrößen sollten Sie achten!Es ist der Verdienst des Ingenieurs Uli Schoberer, mit seinem Leistungsmesssystem (SRM) einen ersten, noch sehr einfach strukturierten Test entwickelt zu haben, mit dem die Aerodynamik überprüfbar ist. Dabei werden auf einer Radrennbahn mithilfe eines Leistungsmessgeräts die Leistungsdaten für eine bestimmte Geschwindigkeit bestimmt und bei verschiedenen Geschwindigkeiten miteinander verglichen.Anhand einer Formel können Roll- und Luftreibungswiderstand mit einbezogen und die Leistung für eine Durchschnittsgeschwindigkeit berechnet werden. So lassen sich auch die verschiedenen Durchgänge miteinander vergleichen. Diesen Test können Sie in der Praxis sogar selbst einmal ausprobieren. Alles, was Sie benötigen, ist eine abgemessene Strecke, ein Leistungsmesser und eine Tabellenkalkulations-Software wie Excel. Machen Sie also eine Testfahrt, und messen Sie die Leistung. Die können Sie mit der eines 2. Versuchs vergleichen. Wenn Sie verschiedene Sitzpositionen ausprobieren, können Sie schauen, bei welcher Fahrt Sie weniger Leistung für eine bestimmte Geschwindigkeit gebraucht haben. Das wäre dann die aerodynamischere Position. Allerdings kann bei dieser einfachen Testform nicht berücksichtigt werden, ob die Sitzposition für ein kurzes Zeitfahren mit sehr hoher Durchschnittsgeschwindigkeit eingestellt werden soll oder für eine Langdistanz wie beispielsweise beim Triathlon. Eine kompromisslose Aerodynamik und die Ergonomie sowie Aspekte der Kraftentfaltung auf dem Pedal müssen im Einzelfall gegen den eventuellen Vorteil durch die Aerodynamik abgewogen werden. Vor allem wenn lange Distanzen absolviert werden sollen oder nach der Radstrecke noch ein Laufabschnitt kommt wie beim Triathlon, kann eine sehr aerodynamische Position in der Folge sogar Leistungseinbußen bringen. Es geht also nicht darum, isoliert den Luftwiderstand maximal zu reduzieren, sondern vielmehr darum, das System Fahrer/Fahrrad optimal auf eine Disziplin einzustellen.(2)Erkennbar wurde diese Problematik bei einem Weltklasse-Triathleten, der auf Hawaii Top-Platzierungen erreichte: Dessen Analyse auf der Bahn, bei der allein die Leistungsdaten betrachtet worden waren, ergab zwar eine deutliche Verbesserung der Aerodynamik, aber beim Jahreshöhepunkt auf Hawaii hatte sich die Radzeit wesentlich verschlechtert. Diese Bilanz zog man aus der Auswertung der Leistungsdaten des Rennens. Offensichtlich reicht also die einfache Berücksichtigung der Aerodynamik nicht aus, wenn es um das Verbessern der Leistung geht. In den letzten Jahren wurden die einfachen Bahntests deshalb mit umfassenden Methoden erweitert. Neben den individuellen Anlagen des Fahrers, wie z. B. dessen Beinlänge, muss vor allem die Zieldisziplin berücksichtigt werden.Zu fragen ist folglich: Welche Strecke wollen Sie in der Position fahren? Wollen Sie einen Triathlon machen oder bei einem Zeitfahren starten? Außerdem muss man orthopädische Fehlstellungen im Bereich der Hüfte, der Knie oder der Füße bei der Bestimmung der Sitzposition mit einbeziehen. Denn diese biometrischen Aspekte spielen auch in Hinblick auf die Aerodynamik eine wichtige Rolle. Nur so lassen sich negative gesundheitliche und damit leistungsmindernde Folgen, wie beispielsweise eine Beeinträchtigung der Durchblutung von Gefäßen im Hüftbereich oder im Brustkorb mit Auswirkungen auf die Atemleistung, vermeiden. Die Sitzposition und damit verbunden die Aerodynamik spiegeln also individuelle Merkmale wider, deren Veränderung auch vom subjektiven Fahrgefühl abhängt und deren Verbesserung nicht immer quantifizierbar zu sein scheint.Wichtige Messgrößen sind also:- Die orthopädischen Grundeinstellungen- Die Kraftverteilung während des Tretens im Schuh- Die Veränderung der Fußposition um die Achse- Die Analyse des Einflusses der Aerodynamik auf die Leistung- Das Sichwohlfühlen auf dem Rad +\nAbb. 1: Profiathlet während einer Testfahrt© trainingsworld So verbessern Sie Ihre Sitzposition am wirkungsvollsten Zur Bestimmung der Aerodynamik gibt es sehr teure und objektivierende Methoden, die in Form von Windkanaltests in Bereichen der Automobilindustrie, aber auch in der Fahrradproduktion schon lange etabliert sind. Fürs Radfahren sind insbesondere Anlagen mit niedrigen Windgeschwindigkeiten wichtig, die bei der Fertigung aerodynamisch optimierter Materialien wie z. B. für Rahmen oder Bekleidung einige Vorteile bieten. Diese liegen vor allem in der Reproduzierbarkeit, da die Objektivität der Testergebnisse im Vordergrund steht. Allerdings lassen sie sich kaum in die Praxis übertragen. Dafür sind Feldtests auf einer Radrennbahn oder im Freien aussagekräftiger. Das liegt daran, dass im Windkanal viele praxisrelevante Faktoren unberücksichtigt bleiben. Insbesondere der mit der Geschwindigkeit linear ansteigende Roll- und Reibungswiderstand und die Fahrdynamik des Athleten beeinflussen ja das Gesamtverhalten.Wir wollen Ihnen nun exemplarisch den Ablauf eines komplexen Aerodynamiktests vorstellen. Um Aussagen über die Aerodynamik und die Einstellungsmöglichkeiten treffen zu können, ist eine exakte Dokumentation der Ausgangssituation nötig. Dazu wird erst einmal Ihr Körperstatus gemessen. Es findet also eine vollständige biometrische Überprüfung Ihrer Grundposition statt. Dabei werden Hüft-, Fußund Kniebewegung registriert und deren Wirkung auf die Kraftübertragung aufs Pedal überprüft. Außerdem werden alle relevanten Einstellungen des Rades nachgemessen und dokumentiert. Erst danach kann eine 1. Testfahrt in Wettkampfgeschwindigkeit simuliert und mittels eines Leistungsmessgeräts aufgezeichnet werden. Dazu fahren Sie einige Runden auf einer Radrennbahn in Ihrer Ausgangsposition. Der Einsatz des Leistungsmessers ist rückwirkungsfrei und hat somit keinen Einfluss auf die Testergebnisse, da weder die Rolleigenschaften noch die Aerodynamik dadurch beeinflusst werden. Anschließend wird eine 2. Testfahrt in unveränderter Position zur Überprüfung der Druckverteilung der beiden Füße mithilfe von Messsohlen im Radschuh in der Ausgangslage durchgeführt. Diese 2. Messung dient nur der Beurteilung der Position aus biometrischen Gesichtspunkten und zusätzlich der Einschätzung der Kraftübertragung bzw. der Fußbewegungen. Da das hierfür eingesetzte Messsystem aufgrund des Senders die Aerodynamik beeinflusst, wird diese anhand der Daten aus der 1. Testfahrt überprüft. Anschließend kann Ihre Position systematisch verändert werden, indem die Fahrradeinstellungen zur Optimierung entsprechend angepasst werden.Alle Änderungen müssen dabei auf ihre Wirkung hinsichtlich ergonomischer und aerodynamischer Aspekte überprüft werden. Zur direkten Beurteilung der Position, in der der Sportler gefahren ist, werden im Anschluss an die jeweilige Testfahrt die Daten des Leistungsmessers ausgelesen. Die gemessenen Leistungsdaten werden zur besseren Vergleichbarkeit auf einen Geschwindigkeitswert bereinigt. Dies ist notwendig, da sowohl während einer Fahrt als auch zwischen den verschiedenen Durchgängen Abweichungen in der aufgezeichneten Geschwindigkeit vorkommen. Dieses an den Mittelwerten orientierte Verfahren ermöglicht eine erste grobe Beurteilung darüber, ob sich die aufzubringende Leistung für eine definierte Geschwindigkeit verringert oder erhöht hat.Wenn Sie bei gleicher Geschwindigkeit weniger Leistung benötigen, ist eine Position als aerodynamischer einzuschätzen als die, die höhere Wattwerte erfordert. Daraus können Rückschlüsse auf weitere Veränderungen gezogen werden. Für eine abschließende Beurteilung reicht die alleinige Orientierung an den Mittelwerten jedoch nicht aus. Auch bei sehr konstanten Bedingungen wie auf einer überdachten Radrennbahn, zeigt die Leistung eine teilweise sehr starke Streuung. Das führt dazu, dass extreme Ausreißer in den aufgezeichneten Werten den Mittelwert stark beeinflussen. Genau dies ist das Manko bei den meisten Feldtests auf einer Bahn. Wurden bislang in diesem Feldtestverfahren allein die Mittelwerte der Leistungen über die Dauer der Fahrt zum Vergleich mit denen bei konstanter Geschwindigkeit herangezogen, berücksichtigen die modernen Testverfahren zusätzlich jeden einzelnen Messwert. Ihre gesamten Messdaten werden also einer inferenzstatistischen Auswertung unterzogen. Das bedeutet, dass man die Messungen mithilfe der so genannten schließenden Statistik bewertet. Erst das sichert die Aussagen zur Aerodynamik inhaltlich ab.Eine ganz besondere Erweiterung ergibt sich aus der Möglichkeit, den Luftwiderstandswert, den so genannten CwA-Wert, sowohl für Fahrten auf Radrennbahnen in der Halle als auch im Freien bestimmen zu können. Der CwA-Wert wird aus der Angriffsfläche des Systems Mensch/Fahrrad und dem tatsächlichen Luftwiderstand, dem CW-Wert, errechnet. Dieser auch als Strömungswiderstandskoeffizient bezeichnete Wert ist quasi ein Anhaltspunkt für die Aerodynamik. So existiert also ein zusätzlicher Parameter, der insbesondere bei Materialtests oder bei Positionsveränderungen ein weiteres objektives Maß darstellt. In Untersuchungen zeigte sich eine sehr hohe Aussagefähigkeit, die dem Vergleich mit Windkanaltests durchaus standhält!Insgesamt werden in den modernen Untersuchungen zur kombinierten Sitzpositionsbestimmung aus Aerodynamik und Biometrie also folgende Faktoren in die komplexe Auswertung einbezogen:- Die Leistung in Watt bei einer festen Geschwindigkeit- Die inferenz-statistische Auswertung der kompletten Datensätze- Der CwA-Wert (die „Luftwiderstandsfläche“), ermittelt bei den Testfahrten- Die biometrische Vermessung- Die Kraftmessung mithilfe von Messdrucksohlen +\nAbb. 2 a+b: Druckverteilung im Schuh vorher und nachher© trainingsworld Überprüfen Sie Ihre PositionDas Verfahren, das wir Ihnen hier vorgestellt haben, ist ein Ausschnitt aus einem laufenden Forschungsprozess und wird sicher auch in Zukunft weiterentwickelt werden. Da Stillstand immer auch Rückschritt bedeutet, darf man sich niemals der Illusion hingeben, den „Goldstandart“ gefunden zu haben. Das ständige Hinterfragen auch von etablierten Methoden ist ein wichtiger Aspekt für die Zukunft. Wenn Sie stolzer Besitzer eines Leistungsmessers sind, können Sie einfach mal Ihre Position mit einem simplen Test überprüfen: Suchen Sie sich eine flache windgeschützte Strecke aus und machen Sie mehrere Fahrten mit unterschiedlicher Armhaltung. Dann können Sie sehen, wie selbst bei ähnlicher Geschwindigkeit die Leistung schwankt. Schauen Sie sich dann die Daten auf Ihrem Computer an, und versuchen Sie, die unterschiedlichen Positionen zu bewerten. So werden Sie erkennen, welche Auswirkungen allein das Verändern der Haltung Ihres Oberkörpers und Ihrer Arme hat.(3) Tipps für Ihre Position:- Testen Sie verschiedene Positionen im Training.- Im Triathlon sollten Sie entspannte Positionen bevorzugen.- Die Aerodynamik muss nicht immer maximal ausgeprägt sein.- Eine komplexe Analyse muss Ihre Körpermaße berücksichtigen.- Das Material und Ihre Position ergeben das Gesamtbild. Dennis Sandig M.A., Wissenschaftlicher Mitarbeiter an der Julius-Maximilians- Universität Würzburg und Doktorand an der Universität des Saarlandes; Mitbegründer der iQ athletik GmbHJens Machacek, Orthopädietechniker und Bewegungsanalytiker, Gründer der Firma fahrradbiometrie. de und Berater zahlreicher Profisportler und Teams Quellenangaben1. Journal of applied Biomechanics, 1998, Bd. 14, S. 276–291.2. Sports Medicine, 1992, Bd. 14 (1), S. 43–63.3. Journal of Sports Science, 2003, Bd. 21 (9), S. 767–787. FachspracheCW-Wert – ist das Maß für die Windschlüpfrigkeit eines Körpers und gibt den tatsächlichen Luftwiderstand anCwA-Wert – ist das Produkt aus dem CW-Wert und der Stirnfläche eines Objekts. Er ist ein objektiver Wert für die Aerodynamik und gibt die Luftwiderstandsfläche an.Ergonomie – beschreibt die Gesetzmäßigkeiten menschlicher Arbeit aus wissenschaftlicher SichtMessdrucksohlen – sind dünne Kraftaufnehmer in Form eines Fußes. Werden die hauchdünnen Messfühler in einen Schuh gelegt, kann die Kraftverteilung bei einem Tretzyklus gemessen werden.


NeoCUT - ganz neu\nSpaltbandmesser + Bandmesser\nKennen Sie schon den PRIME CUT?\nAutomobillederFür Produzenten von Ledersitzen und Innenraumverkleidung. Abmessungsbereich 30 mm bis 50 mm in der Breite und ...\nSchuhlederFür Produzenten von Lederschuhen. Abmessungsbereich 30 mm bis 50 mm in der Breite und 0,4 mm bis 0,8 mm in der...\nLeder für AccessoiresFür Produzenten von Ledertaschen, Ledergürteln und Lederkleidung. Abmessungsbereich 30 mm bis 50 mm in der Bre...\nGerbereienFür das Spalten von Häuten aus dem Äscher, in Wet-Blue oder als Trockenleder. Abmessungsbereich 85 mm bis 120 ...\nLederAbmessungsbereiche von 30 mm bis 120 mm in der Breite und von 0,4 mm bis 1,2 mm in der Stärke.\nSpaltbandmesserFür Anlagen zum Spalten von Schaumstoff mit hohen Genauigkeitsanforderungen. Abmessungsbereich 30 mm bis 100 m...\nBandmesserFür Anlagen zum vertikal oder horizontal Schneiden von weichen Schaumstoffen. Abmessungsbereich 4 mm bis 35 mm...\nGezahnte BandmesserFür Anlagen zum Schneiden von härteren Schaumstoffen mit einer höheren Raumdichte. Abmessungsbereich 4 mm bis ...\nBandmesser mit WellenschliffFür Anlagen zum Schneiden von härteren Werkstoffen mit wenig Schnittstaubentwicklung. Abmessungsbereich 10 mm ...\nCNC BandmesserFür Anlagen zum Schneiden von Konturen. Abmessungsbereich 3 mm bis 4,5 mm in der Breite und 0,45 mm bis 0,8 mm...\nSchaumstoffBandmesser in den Abmessungsbereichen von 3 mm bis 100 mm in der Breite und von 0,4 mm bis 1,2 mm in der Stärke.\nSpaltbandmesserFür Anlagen zum Spalten von Gummi mit hohen Genauigkeitsanforderungen. Abmessungsbereich 60 mm bis 100 mm in d...\nGummiBandmesser in den Abmessungsbereichen von 60 mm bis 100 mm in der Breite und von 0,6 mm bis 1,2 mm in der Stärke.\nSpaltbandmesserFür Anlagen zum Spalten von Kork mit hohen Genauigkeitsanforderungen. Abmessungsbereich 60 mm bis 100 mm in de...\nKorkBandmesser in den Abmessungsbereichen von 60 mm bis 100 mm in der Breite und von 0,6 mm bis 1,2 mm in der Stärke.\nglatte BandmesserFür Anlagen zum Schneiden von Tissue oder Papierrollen mit hohen Genauigkeitsanforderungen. Abmessungsbereich ...\nTissueBandmesser in den Abmessungsbereichen von 30 mm bis 120 mm in der Breite und von 0,6 mm bis 1,5 mm in der Stärke.\nTextilBandmesser in den Abmessungsbereichen von 6 mm bis 100 mm in der Breite und von 0,6 mm bis 1,2 mm in der Stärke.\nAnwendungsart wählen AutomotiveGerbereiGummiKorkLeder für AccessoiresSchaumstoff/BMSchaumstoff/CNCSchaumstoff/SPBMSchuhlederTextilTissue\nMit dem neuen NeoCUT wurde eine Produktinnovation vorgestellt. Besonders gute Eigenschaften in Bezug auf Schneidhaltigkeit und Schärfbarkeit findet es bei Kunden im Bereich Trockenleder und abrasive Materialien Anwendung.\nTel.: +49 (0)7163-169-0\nFax: +49 (0)7163-169-14\nBandmesser für Schaumstoff\nSpaltbandmesser für Gummi\nSpaltbandmesser für Textil


BrewDog sucht weitere Franchisepartner -\n… für Deutschland und Österreich\nIch mach’ ‘mal wieder ein wenig unbezahlte Werbung …\nBrewDog eröffnet 2021 weltweit 40 neue Bars u.a. in Mumbai, Indien und Las Vegas sowie das erste Craft Beer Hotel Europas. Für Deutschland und Österreich plant BrewDog mehr als 20 Bars in den kommenden drei Jahren.\nBerlin, den 30. März 2021 – BrewDog wird seine Expansion weltweit, im deutschen Markt sowie nach Österreich weiter ausbauen. Bereits im zweiten Quartal dieses Jahres sollen mit dem Partner Bruton Hospitality drei weitere BrewDog Bars in Wiesbaden, Frankfurt am Main und Berlin Friedrichshain eröffnet werden. BrewDog betreibt in Deutschland bereits eine Brauerei sowie Gastronomiestandorte in Berlin und Hamburg. Für Österreich sowie die Regionen über Berlin und Frankfurt am Main hinaus sucht BrewDog nun nach weiteren Franchisepartnern.\n“Wir sehen ein riesiges Potenzial für BrewDog Bars und Restaurants in ganz Deutschland. Überall dort, wo sich jemand nach einem besonderen Bier sehnt, das mit Liebe und den besten Zutaten hergestellt wird – oder nach einem guten Essen und einer tollen Zeit mit interessanten Menschen. Unsere Partner sollten Expertise im Bereich Gastronomie und ein starkes Netzwerk mitbringen, ihren lokalen Markt bis ins Detail kennen und zugleich unsere Unternehmenskultur teilen” betont Jack Anderson, Global Retail Growth Director bei BrewDog.\nBrewDog Hamburg St. Pauli\nBrewDog betreibt bereits über 100 Gastronomie-Standorte weltweit. Die BrewDog Bars und Restaurants sind Orte, an denen man vielfältige moderne Bierstile aus dem eigenen Portfolio und von anderen großartigen Craft Brauern erleben kann. Das BrewDog Menü basiert auf Farm to Table-Junkfood u. a. mit Pizza, Salaten, Bowls und Burgern. 50% aller Speisen können als vegetarische Gerichte serviert werden, 25% sogar vegan. BrewDog wird dieses Jahr weltweit 40 Bars, darunter einen Standort in Las Vegas und den ersten Franchise-Standort in Mumbai, Indien, sowie das erste Craft Beer Hotel Europas eröffnen.\nBrewDog ist seit 2020 Co2 negativ. Das bedeutet, dass das Unternehmen doppelt so viel Co2 aus der Atmosphäre holt, als es emittiert. Weiterführende Information zur Initiative „BrewDog Tomorrow“ gibt es auf http://bit.ly/brewdogtomorrowde.\nQuelle:: Pressemeldung von BrewDog\nFotos und Grafik © BrewDog\nCategories(Nicht nur Craft-) Bier AllgemeinTags#brewdogdeutschlandbeerbeergeekbeerloverbeermebeerpunkbeerquestberlinbierbierbloggerbrewdogcraftbeercraftbeerculturecraftbeergeekcraftbeerhotelcraftbeerlifecraftbeerlovercraftbrewfranchisefranchisepartnerhopfenilovebeerinstabeermalzuntappdwerbungabergernewerbungunbezahltwerbungwegenmarkennennung\nVoriger BeitragUntergärig und dunkel – ein besonderes Buch\nNächster BeitragPilsner Malz, Rohweizen und schwarze Johannisbeeren …


NOBILIA Küche wie neu (1,5 Jahre) inkl. hochwertigen Boschgeräte zu verkaufen. – Küchen gebraucht\nVeröffentlicht am 8. April 2019 10. April 2019 von Stukky1980\nL-Form Küche / Vor 5 Monaten gepostet von Stukky1980\n**** Auf Grund des großen Interesses weitere neue Infos ****\nIch kann keine Ratenzahlung anbieten, Küche kann nicht geliefert werden und alle Pläne sind jetzt im Anhang – vielen Dank für euer Interesse 🙂 Wenn die Küche erst im Juni geholt wird, gibt es noch mal einen Rabatt 😀\nDa ich doch schon wieder ausziehe, verkaufe ich meine Küche.\nWeiß hochglanz von Nobilia inkl. der vor 18 Monate besten Boschgeräte (Preis/Leistung).\nGekauft und montieren lassen von/bei Höffner in Magdeburg.\nMülltrennungssystem ist natürlich dabei oder Pyrolyse-Backofen (Keine chemischen Reinigungsmittel mehr notwendig. Einfach auswischen – fertig!) (funktioniert ab Serie 6 PERFEKT). Und auch die tolle Zeolittechnik von Bosch für perfekte Trocknung des Geschirrs… oder die unglaublich vielen Funktionen des Herds (Slidefunktionen, Timer…Kochfelder koppeln, das perfekte Steak gelingt endlich).\nHabe SEHR darauf geachtet, dass alle Geräte top aufeinander abgestimmt sind.\nIch bin beruflich dständig unterwegs – das heißt, die Geräte sind so gut wie nicht gebraucht.\nDa gibt es nicht einen Kratzer auf dem Kochfeld usw…\nDer Wert der Küche lag neu bei ca. 8.000€\nDie Details der Geräte gibt es hier:\n(NP aktuell auf Idealo 575€)\n(NP aktuell auf Idealo 997€)\n(NP aktuell auf Idealo 660€)\n(NP aktuell auf Idealo 680€)\nZeitlos schöne, kinderfreundliche Familienküche


Europas Kern von Winfried Veit als Taschenbuch - Portofrei bei bücher.de\nDie Welt scheint aus den Fugen zu geraten. Der Westen und seine Bündnisse erodieren. Neue geopolitische Player wie China, Russland und Indien erobern die Weltbühne. Hinzu kommt, dass Europa von einem Krisenbogen aus zerfallenden Staaten und Bürgerkriegen umgeben ist. Wie steht die EU dazu? Spricht Europa mit einer Zunge? Ist es abwehrbereit, handlungsfähig und wirklich demokratisch verfasst? Nein, es ist gelähmt von inneren Krisen und divergierenden Interessen. "Mit 27", so Winfried Veit, "wird das nichts". Europa braucht einen neuen Kern aus wenigen entscheidungswilligen Staaten. Er muss von…mehr\nDietz Taschenbücher 0571\nArtikelnr. des Verlages: 120571\nAbmessung: 205mm x 144mm x 14mm\nWinfried Veit, geb. 1946, Dr. rer. pol., Politikwissenschaftler und Publizist. 1976-2011 Mitarbeiter der Friedrich-Ebert-Stiftung, verantwortlicher Redakteur von "Internationale Politik und Gesellschaft", Referatsleiter für Osteuropa und Zentralasien. Seit 2007 Dozent an der Universität Freiburg; Consultant für politische Szenarioanalyse. Veit lebt in Freiburg.\nWinfried Veit präsentiert seine Idee von Kern-Europa\nDenn der europäische Krisenmodus verschärft sich. Vom Friedensprojekt über den ökonomischen Erfolg bis zur Überwindung der Teilung: Alles ist inzwischen zur Geschichte geronnen. Der Krisenmodus wird nun unterfüttert, indem die Sinnfrage der Einigung aufgeworfen wird. Der Kontinent versteht sich bloß auf situatives Krisenmanagement – aber es fehlt an Deutungs- und Erklärungsleistung. Heute die Frage nach der Identität Europas zu stellen, bedeutet also eine intellektuelle Herausforderung besonderer Art. So wie die Europäische Union ein Gebilde sui generis ist, so ist auch die Notwendigkeit strategischer Gewissheit im Blick auf eine tragfähige Zukunftsperspektive eine Herausforderung sui generis. Das herkömmliche Begründungspathos hilft dabei nicht weiter. Die alten Orientierungskonstellationen sind weitgehend verbraucht. Es bedarf anderer politisch-kultureller Anstrengungen. Schließlich gilt es nun aktuell zusätzlich und dramatisch jene atemberaubende Antwort auf die Corona-Pandemie strategisch zu erläutern: 750 Milliarden Euro als Sonderhilfsprogramm und 1,8 Billionen als mehrjährige Haushaltsplanung – aber ohne strategische Erklärungspräzision.\nVor diesem Hintergrund greift der an der Europa-Thematik interessierte Leser zu einer Neuerscheinung: Winfried Veit, Politikwissenschaftler, Europa-Experte und langjähriger Mitarbeiter der Friedrich-Ebert-Stiftung, kündigt eine Strategie für morgen an. Für seine Antwortsuche lässt er zunächst die großen historischen Grundsatzfragen Revue passieren – so wörtlich – von der Rückkehr der Geopolitik über die islamische Herausforderung, die demografische Zeitbombe, die westlichen Sünden bis hin zur Herausforderung der neuen Mächte. Er spürt, dass es um definitorische Versuche der Identität Europas gehen muss. Dazu wertet Veit die Schatzkammer der Literatur aus – von Henry Kissinger bis Zbigniew Brzeziński, von Jürgen Habermas bis Heinrich August Winkler, von Ernst-Wolfgang Böckenförde bis Julian Nida-Rümelin, von Egon Bahr bis Joschka Fischer. Veits Schlussfolgerung lautet: Europa muss neu begründet werden. Dieser Aufbruch findet dann einen Rettungsanker: Europas Kern. Die Lektüre des Buches zeigt: Es muss nun unbedingt gelingen, den Kern Europas zu organisieren und so eine neue Qualität der Handlungsfähigkeit zu produzieren.\nDiese Komposition um die Idee eines Kern-Europas gelangt allerdings nun nicht erstmals in den Wahrnehmungshorizont. Im Jahr 1994 veröffentlichten Wolfgang Schäuble und Karl Lamers ein solches Vorschlagspapier vom Europa der zwei Geschwindigkeiten, das heftig diskutiert wurde. Dann gelangte der Gedanke in den Vertrag von Amsterdam, dann verbessert in den Vertrag von Nizza und schließlich operativ gut realisierbar in den Vertrag von Lissabon. Sogar in der Sicherheitspolitik werden nun vermehrt solche Differenzierungen vorgenommen, da Großbritannien nach dem Brexit nicht mehr wie früher alles ausbremsen kann. Aber dennoch: Von einem Kern-Europa ist bei alledem nicht die Rede. Aber Winfried Veit will Europa nicht mehr so dahindümpeln lassen – vom Europa der sechs (1957-1973), der neun (bis 1981), der zwölf (bis 1995), der 15 (bis 2004), der 25 (bis 2007), der 27, 28 und dann wieder 27 und dann wie weiter? Nein – die strategische Antwort, die europäische Handlungsfähigkeit verspricht, kann nur in der differenzierten Integration mit einem präzisen Kern liegen. Zum Kern gibt Veit an: Deutschland und Frankreich, außerdem das sogenannte Weimarer Dreieck mit Polen. Aber wie sollen die anderen europäischen Staaten darauf reagieren, wenn ihnen bedeutet wird, nicht zum Kern Europas zu gehören?\nWerden zum Kern die Staaten Niederlande und Belgien, Italien und Spanien gehören? Falls nicht, wer kann es sich erlauben, ihnen die Tür vor der Nase zuzuschlagen? Wenn der Zuruf „Ihr gehört nicht zum Kern“ die Stimmungslage negativ dominiert, dann wird die Handlungsbereitschaft höchst begrenzt bleiben.\nDieses starke Kern-Europa sieht Winfried Veit „nicht mehr als Lehrmeister für den Rest der Welt, sondern als Leuchtturm in einer Welt aus den Fugen“. Aber es liegt für den Leser doch auf der Hand, dass man eine solche neue Machtarchitektur nicht mit einem politischen Fingerschnippen herbeizaubern kann. Es muss eine Strategie-Kultur aufgebaut werden, die eine neue Entscheidungsfähigkeit unterfüttert. In einer möglichen Fortsetzung des Buches sollte der Autor dies alles nachschieben, damit die verbleibenden Fragezeichen zur machtpolitischen Wirklichkeit aufgelöst werden. Die für alles das notwendigen strategischen Köpfe müssen noch gefunden werden. Europa als kulturelles und wirtschaftliches, als politisches und sicherheitspolitisches Projekt, das in einem dynamischen Umfeld gestaltend wirkt – das ist die Herausforderung der Zukunft. Diesen Begründungszusammenhang operativ und strategisch präzise umzusetzen, ist entscheidend für die angestrebte Rettung Europas und den gleichzeitig angestrebten historischen Aufbruch Europas.\nWer nicht zum Kern gehören\ndarf, wird wohl kaum\nEine Strategie für die EU von morgen.\nVerlag J.H.W. Dietz Nachf., Bonn 2020. 160 Seiten, 14,90 Euro


Scythe Kaze Master schwarz 4-Kanal 5.25" - Lüftersteuerungen | Mindfactory.de\nEAN 4571225041674 SKU KM01-BK\nScythe Kaze Master schwarz 4-Kanal 5.25"\nModell: Kaze Master schwarz\nBesonderheiten: Display, Drehzahlanzeige, Temperaturanzeige, Temperatursensoren\nPatrick am 22.01.2015\nDas Scythe Kaze Master kommt oberflächlich betrachtet gut geschützt an, leider waren jedoch bei mir 2 Kondensatoren auf der Rückseite leicht verbogen. Die ließ sich jedoch ohne Proleme richten.\n1x Monatgeanleitung auf Deutsch, englisch, Französisch, Spanisch und Japanisch\n4xBefestigungsschrauben + Klebestreifen\n1x 4-pin Peripherie Stromkabel\n4x Fan-Connector Kabel\nVor allem die 2 zusätzlichen Temperatursensoren fallen sehr positiv auf, da man nicht extra nachbestellen muss, sollte einer ausfallen.\nDas Modul an sich hat 2 3-pin Nanschlüsse, an denen man via Jumper zwischen ON/OFF und °F/°C wählen kann.\nDie Stecker an sich sind etwas fummelig, bei den Strckplätzen für die Lüfter kamen mir zeitweise Zweifel, ob diese richtig sitzen.\nDas Display sticht durch klare Anzeigen und Übersichtlickeit heraus, die Drehregler sind gut zu bedienen, könnten vielleicht etwas mehr Kraft vertragen:\nAls einzig Wirklich störende Angewohnheit ist das enervierende Fiepen, wenn ein Lüfter von OFF auf ON, bzw auf Drehzahl gestellt wird. Dies tritt aber nicht beim Systemstart sondern nur auf, wenn der Lüfter im Betrieb stand und dann angeworfen wird.\nSolides System mit guten Funktionen, dem man bei 5¤-1ß¤ weniger sogar die fummeligen Anschlüsse und das Anlauffiepen verzeihen würde.\n123123 am 21.02.2014\nIch habe mit den Drehreglern überhaupt keine Probleme. Ich finde den Wiederstand sogar optimal. (Evtl habe ich Glück gehabt).\nIch habe Temperaturabweichungen von max 1,5°C also die Werte der Temp-Anzeige sind schon in Ordnung.\nSieht in dem Fractal Arc Midi R2 Gehäuse einfach genial aus.\nInstallation ist selbsterklärend.\nFrank am 26.08.2013\nich habe mir die Lüftersteuerung von Scythe gegönnt. Bei meinem Server sind vier der fünf Gehäuselüfter ausgefallen. Nach fünf Jahren Dauerbetrieb haben alle Billiglüfter die Beine durchgesteckt. Da der Server aber in ein 19" Super Silent Reck verbaut ist, habe ich den Temperaturanstieg nicht bemerkt. Erst der blue screen hat mich auf das Problem aufmerksam gemacht.\nJetzt habe ich alle Temperaturen im Blick. Gleiche Lüfter kann man einfach über ein Y-Kabel auf einem Kanal bringen.\nDas Handbuch (besser das Beilage Blatt) ist nicht so toll. Aber wer an seinen Rechner schraubt sollte so viel Verstand haben, dass er ohne ein Handbuch das zusammen schraubt. (bin Maschinenbauer und habe es auch geschafft !!)\nDer Kaze Master KM01-BK sieht gut aus, und erfüllt seine Aufgabe. Die zwei Zusatz Sensoren sind nett aber unnötig.\nChristian am 03.06.2012\nDas Gerät erfüllt seinen Aufgabe sehr gut, plus Punkt gibt es für die Funktion das man die kompletten Lüfter abschalten kann. Gute Verarbeitung, wirkt überhaupt nicht billig, im Gegenteil macht ein stabilen Eindruck und sieht sehr edel aus.\nDesweiteren ist das Display Top, denn es ist auch von jedem Winkel super gut ablesbar also auch wenn der PC auf dem Boden steht.\nEinen weiteren plus Punkt gibt es für die zusätzlichen Kabel, falls mal eins davon kaputt gehen sollte. Das ist ja leider heutzutage nicht mehr gang und gebe das der Hersteller Ersatzteile gleich mitliefert.\nAllerdings habe ich festgestellt das man unbedingt 4-Pin Stecker an den Gehäuse Lüftern braucht sonst kann das Gerät leider nicht die Umdrehungen der Lüfter anzeigen sondern nur die Temperaturen sofern man die Temp. Sensoren eingebaut hat. Das gibt aber kein Punktabzug dar das mein Verschulden ist und ich mich nicht ausreichend belesen hatte dazu.\nDas anstecken der einzelnen Stecker an dem Gerät ist etwas fummelig aber auch nicht viel schlimmer als am Mainboard^^ (Schlitzschraubenzieher hilft)\nLeider wurde ich diesmal von Mindfactory enttäuscht, da meine Bestellung anscheint einfach vergessen wurde. Als ich dann nach zwei Wochen die Automail von MF erhielt mit der Frage ob ich mit dem Produkt zufrieden sei, war mir klar das hier irgendwas gewaltig schief gelaufen ist mit meiner Bestellung. Deshalb hatte ich dann eine Mail an MF geschrieben und bat um Klärung und erhielt wieder nur eine Automail mit "wir kümmern uns darum", es war nicht mal eine Entschuldigung raus zu lesen. Hier war ich leicht verärgert weil ich solange warten musste, möchte aber auch keine riesen Sache daraus machen, weil ich von MF eigentlich anderes gewohnt bin.\nDas Produkt empfehle ich übrigens weiter :)\nMr Nice am 11.11.2011\nHab das Gerät bekommen und eingebaut , es macht einen sehr soliden eindruck Optisch is es sehr schick an zu sehen\n1.Optisches gelungenes Design/style\n2.Kabel sind wirklich sehr Lang , man braucht also keine angst haben wenn man ein jumbo Gehäuse hat das es zu kurz geraten könnte\n3.LED von temparaturen sind kräftig und gut anschaubar auch von einem abstand von 3-4meter sowie von der Lüftergeschwindigkeit\n5.die drehregeler sind nicht zu schwach oder zu startk eingestellt also keine angst haben wenn man mal ausversehen dahin kommt :)\n6.WICHTIG--> Bei windows 7 Ultimate x64 Der Energiesparmodus/Ruhezustandmodus macht keine Probleme zumindest nicht bei mir , das heisst wenn ich z.B denn Energiesparen drücke dann schaltet sich das Gerät nach paar sekunden von slebst auch aus,bis jetz wusste ich nicht ob es da probleme gäben würde\n7.Passt in jedes normales Schacht mit angegebennen maßen\n8.wenn man ganz nach links dreht schaltet es denn Lüfter komplett ab , da steht dann OFF\n9.(4x 3pin anschluss ) (1x Strom anschluss) (1x 4pin (lüfter)anschluss)\n1.eine sehr Fummelige arbeit mit denn kabeln , tut zuerst euren lüfter an die kabeln anstecken und dann erst an das Gerät damit spart ihr euch- ZEIT -NERVEN -KAFFEE\ndas wars schoo der Nachteil ist meine Persöhnliche meinung andere haben vieleicht ganz andere meinungen dazu\nTut das was es soll und sieht dabei sehr edel und stylisch aus. Der sehr große Regelbereich (3,7V-12V) und die Möglichkeit Lüfter auch komplett abzuschalten sind meiner Meinung nach besonders gelungen. Die Installation ist selbsterklärend, nur die Verlängerungs-/Adapterkabel für die Lüfter sind sehr fummelig anzubringen, da die Anschlüsse dazu sehr klein und am Rand hinter einer Reihe Kondensatoren gelegen sind.\nFelix am 07.05.2010\nInsgesamt ein sehr gutes Produkt. Die CPU-Temperatur wird mit einem Unterschied von 4° C gemessen. Liegt aber daran, dass ich den runden Intel Standardboxed Kühler habe. Dadurch musste ich den Sensor in den Zwischenraum des Kühlers stecken.\nLüftersteuerung funktioniert einwandfrei. Pluspunkte gibt es für zwei Ersatztemperatursensorenkabel - falls mal eins kaputt gehen sollte.\n1. Die Klebestreifen für die Temperatursensoren halten nicht vernünftig.\n2. Der eine Kondensator hängt schief, dass hat mir beim ersten Anblick etwas Angst gemacht (Produkt läuft natürlich tadellos).\n3. Die Stecker für die vier Lüfter befinden sich am Rand. Vorm Stecker die Blende, hinter dem Stecker vier andere Kondensator. Anstecken gestaltet sich (zumindest für mich) als schwierig.\nSimon am 29.03.2010\nIch hab an dieser Lüftersteuerung auch nichts zu bemängeln.\nIm Lieferumfang ist alles enthalten was man benötigt. Mir gefällt besonders die LED Anzeige. Sieht einfach nur total super aus.. ich hol mir demnächst noch eine 2. Steuerung für mein neues Gehäuse.\nALSO AUF JEDENFALL KAUFEN!!\nMarkus (Headshot74 - PCGH Forum) am 27.03.2010\nSuper Chicke Top Qualitäts Steuerung! Schlicht, einfach und schön. Display aus verschiedenen Winkeln gut ablesbar. Das Teil braucht wenig Platz im Gehäuse. Die Drehzahlen leuchten in grün, die Temp`s in blau. Die Lüfterkabel einstecken ist was für Kinderfinger aber mit hilfe eines flachen Schraubendrehers oder nem Kugelschreiber lassen sie sich gut anbringen. Ich würde die jederzeit wieder nehmen und auch weiter empfehlen! Schutzfolie vom Display abziehen und eine super Glanz Oberfläche kommt zum vorschein. Achso 2 Ersatz- Temperaturfühler sind auch dabei, also 6 Stk insgesamt!\nNatürlich schnelle Lieferung hier wie immer!


VPN Sicherheit. Marina Sturm Hauptseminar: Sicherheit in Kommunikationsnetzen Technische Universität München - PDF\nVPN Sicherheit. Marina Sturm Hauptseminar: Sicherheit in Kommunikationsnetzen Technische Universität München\nDownload "VPN Sicherheit. Marina Sturm (sturmm@in.tum.de) Hauptseminar: Sicherheit in Kommunikationsnetzen Technische Universität München"\n1 VPN Sicherheit Marina Sturm Hauptseminar: Sicherheit in Kommunikationsnetzen Technische Universität München WS 2002 (Version ) Zusammenfassung Dieses Papier behandelt den Aufbau und die Sicherheitsaspekte so genannter VPNs (Virtual Private Networks). Dies sind private Netzwerke, z.b. Unternehmensnetzwerke, innerhalb eines öffentlichen Netzwerks, wie z.b. dem Internet. Nach einer kurzen Einführung, in der auch die Vorläufer dieser Netzwerke kurz vorgestellt werden, wird auf die verschiedenen Anforderungen an VPNs eingegangen. Anschließend werden die verschiedenen VPN-Typen behandelt, die jeweils wieder auf einer Basis von unterschiedlichen Technologien aufgebaut sein können. Der zentrale Punkt dieser Ausarbeitung wird sich dann mit der Frage der Sicherheit in VPNs beschäftigen. Durch den Übergang zu konvergenten Netzen hat das Thema Quality of Service (QoS) auch für VPNs große Bedeutung erlangt. Eine Schlüsseltechnologie in diesem Zusammenhang, MPLS, wird im vorletzten Kapitel behandelt. Zum Abschluss wird noch auf VLANs eingegangen. Dabei handelt es sich um eine Technologie zur Bildung von Intranet-VPNs, also VPNs innerhalb eines privaten Netzes.\n2 Inhaltsverzeichnis 2 INHALTSVERZEICHNIS 1 Einführung VPN-Vorläufer Vorteile von VPNs VPN - Allgemeine Definition Anforderungen an VPNs VPN-Topologien Remote-Access-VPN (Host-to-Network) Host-to-Host-VPN Branch-Office-VPN (Network-to-Network) Extranet-VPN (Network-to-Network) Intranet-VPN VPN-Technologien Sicherheit in VPNs Verschlüsselung Authentifizierung Tunneling-Technologien Tunneling-Modelle Tunneling Protokolle Übersicht Layer-2-Tunneling-Protokolle Layer-3-Tunneling-Protokolle Standardisierte Tunneling-Protokolle IP Security Protocol (IPSec) Layer 2 Tunneling Protocol (L2TP) Komponenten L2TP-Tunneling-Modelle Compulsary Tunneling Voluntary Tunneling Sicherheit - IPSec secured L2TP Nicht standardisierte Tunneling Protokolle Point-to-Point Tunneling Protocol (PPTP) Layer 2 Forwarding (L2F) Features der Tunneling-Protokolle Quality-of-Service in VPNs: Multi Protocol Label Switching (MPLS) Einführung Struktur und Funktion eines MPLS-Netzes Vergleich IP - MPLS MPLS-VPNs VLANs Konzept Typen Statisches VLAN Dynamisches VLAN Vorteile Zusammenfassung und Ausblick Abbildungsverzeichnis Literatur...37\n3 Einführung 3 1 Einführung Anfänglich benutzten Unternehmen das Internet, um für ihre Firma, ihre Produkte und Services zu werben, indem sie auf WWW-Servern ihre Unternehmens-Seiten ins Netz stellten. Doch im Laufe der letzten Jahre legten die Unternehmen ihren Focus immer mehr auf E-Business. Dies macht zunehmend erforderlich, dass Geschäftspartner und Zulieferer Zugang zu Daten im Firmen-Intranet erhalten, entweder für eine kurzfristige Zusammenarbeit während eines gemeinsamen Joint-Venture-Projekts oder für eine langfristige strategische Zusammenarbeit. Des Weiteren verteilen sich global tätige Unternehmen heutzutage auf eine Vielzahl von Unternehmensstandorten, die untereinander kommunizieren. Auch Mitarbeiter müssen, wenn sie vor Ort bei einem Kunden sind, von unterwegs oder von zu Hause aus als Telearbeiter (Home Office) Zugang zu den Informations-Ressourcen ihrer Unternehmens-Intranets haben. Die Unternehmen suchen hierbei die beste, d.h. kosten-effektivste und sicherste, Lösung, um Remote User, Zweigstellen und Geschäftspartner in ein erweitertes Corporate Network einzubinden. Die herkömmlichen Techniken, mit denen dies bisher realisiert wurde, werden im folgenden Kapitel etwas näher vorgestellt. Sie bieten jedoch keine perfekte Lösung für die oben angesprochenen Problematiken. Daher wird zunehmend von diesen Lösungen Abstand genommen und stattdessen ein vollkommen neuer Ansatz verwendet, die so genannten VPNs. 1.1 VPN-Vorläufer Die früheren Lösungen für die Netzwerkkommunikation zwischen dem Unternehmen und seinen Zweigstellen und Geschäftspartnern etc. wie exklusive Mietleitungen (Leased Lines), Ferngespräche (ISDN, ) oder VPN-Vorläufer, wie z.b. exklusive ATM-VCs, Frame Relay-PVCs, X.25- Verbindungen durch Providernetze bieten nicht die nötige Flexibilität, um schnell neue Verbindungen zu Geschäftspartnern oder für Projektteams im Außeneinsatz einzurichten und sind ebenfalls nicht die preiswertesten Varianten. 1.2 Vorteile von VPNs Die wachsende Zahl an Telearbeitern und Vertriebs- und anderen Angestellten im Außeneinsatz, die sich über Analog-Modems oder ISDN direkt in das Unternehmensnetz einwählen, frisst immer mehr Ressourcen in Form von finanziellen Mitteln für Modems, ISDN-Karten, Remote-Access- Server und Telefongebühren. Auch Standleitungen zu Zweigstellen und Geschäftskunden stellen einen großen Posten im Kommunikationsbudget eines Unternehmens dar. Während man mit der oben erwähnten partiellen Nutzung von Providernetzen über ATM, Frame Relay, etc. gegenüber Leased Lines zwar einspart, sind diese Kommunikationskanäle aber immer noch erheblich teurer als eine Nutzung des Internets. Die so genannten Virtual Private Networks (VPNs), die das Internet nutzen, lösen viele der oben angesprochenen Probleme. Sie erlauben es, Zweigstellen, Geschäftspartner als auch Remote Access Mitarbeiter kostengünstig an das zentrale Unternehmensnetz anzubinden. Hierbei bieten lokale Internet Service Provider (ISP) für Außendienst-Mitarbeiter einen kostengünstigen Zugang zum Internet - und damit zu deren Firma. Die Kosten für Ferngespräche und das vor-\n4 Einführung 4 her notwendige Equipment, wie z.b. große Einwahl-Modem-Arrays und ISDN-Zugangspunkte im Unternehmen, entfallen somit. Im Fall der Anbindung von verschiedenen Unternehmensstandorten, Geschäftspartnern und Zulieferern nutzt ein VPN anstatt der bisher eingesetzten Mietleitungen oder Frame Relay-PVCs, die offene verteilte Infrastruktur des Internets, um Daten zwischen Unternehmensstandorten zu übertragen. Insgesamt werden also die vielen verschiedenen herkömmlichen Zugangswege durch einen einzigen breitbandigen Internet-Zugang ersetzt, über den zur gleichen Zeit der Verkehr der Remote User, der LAN-to-LAN-Verkehr und der Internet-Verkehr fließen. Ein VPN Forschungsbericht von Infonetics Research aus dem Jahre 1997 spricht von Einsparungen von 20% bis 47 % an WAN-Kosten durch den Einsatz von VPNs anstatt von Mietleitungen. Für Remote Access VPNs, sollen sich die Einsparungen sogar auf 60% bis 80% der normalen Remote Access Wählverbindungs-Kosten belaufen [Murhammer et. al. 99]. Der Spitzname Very Profitable Network [Lipp2001] kommt also nicht von ungefähr. Darüber hinaus bieten Internet-VPNs eine große Flexibilität. Man kann beispielsweise sehr schnell neue Benutzer und Standorte in sein Netzwerk einbinden. Ein neuer Remote-Access-Nutzer muss sich dafür nur beim ISP und im eigenen Unternehmens-Netzwerk anmelden und sofort ist das VPN für ihn zugänglich. Es sind jetzt keine neuen Geräte oder etwa gar Zugangsleitungen mehr nötig. Die virtuellen Verbindungen können bei Bedarf aktiviert werden, unterstützen damit also die Flexibilität und Kosteneffizienz des VPNs. Gemietete Leitungen hingegen verursachen auch dann Kosten, wenn die Kapazitäten ungenutzt bleiben [Ling2002]. Weiterhin sind VPNs in der Regel beliebig erweiterbar und relativ problemlos in vorhandene Netzwerkstrukturen integrierbar. Aber IP-VPNs haben auch ihre Nachteile. Beim Datenaustausch über das Internet ist es unausweichlich, dass die Daten verschiedene unbekannte Teilnetze passieren. Diese Art der Datenübertragung ist aber für sensitive, firmeninterne Daten ohne jegliche Art von Sicherheitsvorkehrungen nicht tragbar. Das verwendete VPN-Protokoll innerhalb des IP-Netzwerkes muss also folgende Voraussetzungen erfüllen: Vertraulichkeit, Integrität und Authentizität. Ein weiterer Nachteil bei der Nutzung des Internets zur Datenübertragung gegenüber den herkömmlichen Technologien wie Standleitungen, ATM und Frame Relay, ist der Verlust der garantierbaren Bandbreiten und Verzögerungszeiten (Dienstqualität). Eine VPN Technologie, MPLS (Multi Protocol Label Switching), die diesem Problem begegnet, wird im Kapitel 7 vorgestellt. 1.3 VPN - Allgemeine Definition Nach [Lipp2001] ist ein Virtual Private Network (VPN) ein Netzwerk, das ein öffentliches Netzwerk benutzt, um private Daten zu transportieren, d.h. ein privates Netzwerk innerhalb eines öffentlichen Netzes, wie dem globalen Internet. Erreicht wird dies durch sichere private Verbindungen, vorwiegend durch private Tunnel, über die Remote User, Zweigstellen und Geschäftspartner in das erweiterte Corporate Network eingebunden werden. Es ist VIRTUAL: Die Verbindungen werden dynamisch je nach Bedarf aufgebaut. Es besteht also keine permanente private physikalische Verbindung. Die physikalische Infrastruktur des Netzwerks ist dabei transparent für jede VPN Verbindung.\n5 Einführung 5 Oft wird dieser Begriff auch mit der Bedeutung gebraucht, dass das physikalische Netzwerk nicht dem VPN Benutzer gehört, sondern ein öffentliches Netzwerk ist, das mit vielen anderen Usern geteilt wird. Es ist PRIVATE: Um die Privatheit des Verkehrs innerhalb des öffentlichen Netzes (logische private Verbindung) zu gewährleisten, sind diverse Sicherheitsanforderungen (Authentifizierung, Verschlüsselung, Tunneling) nötig. Es ist ein NETWORK: Obwohl nicht physisch existent, muss ein VPN als Erweiterung eines Unternehmensnetzwerks angesehen und behandelt werden. Um sicherzugehen, dass die Daten vollständig und unverändert beim Empfänger ankommen und die Vertraulichkeit gewahrt bleibt, werden die Pakete meist getunnelt, müssen dann authentifiziert werden und zusätzlich eventuell noch verschlüsselt. Auf diese Mechanismen werden wir später noch genauer eingehen. Kurz gesagt stellen VPNs also nichts anderes dar als die verschlüsselte und authentifizierte Kommunikation über öffentliche Netzwerke. [Lipp2001] erklärt das Gegenstück zum VPN, also ein echtes privates Netzwerk folgendermaßen: Dies ist ein Netzwerk, das exklusiv von einem Unternehmen oder Organisation betrieben wird, wobei alle Übertragungseinrichtungen und medien diesem Unternehmen gehören oder ihm zur exklusiven Nutzung überlassen werden. Beispiele wären z.b. Mietleitungen oder Standardfestverbindungen, die der Organisation zur ausschließlichen Nutzung vermietet werden. Ein öffentliches Netzwerk hingegen ist eine Kommunikationsinfrastruktur, die von einem Dienstleistungsunternehmen betrieben wird, das die Benutzung des Netzes jedermann gegen entsprechendes Verbindungsentgelt gewährt. Ein VPN versucht, private und öffentliche Trägernetzwerke zu kombinieren, indem ein öffentliches Netzwerk als Trägernetzwerk für die private Kommunikation benutzt wird.\n6 Anforderungen an VPNs 6 2 Anforderungen an VPNs Die Einsatzgebiete für VPNs sind sehr vielfältig. Welche Technologien (Verschlüsselung, Tunneling-Protokolle, etc.) hierfür verwendet werden, hängt ganz allein von den gestellten Anforderungen ab. Im Folgenden werden die wichtigsten Anforderungen näher beleuchtet: Sicherheit Der Begriff Sicherheit ist ein ganz zentraler Punkt beim Einsatz eines VPNs, da hier ein öffentliches Netzwerk für den Transport privater Daten verwendet wird. In der heterogenen Umgebung eines VPNs (ISP, Intranet, Internet ) gibt es viele Möglichkeiten, Datenströme abzuhören, zu verändern, oder eine Adressänderung an Datenpaketen vorzunehmen. Daher müssen in VPNs gewisse Mechanismen zum Einsatz kommen, die die Sicherheit der Daten beim Transport zwischen Sender und Empfänger gewährleisten. Diese Mechanismen werden in Kapitel 5 genauer behandelt. Transparenz Es ist erstrebenswert, dass eine VPN-Lösung möglichst keine Anforderungen bezüglich der Interaktion des Benutzers oder der verwendeten Applikationen stellt. Diese Anforderung wird von verschiedenen VPN-Lösungen verschieden gut erfüllt. Verfügbarkeit Es ist wünschenswert, dass die Verfügbarkeit eines VPNs mindestens genauso gut wie bei herkömmlichen WAN-Infrastrukturen (Standardfestverbindungen, Frame Relay, ISDN, ) ist, die durch das VPN ersetzt werden. Performance und Skalierbarkeit Für die Garantie der Sicherheit von Daten in VPNs sind, abhängig von der eingesetzten Technologie, aufwendige Verschlüsselungsverfahren notwendig. Die Verschlüsselung für breitbandige Strecken in Echtzeit durchzuführen, kann zu einem Problem werden. Zudem stellt die Verwaltung vieler gleichzeitiger VPN-Verbindungen zu verschiedenen Zweigstellen, Geschäftspartnern und Außendienstmitarbeitern hohe Anforderungen an die VPN-Hardware. Die Wahl der eingesetzten VPN-Lösung ist von entscheidender Bedeutung im Hinblick auf die Gewährleistung einer langfristigen Skalierbarkeit bezüglich der Benutzerzahlen und Bandbreiten. Quality-of-Service (QoS) Mit herkömmlichen WAN-Lösungen (ISDN, Frame Relay, ATM) kann man die meisten Verbindungen mit garantierten, festen Bandbreiten und Verzögerungszeiten betreiben. Bei der Nutzung eines VPNs hat man das Problem, diesen garantierten Service Level einer privaten WAN- Verbindung auch auf einer virtuellen Verbindung über das Internet zu erhalten. Früher war es kein Problem, dass IP als verbindungsloses asynchrones Protokoll keine bestimmte Zeitdauer für die Paketübertragung oder überhaupt die Paketzustellung garantiert, doch mit neuen Realtime-\n7 Anforderungen an VPNs 7 Applikationen wie VoIP oder Multimedia-Streaming sind gewissse QoS-Anforderungen verbunden. Falls also solche Applikationen über das VPN laufen sollen, ist dies schon bei der Auswahl der verwendeten VPN-Technologie zu berücksichtigen, um später die geforderten QoS-Level bereitstellen zu können. Migrationsfähigkeit Bei der Entscheidung für eine VPN-Technologie ist zu berücksichtigen, ob diese auf einem offenen Standard basiert und man dadurch freie Hand bei der Herstellerauswahl der Komponenten hat oder man sich durch Wahl einer proprietären Technologie komplett vom Produkt-Portfolio eines einzelnen Herstellers abhängig macht. Wichtig ist auch, darauf zu achten, inwieweit die verwendete Lösung aus modularen Komponenten aufgebaut und damit später um neue Features erweiterbar ist. Interoperabilität (versch. VPN-Systeme) Je nach eingesetzter VPN-Technologie können mehrere Parteien (Provider, Endkunde, ) am Aufbau des VPN-Systems beteiligt sein, die unter Umständen Equipment verschiedener Hersteller einsetzen. Auch bei Extranets können bei den verschiedenen Geschäftspartnern VPN-Produkte unterschiedlicher Ausrüster im Einsatz sein. Damit das VPN dennoch funktioniert, müssen die verschiedenen Produkte natürlich untereinander kompatibel sein, was praktisch nur mit Produkten, die den IETF-Standards entsprechen, zu gewährleisten ist. Integration in existierende Netze Bei der Auswahl einer VPN-Technologie ist zu berücksichtigen, inwiefern diese problemlos in die schon bestehende Netzwerk-Infrastruktur (LANs, WANs, Remote-Dienste, ) integriert werden kann. Ebenso muss das VPN möglichst nahtlos in die vorhandene Sicherheitsstrategie (Security Policy) einer Organisation integrierbar sein. Eine solche definiert Konzepte, welche Daten wie vor welchen Angriffen zu schützen sind. Aus diesen Anforderungen werden dann konkrete Sicherheitsmaßnahmen wie z.b. Authentifizierungs- und Verschlüsselungsverfahren abgeleitet. Koexistenz zu traditionellen WAN-Strukturen Üblicherweise findet eine Ablösung von traditionellen WAN-Netzen (Frame Relay, ATM) durch VPNs nicht von einem Tag auf den anderen statt, sondern es werden während einer Migrationsphase beide Lösungen gleichzeitig betrieben. Auch im Fall von Remote Access werden oftmals traditionelle Remote Access- und VPN Remote Access-Lösungen parallel betrieben, wobei die traditionellen Lösungen als Backup-Lösung dienen. Managebarkeit Für den Administrator eines VPNs ist es von entscheidender Bedeutung, ob für das zu verwendende Produkt mächtige Management-Tools verfügbar sind, die eine einfache Verwaltung aller Bestandteile einer VPN-Lösung unter einer Oberfläche ermöglichen und darüber hinaus für die Remote- Administration ausgelegt sind. Des Weiteren ist es wichtig, dass der Administrationsaufwand auch bei wachsender Anzahl an Benutzern und Sites, die in das VPN eingebunden werden müssen, vertretbar bleibt.\n8 VPN-Topologien 8 3 VPN-Topologien Abhängig vom Einsatzgebiet unterscheidet man zwischen den folgenden VPN-Topologien: 3.1 Remote-Access-VPN (Host-to-Network) Als Remote User bezeichnet man Telearbeiter, die zuhause für das Unternehmen arbeiten, oder Außendienst-Mitarbeiter, die unterwegs vor Ort bei Kunden arbeiten [Murhammer et. al. 99]. Diesen Mitarbeitern muss von ihren lokalen Systemen Zugriff auf das Unternehmensnetz ermöglicht werden. Früher geschah dies durch direkte Ferngesprächs-Telefonverbindungen zu einem Remote Access Concentrator (RAC) im Unternehmensnetz. Ein RAC ist ein System, das an öffentliche Telefonnetze angeschlossen wird und analoge und digitale Einwahl aus diesen Netzen in das Unternehmens- Intranet ermöglicht. Diese Lösung hat diverse Nachteile: Es fallen hohe Kosten für die Ferngesprächsgebühren an, insbesondere wenn es sich bei Mitarbeitern im Auslandseinsatz um internationale Ferngespräche handelt. Ein RAC muss verschiedene analoge und digitale Protokolle terminieren können und ist damit technisch relativ komplex. Ein RAC muss skalierbar sein, da die Anzahl der benötigten Einwahl-Ports und die Bandbreiteanforderungen in der Regel stetig wachsen. Nichtsdestotrotz ist die Auslastung oft niedrig, da nicht immer alle Ports belegt sind und damit die Kosten pro Nutzer hoch. Andererseits muss man genügend Ports vorsehen, damit nicht im Fall hoher Last alle Ports belegt sind. All diese Faktoren machen herkömmliche Remote Access-Lösungen zu einer teuren Angelegenheit. Abbildung 3-1: Remote-Access (herkömmlich) Ein Remote-Access-VPN [Murhammer et. al. 99] löst diese Probleme: Hierbei erfolgt die Einwahl eines Remote-Mitarbeiters über eine PPP-Wählverbindung zum lokalen ISP und von dort weiter über das Internet zum Unternehmensnetzwerk. Der Endkunde braucht kein Equipment mehr zur Terminierung der Wählverbindungen bereitzuhalten, dies erledigen die ISPs vor Ort. Damit der Transit der Daten über das Internet sicher abläuft, werden sie in einem Tunnel\n9 VPN-Topologien 9 (siehe Kapitel 5) transportiert und nur dieser muss im so genannten VPN-Konzentrator beim Endkunden terminiert werden. Abbildung 3-2: Remote-Access-VPN Für den Ursprung des Tunnels auf Remote Client-Seite gibt es zwei Alternativen: Es wird ein Software-Client direkt auf dem Remote-Rechner installiert, um den Tunnel zum VPN-Konzentrator aufzubauen (sehr verbreitet). In seltenen Fällen wird der Tunnel erst im RAC des ISP initiiert, was eine spezielle Client- Software unnötig macht (Abb. 3-2). Für den Aufbau der Tunnel können verschiedene Tunneling-Protokolle zum Einsatz kommen, auf die in Kapitel 5 näher eingegangen wird. Wie oben schon erwähnt, weist die VPN-Lösung erhebliche Vorteile gegenüber dem klassischen Remote Access auf: Die Hardware zum Terminieren der Verbindungen im Unternehmen ist kostengünstig und einfach, da sie keine Vielzahl von Technologien, wie Telefonsignalisierung, Modemprotokolle, Analogverarbeitung, etc. implementieren muss, der RAC steht vor Ort beim ISP. Die Verbindungsgebühren werden minimiert (Kostenvorteil von % laut [Lipp2001]), da nur die Einwahlgebühr zum lokalen ISP entrichtet werden muss. 3.2 Host-to-Host-VPN Bei dieser Topologie besteht eine direkte VPN-Verbindung zwischen zwei einzelnen Hosts über das Internet. Dies läuft ohne Zutun des ISPs und ohne den Einsatz von VPN-Gateways und Tunneling ab. Die Hosts haben in diesem Fall eine spezielle VPN-Software installiert, welche die Daten ab der Schicht 4 bzw.5 verschlüsselt.\n10 VPN-Topologien 10 Abbildung 3-3: Host-to-Host-VPN 3.3 Branch-Office-VPN (Network-to-Network) Bisher wurde die Verbindung verschiedener Standorte eines Unternehmens durch herkömmliche WAN-Verbindungen (Leased Lines, Frame Relay oder ATM) erledigt. Abbildung 3-4: Branch-Office (herkömmlich)\n11 VPN-Topologien 11 Der Nachteil bei diesen Lösungen sind die damit verbundenen hohen Kosten, ganz besonders bei weit entfernten Standorten. Das Problem verschlimmert sich noch durch die zunehmenden Globalisierungs-Tendenzen, internationale Fusionen und Kooperationen von Großunternehmen. Als Ausweg aus dem Kostendilemma bieten sich so genannte Branch Office-VPNs (Site-to-Site- VPNs) an. Abbildung 3-5: Branch-Office-VPN Bei dieser VPN-Lösung werden die Unternehmensnetze über VPN-Gateways und den ISP über das Internet verbunden. Die kostenintensiven, direkten Verbindungen zwischen den Netzen werden durch 2 sehr kurze Verbindungen zwischen den Standorten und den Zugangsknoten eines ISPs ersetzt, die verbleibende Strecke zwischen den POPs der ISPs läuft über das Internet. Damit die Kommunikation über das Internet sicher abläuft, wird zwischen den VPN-Gateways ein sicherer Tunnel aufgebaut, durch den die Daten transportiert werden. Das Einsparpotential ist hier etwas niedriger (bis zu 50 %) [Murhammer et. al. 99] als bei Remote-Access-VPNs. 3.4 Extranet-VPN (Network-to-Network) Ein Extranet-VPN ist von seiner Struktur her ähnlich wie ein Branch-Office-VPN aufgebaut. Der Unterschied liegt in der Natur der Teilnehmer: mit einem Extranet-VPN gewährt eine Firma ausgewählten Geschäftspartnern und Zulieferern Zugriff auf Teile (Zugriffsbeschränkung über Firewall) ihres internen Firmennetzes für den Austausch von vertraulichen Daten mit diesen.\n12 VPN-Topologien 12 Abbildung 3-6: Extranet-VPN 3.5 Intranet-VPN VPNs sind auch hervorragend innerhalb eines geschlossenen Unternehmensnetzwerkes einsetzbar, um auch dort vertrauliche Kommunikation innerhalb des öffentlichen Intranets zu ermöglichen. Dies wird z.b. durch die Etablierung von unternehmensinternen IPSec-Verbindungen (siehe Kapitel 5) erreicht. Ein solches Vorgehen ist verständlich, wenn man bedenkt, dass ein erheblicher Teil des Gesamtschadens, der jährlich durch Betriebsspionage entsteht, von Mitarbeitern aus dem eigenen Haus verursacht [Schob99] wird. Eine andere Art von Intranet-VPNs sind die so genannten VLANs (siehe Kapitel 8), die meist verwendet werden, um Gruppen oder Organisationseinheiten unternehmensintern voneinander zu trennen und ihnen eine eigene Infrastruktur zur Verfügung zu stellen.\n13 VPN-Technologien 13 4 VPN-Technologien Bevor man sich für eine VPN-Lösung entscheidet, muss man sich erst einmal darüber klar werden, welche Funktionen ein VPN übernehmen soll. So macht es wenig Sinn, vollwertige VPN-Gateways zu installieren, wenn nur die firmeninterne zwischen zwei Filialen geschützt werden soll. Die verschiedenen verfügbaren VPN-Technologien sind auf verschiedenen Schichten des OSI- Modells [Tanen96] angesiedelt. In welcher Schicht ein Protokoll ansetzt, ist dabei entscheidend für dessen Einsatzbereich. Im ersten Fall ist die Applikation, wie z.b. ein Web Browser, ein Telnet Client oder ein - Programm selbst dafür zuständig, die Daten verschlüsselt zu übertragen - der Kommunikationspartner muss dann auch eine Anwendung mit entsprechenden Fähigkeiten einsetzen. Der bekannteste Fall für diesen Ansatz dürfte sein. Die Kryptoprotokolle, die hier zum Einsatz kommen, sind PEM (Privacy Enhanced Mail), PGP (Pretty Good Privacy) und S/MIME (Secure Multipurpose Mail Extensions). S/MIME wird unter anderem von den Mail-Clients von Netscape Communicator und Microsoft Internet Explorer benutzt. Telnet-Clients - ebenfalls auf Anwendungsebene - verwenden SSH (Secure Shell) als Kryptoprotokoll [Schmeh98]. PEM, PGP, S/MIME, S-HTTP, SSH, VLANs (applikationsbasiert) SSL IPSec, VLANs (Protokoll- oder IP-Adress-basiert) MPLS L2TP, L2F, PPTP, VLANs (MAC-basiert), WEP (WLAN) VLANs (portbasiert) Die Web-Browser sind ein weiteres Beispiel für anwendungsbasierte Verschlüsselung: SSL (Secure Sockets Layer) diente ursprünglich nur zur gesicherten Übertragung von HTTP-Daten, inzwischen lassen sich damit aber auch andere Anwendungsprotokolle behandeln. Es ist ein Kryptoprotokoll für die Applikationsschicht, das eine Schicht zwischen Anwendungs- und Transportschicht einfügt, und arbeitet ausschließlich mit TCP zusammen. Der Nachteil einer Verschlüsselung auf der Applikationsschicht ist die Notwendigkeit, jede verwendete Software einzeln zu konfigurieren. Allerdings sind nicht die geringsten Änderungen an Netzwerkgeräten erforderlich. Eine andere Technologie, die mit unter zu dieser Ebene gezählt wird, sind die applikationsbasierten VLANs. Auf die Technologie der VLANs wird im Kapitel 7 noch genauer eingegangen. Eine weitere Möglichkeit, VPNs zu realisieren, ist der Eingriff direkt auf IP-Ebene. Hier hat sich inzwischen ein Standard-Krypto- und Tunnelingprotokoll durchgesetzt: IPSec (IP Security Protocol) ist nahezu vollständig von der Internet Engineering Task Force (IETF) in RFCs festgelegt. Ein\n14 VPN-Technologien 14 Vorteil dieses Protokolls ist die Möglichkeit, im Gegensatz zu SSL, bei dem nur Ende-zu-Ende Absicherung möglich ist, nur Teilstrecken zwischen Endsystemen abzusichern. Auf dieser Ebene kommt zusätzlich noch ein weiterer VLAN-Typ zum Einsatz, und zwar die Protokoll- und IP-Adress-basierten VLANs. Zwischen Schicht 3 und 2 ordnet man MPLS ein. MPLS ermöglicht den Aufbau sicherer Tunnel durch ein Netz, indem virtuelle Pfade, sog. Label Switched Paths, geschaltet werden. Mit Windows NT 4.0 hat die nächste Möglichkeit für ein VPN - das Layer-2-Tunneling - eine gewisse Popularität erlangt: der Eingriff direkt auf der Verbindungsebene (Data Link Layer). Microsoft`s Technik nennt sich PPTP (Point-to-Point Tunneling Protocol). Aber mit dieser Entwicklung blieb Microsoft nicht alleine auf dem Markt, denn Cisco entwickelte - gleichzeitig zu Microsoft - sein eigenes Layer-2 Tunneling-Protokoll L2F (Layer 2 Forwarding). Nachdem diese beiden Protokolle aber zueinander völlig inkompatibel waren, entschieden sich Microsoft und Cisco schließlich, zusammen mit einigen anderen Firmen, in einer PPP Working Group das neue Layer-2 Tunneling-Protokoll L2TP (Layer 2 Tunneling Protocol), das auf den beiden vorherigen aufbaut, zu entwickeln. Auch auf dieser und der darunterliegenden Schicht 1 kommen zusätzlich verschiedene VLAN- Typen zum Einsatz. Man unterscheidet hier die MAC-basierten und portbasierten VLANs. Eine umfassende Sicherheits-Lösung für ein VPN ist in manchen Fällen nur durch eine Kombination der eben erläuterten Optionen bzw. Technologien zu erreichen. Daher ist vor Implementierungsbeginn eine Festlegung einer VPN-Sicherheits-Politik notwendig, in der festgelegt wird, welche Anforderungen das geplante VPN zu erfüllen hat. Sie beschreibt beispielsweise den Verkehr, der geschützt werden soll (Quelle, Ziel, Protokolle und Ports), vor wem dieser geschützt werden soll und die Sicherheitsanforderungen für den Schutz an sich (Authentifizierung, Verschlüsselung, Schlüssellängen, etc.) [Murhammer et. al. 99]. Auf einige der eben erwähnten Technologien, vorwiegend die Tunneling-Protokolle auf Schicht 2 und 3, wollen wir nun im nächsten Punkt etwas genauer eingehen.\n15 Sicherheit in VPNs 15 5 Sicherheit in VPNs In diesem Kapitel werden die VPN-Mechanismen, die die Sicherung der privaten Daten beim Transport durch das Internet gewährleisten, genauer beleuchtet. Man unterscheidet hierbei die folgenden Funktionen: Schlüsselmanagement Datenvertraulichkeit Paket-Authentifizierung Datenintegrität Benutzer-Authentifizierung Benutzer-Authorisierung Schutz vor Sabotage Schutz vor unerlaubten Eindringlingen Diese Begriffe werden im Folgenden genauer erläutert: Schlüsselmanagement Seine Aufgabe besteht in der Erzeugung, der Prüfung und der rechtzeitigen Erneuerung aller benötigten symmetrischen Schlüssel zur Verschlüsselung, Integritätsprüfung und Authentifizierung und deren sichere und automatische Verteilung. Sichere Schlüssel, vor allem solche zur Datenverschlüsselung, haben eine relative kurze Lebensdauer (eine Session, wenige Stunden) und müssen daher oft erzeugt und verteilt werden. Folglich scheiden manuelle Verfahren und Out-of-Band-Verfahren zu deren Erzeugung und Verteilung aus, anstatt dessen kommt ein Schlüsselmanagement zum Einsatz. Heutige Verfahren zur Schlüsselvergabe basieren meist auf so genannten asymmetrischen Verfahren. Zum Ver- und Entschlüsseln werden jeweils unterschiedliche Schlüssel verwendet, von denen einer, der öffentliche Schlüssel (Public Key) allgemein bekannt sein darf, daher auch Public Key Verfahren genannt. Datenvertraulichkeit Es muss verhindert werden, dass jemand die Daten auf ihrem Weg durch das Internet unauthorisiert im Klartext lesen oder kopieren kann. Vielfach wird auch gefordert, dass das interne Netzwerk mit seinen Verkehrsbeziehungen (Quell- und Zieladresse, Protokoll- und Portnummern) ebenfalls nicht ausgespäht werden kann. Erreicht wird diese Vertraulichkeit durch Verschlüsselung der Paketdaten und, falls die Verkehrsbeziehungen ebenfalls zu schützen sind, durch zusätzliches Tunneling. Als Verschlüsselungsverfahren sollten hierbei unbedingt standardisierte, wohl bekannte, wie z.b. DES (Data Encryption Standard) oder Triple-DES, zum Einsatz kommen. Meist gibt die eingesetzte VPN-Technologie, aus Gründen der Interoperabilität, die Verfahren auch schon vor. In der Praxis werden, wegen ihrer hohen Geschwindigkeit, ausschließlich symmetrische Verschlüsselungsverfahren eingesetzt. Paket-Authentifizierung Es muss garantiert werden, dass ankommende Pakete tatsächlich vom authentischen Sender kommen und nicht von Dritten mit gefälschter Absenderadresse geschickt wurden. Dazu muss jedes eintreffende Paket authentifiziert werden. Normale Prüfsummenverfahren reichen hier zur Überprüfung nicht aus, da ein Angreifer nach einer Datenänderung auch die Prüfsumme neu berechnen kann. Daher kommen spezielle Verfahren auf Basis von symmetrischen Verschlüsselungsverfahren zur Prüfsummenberechnung zum Einsatz, so genannte Keyed Hash-Algorithmen (HMAC, MD5, SHA) [Schob99], mit denen eine Prüfsumme\n16 Sicherheit in VPNs 16 des Pakets berechnet wird und mit symmetrischer Verschlüsselung verschlüsselt wird. Der Schlüssel ist dabei nur dem Sender und Empfänger bekannt. Ein Angreifer kann also die Prüfsumme nach einer Datenänderung nicht korrekt berechnen. Aus Gründen der Geschwindigkeit wird dies meist mit Verfahren zur Prüfung der Datenintegrität kombiniert. Datenintegrität Weiterhin muss sichergestellt sein, dass die Daten auf ihrem Transportweg durch das Internet von niemandem verändert werden. Wie oben schon erwähnt, werden oftmals die Überprüfung der Datenintegrität und die Paket- Authentifizierung mit ein und demselben Verfahren, nämlich verschlüsselten Einweg-Hash- Funktionen, erreicht [Schob99]. Benutzerauthentifizierung Diese stellt sicher, dass der Absender der Daten auch wirklich derjenige ist, der er zu sein vorgibt. Zu Beginn der Kommunikation findet eine Authentifizierung der Kommunikationspartner zur Feststellung von deren Identität statt. Die eingesetzten Verfahren reichen dabei von einfachen Passwortverfahren bis hin zur Verwendung von digitalen Zertifikaten zur Validierung der Public Keys. Ganz besonders wichtig ist diese Authentifizierung bei Remote-Access-VPNs. Schutz vor Sabotage Das VPN-Gateway muss sicher vor Angriffen sein, die zu Funktionalitäts-Beeinträchtigung führen können. Derartige Angriffe können z.b. DoS (Denial of Service)-Attacken sein. Erreicht werden kann dies durch den Einsatz einer geeigneten Firewall. Schutz vor unerlaubtem Eindringen Weiterhin müssen Zugriffe auf das Unternehmensnetzwerk von Unbefugten über seine öffentlichen Schnittstellen verhindert und damit einem Angreifer der direkte Weg zu Informationen, die er ausspionieren oder manipulieren will, versperrt werden. Dies wird über Authentifizierungssysteme und Firewalls erreicht. Um diese Sicherheitsanforderungen zu erfüllen, kommen die folgenden 3 Kern-Mechanismen in einem VPN zum Einsatz: Verschlüsselung (Encryption) Authentifizierung (Authentication) Tunneln (Tunneling) Auf diese Mechanismen, besonders aber auf das Tunneling, wird auf den folgenden Seiten genauer eingegangen. 5.1 Verschlüsselung In der Praxis werden für die Verschlüsselung, wegen ihrer hohen Geschwindigkeit, ausschließlich symmetrische Verschlüsselungsverfahren mit verschiedenen Schlüssellängen eingesetzt. IPSec setzt für die Verschlüsselung seine sog. ESP ein, wobei die verschiedensten Verschlüsselungsverfahren zum Einsatz kommen können: DES (56 Bit), 3DES (168 Bit), IDEA, AES, CAST, Blowfish.\n17 Sicherheit in VPNs 17 SSL, S-HTTP sowie die -Verschlüsselungsverfahren unterstützen ebenfalls die obigen Verfahren bzw. eine Untermenge davon. Auf Layer 2 definiert PPTP noch sein eigenes Verschlüsselungsverfahren MPPE. WEP setzt wahlweise 40- oder 105 Bit-Schlüssel ein. L2TP definiert selbst keine Verschlüsselungsverfahren kann jedoch im Verbund mit IPSec eingesetzt werden. Gleiches gilt für MPLS, das jedoch durch sein Konzept von sich aus schon eine gewisse Sicherheit bietet (siehe Kapitel 8). Es bleibt zu erwähnen, dass die Sicherheit der Verschlüsselung stark von der Schlüssellänge abhängt, die maßgeblich die Zeit für eine Brute Force-Attacke bestimmt. Vor dem Hintergrund stetig steigender Rechnerleistung sind 40 bzw. 56-Bit-Schlüssel, wie sie für MPPE, WEP oder DES zum Einsatz kommen, kaum noch als sicher zu bezeichnen. 5.2 Authentifizierung Bei der Authentifizierung ist zwischen der Paketauthentifizierung und der User-Authentifizierung zu unterscheiden: Für die Paket-Authentifizierung kommen bei IPSec (AH bzw. ESP), SSL, S-HTTP und den Mail- Verschlüsselungsverfahren Einweg-Hash-Funktionen (MD5, SHA-1,...) zum Einsatz, deren Prüfsummen mit symmetrischen Verfahren verschlüsselt werden. Für die Schlüsselverteilung der für die obigen symmetrischen Verschlüsselungs- und Authentifizierungs-Verfahren benötigten Schlüssel definiert IPSec das IKE-Protokoll, das für die User- Authentifizierung Verfahren wie X.509-Zertifikate, RADIUS, TACACS, RSA-SecurID einsetzen kann. SSL, S-HTTP und die Mail-Verschlüsselungsverfahren setzen zur User-Authentifizierung ebenfalls auf X.509-Zertifikate [Schmidt98]. Die Layer 2-Protokolle L2TP und L2F verwenden für die User-Authentifizierung hingegen Passwort-Verfahren wie PAP (unsicher) und CHAP, wie sie durch PPP zur Verfügung stehen. Microsoft definiert für sein PPTP noch das so genannte MS-CHAP-Verfahren. 5.3 Tunneling-Technologien Tunneling ist die Basis moderner VPNs. Der Name Tunneling ist in gewisser Weise irreführend, da er das Vorhandensein eines physikalischen Tunnels, durch den aller Verkehr läuft, impliziert [Salam99]. Dies ist im Internet nicht der Fall, im Gegenteil, Tunneling ist ein Weg für Pakete, das Internet oder einen IP-Backbone sicher zu durchqueren. Die Pakete eines Netzwerkprotokolls werden hierfür in Pakete eines anderen oder des gleichen Netzwerkprotokolls gekapselt und über dieses Netzwerk (Pseudo Backbone) übertragen. So wird es möglich, z.b. IPX-Pakete durch ein IP-Netzwerk zu transportieren. Eine andere Möglichkeit, die sich durch das Tunneling ergibt, ist das Verstecken von privaten, nicht registrierten Netzwerk- und Hostadressen durch IP-in-IP-Tunneling. So können private Netze über das Internet verbunden werden, indem IP-Pakete mit privaten Adressen in Pakete mit offiziell registrierten IP-Adressen gekapselt werden. Für das Tunneln von Paketen stehen eine Reihe von Tunneling-Protokollen zur Verfügung, aber im Bereich VPNs kommen im Moment vorwiegend die folgenden 3 zum Einsatz: L2TP (Layer 2 Tunneling Protocol), IPSec (IP Security Protocol) im Tunnel Modus und PPTP (Point-to-Point Tunneling Protocol). Die verwendete VPN-Topologie hat dabei großen Einfluss auf die Protokoll-Wahl.\n18 Sicherheit in VPNs Tunneling-Modelle In Abhängigkeit der Endpunkte des erzeugten Tunnels kann man 3 verschiedene Modelle unterscheiden (hier anhand des Beispiels Remote Access): 1. Intra-Provider-Modell 2. Provider-Enterprise-Modell 3. Ende-zu-Ende-Modell Abbildung 5-1: Tunneling-Modelle Intra-Provider-Modell Bei diesem Modell beginnt und endet der Tunnel beim Service Provider, der Kunde ist nicht in das Tunneling involviert. Die notwendigen Gateways werden also von den Providern betrieben. Man braucht folglich keine spezielle Hard- und Software beim Kunden zu installieren. Das Einsatzgebiet sind Remote-Access-VPNs. Es ist jedoch auch ein Einsatz in Branch-Office-VPNs denkbar. Provider-Enterprise-Modell Hier sind sowohl die Service Provider als auch Endkunden in das Tunneling involviert. Die Tunnel beginnen im POP (Point of Presence) des Providers und enden im Gateway des Kunden. Der Nachteil dieses Ansatzes ist, dass der Kunde hier für die spezielle Hard- und Software des VPN- Gateways zuständig ist. Hier sind wiederum Remote-Access-VPNs das primäre Einsatzgebiet. Aber das Modell kann auch in Branch-Office-VPNs seine Verwendung finden. Typische Tunneling-Protokolle, die in diesem Modell zum Einsatz kommen, sind L2TP und L2F, in seltenen Fällen PPTP. Ende-zu-Ende-Modell Bei diesem Ansatz benötigen Clients eine entsprechende VPN Software. Der Tunnel wird hier ausschließlich vom Kunden aufgebaut, Carrier und/oder Provider sind nicht in das Tunneling involviert. Der Remote-Access-Client wählt sich in POPs der Service Provider ein und eine spezielle\n19 Sicherheit in VPNs 19 VPN-Clientsoftware im Endgerät des Kunden baut dann den Tunnel zum gewünschten VPN- Gateway im Kundennetzwerk auf. Typische Protokolle, die hier verwendet werden, sind IPSec im Tunnel Modus und PPTP, in seltenen Fällen L2TP mit spezieller Clientsoftware. Theoretisch sind aber fast alle Tunneling-Protokolle in einem Ende-zu-Ende-Modell einsetzbar Tunneling Protokolle Die Tunneling-Protokolle, die im Zusammenhang mit VPNs eingesetzt werden, lassen sich in 2 verschiedene Klassen einteilen: Layer-2- und Layer-3-Tunneling-Protokolle. Die Unterscheidung basiert auf der Schicht des OSI-Modells, deren Pakete eingekapselt werden. Layer-2-Protokolle kapseln Pakete der Sicherungsschicht (Layer 2) in andere Pakete, meist solche der Schicht 3, wohingegen Layer-3-Protokolle Pakete der Netzwerkschicht (Layer 3) in andere Pakete der Netzwerkschicht kapseln Übersicht Layer-2-Tunneling-Protokolle Der größte Vorteil dieser Art von Tunneling-Protokollen ist, dass eine Vielzahl von Netzwerkprotokollen getunnelt werden kann, ohne dass sich das Tunneling selbst darum kümmern muss, da dies bereits auf der PPP-Ebene erfolgt ist. Für das Tunneling auf Layer 2 wurden die drei folgenden Protokolle entwickelt: L2TP (Layer 2 Tunneling Protocol), PPTP (Point-to-Point Tunneling Protocol) und L2F (Layer 2 Forwarding). Im folgenden Beispiel werden PPP-Frames in IP-Pakete gekapselt. In den PPP-Frames können wiederum Pakete verschiedener anderer Netzwerkprotokolle, wie IP, IPX, VINES-IP, etc. enthalten sein. In Abb. 5-2 tunnelt L2TP ein IP- bzw. IPX-Paket. Beim Tunneling entsteht ein gewisser Overhead, denn außer dem L2TP-Header werden zusätzliche UDP-, IP- und PPP-Header erzeugt. Dieser fällt bei großer Nutzdatenlänge allerdings kaum ins Gewicht. Abbildung 5-2: Layer-2-Tunneling\n20 Sicherheit in VPNs Layer-3-Tunneling-Protokolle Das Layer-3-Tunneling arbeitet eine Schicht höher als die Layer-2-Protokolle. Hier werden, wie oben schon erwähnt, Pakete der Netzwerkschicht in andere Pakete dieser Schicht eingekapselt, wie in Abbildung 5-3 zu sehen ist. Der Paket-Overhead ist hier geringer als bei Layer-2-Tunneling. Abbildung 5-3: Layer-3-Tunneling Standardisierte Tunneling-Protokolle Die für IP-VPNs interessanten und zukunftssicheren Protokolle sind das IP Security Protocol (IPSec) und das Layer 2 Tunneling Protocol (L2TP). Beide sind in RFCs standardisiert. GRE (Generic Routing Encapsulation) spielt als allein stehendes Tunneling-Protokoll keine große Rolle, dient aber als Grundlage für andere nicht standardisierte Protokolle, wie z.b. PPTP. Daher wird hier auch nicht näher auf GRE eingegangen IP Security Protocol (IPSec) Das IPSec-Protokoll ist als eine Erweiterung des Netzwerksprotokolls IP zu verstehen, um IP- Pakete vor dem Abhören oder einer Manipulation zu schützen, also um die Datenvertraulichkeit und Datenintegrität zu wahren. Ein Vorteil dieses Protokolls gegenüber den VPN-Protokollen auf höheren Schichten ist die Fähigkeit zur Verschlüsselung aller möglichen Übertragungs- und Anwendungsprotokolle. IPSec wurde im Rahmen der neuen IP Version 6 (IPv6) entwickelt [RFC2401] und später auch an IPv4 angepasst. Seit Windows 2000 ist es ein fester Bestandteil von Windows [Lipp2001]. Es ist primär ein Sicherheitsprotokoll auf IP-Ebene, mit der Option, ausschließlich IP-Pakete zu verschlüsseln und/oder zu authentifizieren. Es wird hauptsächlich im Ende-zu-Ende-Modell verwendet, um die gewünschte Sicherheitsfunktionalität auf der ganzen Übertragungsstrecke zwischen Client und VPN-Gateway sicherzustellen. IPsec kann in 2 verschiedenen Modi betrieben werden [RFC2401, Schmidt98]:\nVPN: Virtual Private Network. Präsentiert von Abouchdak und Ben Guirat\nVPN: Virtual Private Network Präsentiert von Abouchdak und Ben Guirat DEFINITION Was ist eigentlich ein Virtual Private Network (VPN)? Definition: Was ist eigentlich ein VPN? Laut dem deutschen Duden:


Naturstein Boden und Wände für ein modernes Haus in einer echten Höhle\nVon Anne Seidel Veröffentlicht am Feb 20, 2017 @ 14:40\nDass die Menschen in frühreren Zeiten in Höhlen lebten, weiß wohl jeder. Mit der Evolution begann die Menschheit aber irgendwann, Häuser aus Holz, dann aus Backstein und inzwischen auch aus Beton zu bauen und das Leben in Höhlen gehört nun seit Ewigkeiten der Vergangenheit an. Aber könnten Sie es sich dennoch vorstellen, in einer Höhle zu leben? Sollten Sie gerade die Stirn runzeln, dann wird Sie das Haus Design aus diesem Artikel garantiert überzeugen. „Cave House“ ist nämlich genau das: Ein Haus in einer Höhle und es wird Ihre Vorstellungen um 180 Grad wenden. Das Design von UMMO Estudio, das durch echte Höhlenwände und zum teil von einem modernen Naturstein Boden gekennzeichnet ist, ist nämlich äußerst beeindruckend und einladend!\nBeton und Naturstein Boden im Haus\nNatursteine dienen nicht nur zum Gestalten einiger der Böden. Auch die Wände im Badezimmer wurden mit diesem Material gestaltet. Das Naturstein im Bad wirkt schick und traditionell und verleiht dem Raum einen eine gewisse rustikale Note. Aus den großen Platten wurde zudem ein schönes Naturstein Mosaik, das sich auch auf der Terrasse wiederfindet. Dort wird der Naturstein Boden mit Metallmöbeln kombiniert. Der Rest des Hauses besitzt wiederum einen grauen Beton Fußboden, der unter anderem für modernes Flair sorgt.\nNaturstein Boden und natürliche Wände\nFür die Einrichtung wurden die Farbe Weiß, sowie Holzmöbel gewählt, die sich den natürlichen Höhlenwänden wunderbar anpassen. Der Natursteinboden passt sich diesen Farben an, während Beton einen leichten Kontrast darstellt. Alles in allem entsteht aber ein harmonisches Interieur, das durch offene Räume gekennzeichnet ist. So erhält man von überall aus einen Blick auf den beeindruckenden Naturstein Boden und die natürliche Steindecke.\nGemütlicher Sitzbereich in einer Höhle\nHaus auf unterschiedlichen Ebenen\nOffenes Schlafzimmer mit Himmelbett\nHolz Möbel für die Einrichtung\nRustikale und moderne Akzente im Zusammenspiel\nFliesen aus Naturstein für Wand und Boden im Bad\nHaus mit Naturstein Boden und modernem Design\nAußenbeleuchtung für „Cave House“\nHaus mit Naturstein Boden in der Seitenansicht\nDesign von UMMO Estudio.


Wer die Saat hat, hat das Glück Der Sommer scharrt in den Startlöchern und mit ihm schon die ersten essbaren Pflanzen. Wer die „Coronazeit“ und die soziale Isolation nutzen konnte, um im eigenen Garten/ am eigenen Balkon Saaten anzupflanzen und Neues zu ziehen, der hat großes Glück. Ich persönlich bin sehr dankbar für unseren Garten, indem momentan schon die ersten Radieschen, Blattsalate, frische Kräuter und Monatserdbeeren zu ernten sind. Vom Sammeln zum Anbau Saat- und Pflanzgut ist die Grundlage unserer Nahrung und der menschlichen Entwicklungsgeschichte. So wurde aus der Jäger- und Sammlergesellschaft die Garten- und Ackerbaukultur (vor ca. 12.000-10.000 Jahren) geschaffen. Die Menschen wurden aufgrund des Ackerbaus und des Wissens rund um die Saatgutvermehrung sesshaft und haben begonnen Vieh zu halten. Der ewige Kreislauf der Natur und DIE Basis für ein gut funktionierendes Ökosystem wurde geschaffen. Von rund 3.000 Nahrungspflanzen sind circa 250 Kulturarten bekannt. Doch nur 20 Kulturarten tragen zu 90% der menschlichen Ernährung bei. Nur drei kultivierte Arten und das sind Weizen, Reis und Mais machen bis zu 50% der globalen Ernährung aus! In den letzten hundert Jahren hat ein dramatischer Verlust an Kulturarten und -sorten stattgefunden. So spricht die FAO (Food and Agriculture Organisation) von 75% der ehemals vorhandenen landwirtschaftlichen Vielfalt, die seit 1900 verloren gegangen ist.\nEinfalt birgt Gefahren Ein Blick zurück in die Geschichte zeigt, dass ein Mangel an Vielfalt verheerende Folgen nach sich ziehen kann. Denkt man an die Hungerkatastrophe in Irland (um 1845), die durch die unaufhaltsame Kartoffelseuche ausgelöst wurde. So starben rund 2 Millionen Iren. Die Ursache war vor allem die, dass die damaligen, irischen Kartoffelsorten alle hochgradig verwandt waren und daher in ihrer genetischen Einfachheit nicht resistent gegenüber der Pflanzenseuche. Sortenvielfalt erhalten – jetzt! Eine genetische Vielfalt bringt stabilere Systeme, bessere Anpassung an Klimaschwankungen und Bodenbeschaffenheit und sie ist resistenter gegen Krankheiten. Nicht zuletzt ist es mir aus ernährungsphysiologischer Sicht wichtig, dass auch eine Vielfalt an Inhaltsstoffe eine positive Auswirkung auf unsere Zell-Gesundheit hat. Zudem werden viele Formen, Farben und unterschiedliche Geschmäcker auf den Teller gezaubert, was die Lust auf gutes, frisches und selbst zubereitetes Essen steigert und einfach Spaß macht!\nBiodiversität ist Demokratie Vandana Shiva (indische Wissenschafterin und Trägerin des „alternativen Nobelpreises“) spricht davon, dass die Vielfalt Demokratie und Frieden stiftet. Sie nennt das Beispiel, wie Indiens Wissenschafter*innen in der Natur ihr Lernfeld finden. In den Wald geht man um zu lernen und zwar: das Recht auf Gleichberechtigung. Dort findet man große Bäume, sowie kleine Kräuter und jeder hat seine Daseinsberechtigung, egal ob die Unterschiede in Größe, Form und Farbe vorhanden sind. Alle haben das gleiche Recht zu existieren. Und wenn man durch diese Artenvielfalt Demokratie erfährt und lernt, dann schafft man die Bedingungen und die Grundlage für Frieden! Dieser Vergleich hat mich sehr berührt, wenn wir es schaffen das unseren Kindern auf den Weg mitzugeben, dann haben wir viel erreicht!\nDie Zukunft des Essens is(s)t vielfältig Lassen wir uns alte Sorten wieder schmecken, holen wir uns eine Vielfalt an Pflanzen in unsere Gärten, auf unsere Balkone und in unsere Küchen. Wie mundet ein „Malabarspinat“, wie schmeckt die „Ochsenherz-Tomate“? Bringen wir eine Vielfalt an Geschmack auf unseren Gaumen zurück! Denn je bunter unser Teller ist, desto mehr Nährstoffe erhält unser Körper. Saatgut kann man ganz einfach online bestellen aber es gibt auch Unternehmen, wie die niederösterreichische „Samengreisslerei“, die beispielsweise Gemüsekistl´n mit alten Sorten im Jahresabo verkaufen – siehe links weiter unten.\nZu guter Letzt noch eine Übung, die aus der Naturpädagogik kommt und die uns das homeschooling immer wieder versüßt hat: „Mein kleines Stück vom Gartenglück“...\nSinne und Achtsamkeit für unsere Vielfalt schärfen!\nBereiten Sie ein Stück Karton (20 cm* 10 cm) vor, auf welches Sie ein breites, beidseitig klebendes Klebeband picken. Nun gehen Sie mit diesem „präparierten Karton“ in den Garten/ auf eine Wiese und versuchen Sie die vielen, verschiedenen Grüntöne festzuhalten, indem Sie sie aufkleben! Dies ist eine schöne Meditations- und Achtsamkeitsübung, die Ihnen und den Kindern gleichzeitig die Augen öffnet für die Vielfältigkeit der Farben, Formen und Gerüche! Viel Spaß dabei!\nWo können Sie sich weiter über Biodiversität oder Sortenraritäten informieren?\nhttps://www.arche-noah.at/ https://biologischevielfalt.at/ https://www.reinsaat.at/ https://samengreisslerei.at/ http://www.vielfaltleben.at/


Toy Fair Everywhere unterstützt die Branche\nObwohl die meisten internationalen Spielzeugmessen im ersten Quartal 2021 entweder abgesagt oder verschoben worden sind, können Produktfindung und -bestellung dank Toy Fair Everywhere weiter voranschreiten. Der digitale Großhandelsmarktplatz bietet eine umfassende Lösung zur Auftragserfassung für Spielzeugverkäufer und -einkäufer in der ganzen Welt. Ab 1. Februar 2021 wird die Toy Fair Everywhere unter ToyFairEverywhere.com ganzjährig 24 Stunden täglich für die Branche bei geöffnet sein.\n„Wir haben die Toy Fair Everywhere am Anfang der Pandemie gestartet, um die Branche in diesen noch nie dagewesenen Zeiten zu unterstützen”, so Kimberly Carcone, Vice President for Market Events beim US-Spielzeugverband Toy Association. „Es war ein Riesenerfolg – Spielzeughersteller haben ohne die durch die Standgröße gegebenen Platzbeschränkungen beliebig viele Produkte und Marken präsentiert, und die Einkäufer besuchten den Marktplatz, um die neuesten Trends aufzuspüren und Bestellungen schnell und reibungslos aufzugeben. Wir freuen uns, dass Toy Fair Everywhere jetzt ein ganzjähriges Angebot für die Spielzeug- und Spielgemeinschaft darstellt!“\nAuf der Toy Fair Everywhere können Einzelhändler ganz einfach ihre Lieblingsmarken und Spielzeugkategorien einkaufen, Produkte von neuen Lieferanten entdecken, sich mit Herstellern in für ihr Geschäft relevanten Produktkategorien zusammenbringen lassen, Treffen und digitale Produktdemonstrationen planen, die neuesten Trends in der Spielzeugindustrie aufspüren und Inventar auf der sicheren digitalen Plattform bestellen, die die neueste Erweiterung des Marktplatzes darstellt.\nAls Ergänzung zu den Toy Associations Live-Veranstaltungen wie Toy Fair New York und Toy Fair Dallas hat sich die Toy Fair Everywhere bemüht, ihr Publikum zu erweitern und Einkäufer weltweit anzuziehen, die auf Grund der Kosten, Terminüberschneidungen oder der aktuellen Reiseeinschränkungen nicht zu Präsenzmessen anreisen würden. Zum Vergleich: 14,1 Prozent der Einkäufer, die die speziellen Toy Fair Everywhere Marktwochen in Juli, August und September besuchten, waren internationaler Herkunft, im Vergleich zu zwölf Prozent bei der Toy Fair New York 2020. Der Marktplatz hat bisher Besucher aus 89 Ländern verzeichnet, die sich die von mehr als 200 Herstellern angebotenen mehr als 33 000 Produkte angesehen haben.\nWährend des ganzen kommenden Jahres wird die Toy Fair Everywhere spezielle Marktwochen veranstalten, die den Fokus auf Trends und bestimmte Kategorien wie Hobby, Bastel- und Künstlerbedarf oder Sammelprodukte legen. Die Plattform wird weiter interessante Inhalte über Spielzeugtrends, Verbraucher-Shopping-Gewohnheiten oder weltweite Spielzeugmärkte vorstellen.\n„Wir wissen, dass unsere Kollegen in der Spielzeugindustrie für ihre Geschäfte auf die durch die Toy Association veranstalteten Präsenzmessen zählen. Toy Fair Everywhere eröffnet neue Wege für die Entdeckung und Bestellung neuer Produkte“, fügte Carcone hinzu.\nToy Fair Everywhere wird am 1. Februar für das Ganzjahresgeschäft öffnen, aber Spielzeugbranchenprofis können sich schon heute anmelden.\nVTech: Flotte Kugeln\nBoxine: Bärig gut\nMTS: IN Balance


American Poker 2 kostenlos online spielen - Denkspiele - createnetelleraccount.win\n23.11.2016 23.11.2016 Ditaur\nAmerican Poker 2 online spielen - Zocken Sie das Novoline Spiel American Poker 2 hier kostenlos & in den Top Novoline Casinos online um Echtgeld. Das Novoline Spiel American Poker 2 kannst Du direkt hier kostenlos spielen. Und wir sagen, wo Du das Original um Echtgeld online spielen kannst. Novoline macht nicht nur tolle Online Slots, sondern auch gelungene online VideoPoker Automaten: American Poker 2 Tricks, Freispiele und Bonus.\nAmerican poker 2 original spielen - William Hill\nUnser Expertenteam von CasinoOnline. PayPal Paysafecard EC Karten Schnellste Auszahlungen. Kennzeichnend für American Poker Deluxe II ist unter anderem der schnelle Kartenaufschlag. Zum einen funktioniert die American Poker Download Software zur Manipulation der Spielautomaten in der Regel nicht wie versprochen, zum anderen machen Sie sich dadurch strafbar und das Online Casino kann sowohl rechtliche Schritte gegen Sie einleiten, als auch die Auszahlung Ihrer Gewinne blockieren. Im Anschluss an einen Gewinn beim Videopoker, kannst Du den Gewinn zudem wie von anderen Novoline Automatenspielen gewohnt, als Einsatz beim Risikospiel nutzen. Sudoku online spielen Hamster-Arten.\nAmerican poker 2 original spielen - Unterhaltung\nSind die Karten des Spielers besser, wird der entsprechende Gewinn ausbezahlt. Casinos Wirtschaft Online Spiele Poker. Selbst die besten Tipps können daran nichts ändern, so dass es keine todsicheren Tricks geben kann. Deale die Karten und klicke auf die Karte, welche Du behalten möchtest. Nachfolgend finden interessierte Spieler eine Auswahl nützlicher Tipps und Tricks für American Poker 2. John Adam Felix Schweizer Version Österreich Version Schlagworte Blog.\nHill ist: American poker 2 original spielen\nRegionalligen fußlig American Poker 2 Spielaufrufe:. Bitte halte Dich an die Regeln und denke immer daran, dass auf der anderen Seite auch ein Mensch sitzt - also bitte nicht beleidigend werden! Online Spiele kostenlos spielen. Wer Eigenentscheidungen fällen und Strategien ausprobieren möchte, wendet pharao app deshalb ganz gern den unterschiedlichen Pokerautomaten zu, die heutzutage in praktisch allen Online Casinos angeboten werden. Android iPhone iPad Apps. Kostenlose Spiele Onlinespiele Browsergames Socialgames Brettspiele. Drawfender x gespielt.\nAmerican poker 2 original spielen How to play bingo\nAmerican poker 2 original spielen 495\nBrowser games multiplayer 557\nDESERT NIGHT CASINO Kennzeichnend für American Poker Deluxe II ist unter anderem der schnelle Kartenaufschlag. Ansonsten hältst du nur den Joker und lässt dir vier neue Karten geben. Dazu muss er lediglich die Kartenfarbe mr schweiz oder schwarz der obersten verdeckten Karte im Stapel richtig erraten. American Poker 2 ist die Simulation eines echten Pokerautomaten. PayPal Paysafecard EC Karten Schnellste Auszahlungen. So steht es den Fans von Videopoker offen, wo und wann Sie American Poker mit seinen hervorragenden Auszahlquoten spielen möchten.\n0 Kommentare zu “American poker 2 original spielen”