LogMeIn Hamachi
LogMeIn Hamachi ist ein einfach zu konfigurierender, proprietärer VPN-Client mit einem integrierten Instant Messenger. Programme, die sonst nur über lokale Netzwerke funktionieren, lassen sich so auch über das Internet nutzen, zum Beispiel Computerspiele.
| LogMeIn Hamachi | |
|---|---|
 Bildschirmfoto der Windows-Version von Hamachi | |
| Basisdaten | |
| Entwickler | LogMeIn Inc. |
| Aktuelle Version | 2.2.0.607 (für Windows, 31. Mai 2018) 0.9.9.9-20 (für Linux, 20. Juni 2006 & Mac OS X, 20. Juni 2006) |
| Betriebssystem | Microsoft Windows, Linux, Mac OS X |
| Kategorie | Virtual Private Network |
| Lizenz | Proprietär |
| deutschsprachig | ja |
| www.vpn.net | |
Funktion
Die Verbindung zwischen den einzelnen Rechnern wird mit Hilfe eines zentralen, vom Anbieter betriebenen Servers (Mediation server), bibi.hamachi.cc, aufgebaut. Falls der Server wegen einer entsprechenden Firewall-Regel oder durch Ausfall nicht verfügbar ist, sind keine neuen Verbindungen möglich. Bereits bestehende Tunnel funktionieren jedoch weiter (Tunnel persistence).
Die Nutzdaten fließen dann über ein Peer-to-Peer-System zwischen den einzelnen Rechnern selbst und nicht zentral über Hamachi.
Die für den Tunnel verwendeten IP-Adressen stammen aus dem Bereich 5.0.0.0/8. Dieser öffentliche IP-Bereich ist am 30. November 2010 von der IANA an das RIPE zugeteilt worden, dadurch kommt es zu Kollisionen mit IP-Adressen im Internet. Bei einem aktiven Hamachi-Tunnel sind Internet-Hosts in dem Netz 5.0.0.0/8 nicht erreichbar.[1] Am 19. November 2012 schwenkte LogMeIn auf den Bereich 25.0.0.0/8,[2] welcher zu diesem Zeitpunkt ausschließlich vom Außenministerium Großbritanniens verwendet wurde, weswegen der Hersteller der Tunnelsoftware hier keine Probleme sieht.
Um zu vermeiden, am NAT-Router Port-Umleitungen konfigurieren zu müssen, wird eine STUN-ähnliche NAT-Traversal-Technik verwendet, deren genaue Funktionsweise geheim gehalten wird.
Zunächst gab es Hamachi nur für die Microsoft-Windows-Plattform, inzwischen sind daneben eine Linux- und Mac-Version erschienen. Alle Versionen sind noch im Beta-Stadium. Die Software ist proprietär und wird nach Angaben der Entwickler auch unfrei bleiben.
Sicherheit
Kerckhoffs’ Prinzip besagt, dass die Sicherheit eines kryptographischen Verfahrens nur auf der Geheimhaltung des Schlüssels beruhen soll und nicht auf der Geheimhaltung des Algorithmus selbst. Da das Programm Closed Source ist, kann die Sicherheit nicht durch ein Audit festgestellt werden. Eine Beschreibung der Sicherheitsarchitektur durch den Hersteller ist auf Englisch verfügbar.[3]
Der für die Funktion des Systems zwingend notwendige und vom Hersteller betriebene Server speichert den Benutzernamen, das Passwort, die statisch zugeteilte 25.0.0.0/8 IP-Adresse und ein zur Authentifizierung verwendetes Token. Zudem kann der Server für jeden aufgebauten Tunnel die tatsächliche öffentliche IP-Adresse des Nutzers, den Beginn und die Dauer der Verbindung und die anderen daran beteiligten Benutzer loggen. Darüber hinaus besteht die Möglichkeit, für die es jedoch keine konkreten Anhaltspunkte gibt, dass weitere Informationen vom Client zum Server in den verschlüsselten Paketen übermittelt werden.
Alle Teilnehmer eines Tunnels haben den gleichen Zugriff auf die Rechner der Beteiligten wie in einem LAN, die NAT- und Firewall-Funktion vorgeschalteter Router wird überbrückt. Daher sind geeignete Maßnahmen zu ergreifen, um potentielle Sicherheitsprobleme, die sich daraus ergeben, zu vermeiden.
Verwendung
Neben der VPN-Funktion, die unter anderem auch die Verwendung von Netzwerk-Spielen erleichtert, ermöglicht das Programm auch, Texte und Dateien zwischen den verbundenen Rechnern auszutauschen. Es ist z. B. auch dazu geeignet, Server zu erstellen, um Spiele zu spielen.
Presse
- Ahlers, Ernst: Das Netz im Netz – Ein eigenes LAN sicher durchs Internet spannen. In: c't 7/2006, S. 104: Das private Netz: Systemwahl.[4]
- "Bei aller Bequemlichkeit muss man sich deshalb bewusst sein, dass man mit der Nutzung ein Vertrauensverhältnis mit dem Betreiber eingeht. Denn der Quellcode der Client-Tools ist nicht offengelegt."
Siehe auch
Weblinks
Einzelnachweise
- http://www.iana.org/assignments/ipv4-address-space/ipv4-address-space.xhtml
- Archivierte Kopie (Memento des Originals vom 25. März 2015 im Internet Archive) Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.
- Hamachi Security White Paper (Memento des Originals vom 21. Oktober 2007 im Internet Archive) Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis. (PDF-Datei; 309 kB)
- Ein eigenes LAN sicher durchs Internet spannen. heise online-Kiosk - c't-Archiv, 7/2006, Seite 104 (kostenpflichtig) (Memento vom 12. Dezember 2006 im Internet Archive)
