http://dl.gi.de/handle/20.500.12116/19966 2026-07-23T05:55:30Z http://dl.gi.de/handle/20.500.12116/16581 Teching network softwarization with SDN Cockpit: An open ecosystem for students, network administrators and others Bauer, Robert; Heseding, Hauke; Dittebrandt, Addis; Zitterbart, Martina Müller, Paul; Neumair, Bernhard; Reiser, Helmut; Dreo Rodosek, Gabi This paper introduces SDN Cockpit, an easy-to-use and open ecosystem for teaching network softwarization based on mininet and the Ryu controller. The ecosystem allows candidates to gain hands-on-experience with SDN in prefabricated scenarios without having to deal with potentially complex details such as traffic generation. It provides useful tooling for instructors and automated evaluation for assignments. The paper discusses the design goals, the architecture and the workflow of the ecosystem. First experiments with SDN Cockpit show that the approach can improve the motivation and the learning experience of the candidates. 2018-01-01T00:00:00Z http://dl.gi.de/handle/20.500.12116/16580 Establishing a Universal Model for Authentication Scenarios based on MNM Srvice Model Ziegler, Jule Anna; Schmitz, David Müller, Paul; Neumair, Bernhard; Reiser, Helmut; Dreo Rodosek, Gabi In today’s diversity and heterogeneity of authentication protocols, standards, technologies and frameworks it is hard to compare or at all to combine, e.g., for multi factor authentication, different authentication scenarios. Above all, they all have different understanding or at least perspective on the term “service”. This perspective on a service is normally only a technically one, not really taking into account a full IT service covering the whole life cycle from design, (trust) negotiation, operation to decommissioning. This paper proposes a Universal Authentication Service Model (UASM) in order to describe authentication scenarios in a generic scenario-independent serviceoriented way. Requirements are derived from seven example authentication scenarios. It outlines the 2018-01-01T00:00:00Z http://dl.gi.de/handle/20.500.12116/16582 Evaluation von VIRL, GNS3 und Mininet als Virtual Network Testbeds in der Hochschullehre Seifert, Christoph; Reißmann, Sven; Rieger, Sebastian; Pape, Christian Müller, Paul; Neumair, Bernhard; Reiser, Helmut; Dreo Rodosek, Gabi In den letzten Jahren wurden verschiedene Frameworks zur Implementierung virtueller Computernetzwerkumgebungen entwickelt. Typischerweise können diese in Simulations- und Emulationsansätze kategorisiert werden. Letztere zeichnen sich dabei häuĄg durch eine im Vergleich zu Simulationsansätzen höhere Praxisnähe und einen realitätsnahen Funktionsumfang aus. Die Einrichtung und Wartung dieser Tools, z.B. in Laborumgebungen von Universitäten, ist jedoch komplex. In diesem Papier werden moderne Netzwerk-Emulations-Tools für Computer-Networking-Kurse und 2018-01-01T00:00:00Z http://dl.gi.de/handle/20.500.12116/16579 Realisierung von sicheren Over-the-Air Updates für ESP8266-basierte IoT-Geräte Frisch, Dustin; Reißmann, Sven; Pape, Christian; Rieger, Sebastian Müller, Paul; Neumair, Bernhard; Reiser, Helmut; Dreo Rodosek, Gabi Nicht zuletzt durch Trends wie Smart Home und Industrie 4.0 hat die Zahl der Endgeräte im Bereich Internet of Things (IoT) in den vergangenen Jahren stark zugenommen. Häufig werden diese Endgeräte als kostengünstige kleine eingebettete Systeme in großen Stückzahlen ausgerollt und über viele Jahre verwendet. Sie stellen nicht nur bedingt durch ihre knappen Ressourcen und eingeschränkten Schutzmechanismen ein Datenschutzrisiko für ihre Betreiber dar, sondern bilden aufgrund ihrer großen Verteilung und Angriffsfläche auch ein Sicherheitsrisiko für das gesamte Internet. Um diesem Risiko entgegenzuwirken, müssen Sicherheitsupdates für IoT-Endgeräte regelmäßig und zeitnah verteilt werden. Dies verdeutlichen auch die in den letzten Jahren aufgetretenen Angriffe, die auf IoT-Endgeräten aufgesetzt haben (z.B. Mirai Botnet). Das vorliegende Paper beschreibt ein nachhaltiges und stabiles Verfahren für die Bereitstellung kryptographisch gesicherter Over-the-Air Firmware-Updates für eingebettete Systeme basierend auf dem verbreiteten ESP8266 Mikrocontroller. ImGegensatz zu anderen Over-the-Air-Verfahren werden der unterbrechungsfreie Betrieb des Mikrocontrollers und fehlertolerante Updates realisiert. Da der ESP8266 aufgrund seiner knappen Ressourcen keine vollständige HTTPS- bzw. TLS-Unterstützung bietet, wurde eine separate kryptographische Überprüfung bereitgestellter Updates implementiert. Das vorgestellte Verfahren umfasst den Build-Prozess des Updates, dessen automatische digitale Signatur sowie die Verteilung und Installation auf den Endgeräten. Darüber hinaus wird die Verwendung des Verfahrens zur Abwehr von auf IoT-Endgeräten basierenden Angriffen aufgezeigt. 2018-01-01T00:00:00Z