Prsentation IT - Basistechnologien

Frederick Vollmer Malte Fries David Schmitz Kenan Keyhan Tobias Ey

berblick

Routersoftware installiert Router konfiguriert und Portregeln erstellt Auf einem der Notebooks einen Webserver laufen lassen und online eine Domain erstellt um den Webserver zu erreichen VPN Verbindung zu einem der anderen Teams aufgebaut Server mit VM-Ware virtualisiert und einige Maschinen mit verschiedenen Betriebssystemen installiert Diese als SMTP Server (E-Mail Versand) verwendet.

Einrichtung des Routers

Bentigte Hardware: PC, zwei Netzwerkarten Bentigte Software: Routerbetriebssystem, oftmals linuxbasiert Installationsvorgang und die mit sich fhrenden Probleme: Installation der Routersoftware auf Linuxbasis bentigt Vorkenntnisse Probleme mit der Erkennung der beiden Netzwerkkarten

Router BASIS Konfiguration

Festlegen der Benutzer und Passwrter fr die Zugriffskontrolle auf das Webinterface des Routers Konfiguration der ffentlichen Parameter IP-Adresse Subnet Mask DNS Server Konfiguration der internen Parameter IP-Adresse DHCP-Server

Router Erweiterte Konfiguration

Per Benutzeroberflche wurden Firewallkonfigurationen erstellt Zugriffssperre von Ports (bzw. Portranges) Zugriffssperre von IPEtc. Mglichkeiten sind je nach Software unterschiedliche begrenzt Beispiele: 192.168.5.123 kann keine FTP Verbindung (Port 21) durch das ffentliche Netzwerk aufbauen 192.168.5.124 kann den Webserver (Port 80) von 192.168.5.123 erreichen (Voraussetzung ist eine entsprechende lokale Firewallregel auf 192.168.5.123)

Webserver
Auf einem der Clients einen Webserver (Port 80) eingerichten (XAMPP) Website auf dem Client hinterlegen Durch das Port Forwarding in der Routerkonfiguration externe Anfragen auf Port 80 an Client weiterleiten Verbindung zu Port 80 in der lokalen Client Firewall zulassen Einer Domain (test.caro09.de) die ffentliche IP des Routers zuweisen (A-Record) Lokale Website des Clients kann nun ber http://test.caro09.de online erreicht werden

VPN Verbindung zu einem anderen Team

VPN = Virtual Private Network VPN ist also ein verschlsseltes Netzwerk zwischen zwei Routern Die ntigen Einstellungen knnen mit der Routersoftware eingerichtet werden Die Netze der beiden Teams mssen sich unterscheiden um Adresskonflikte zu vermeiden, z.B. 192.168.2.0 und 192.168.3.0 VPN Verbindungen werden z.B. in Firmen bentigt, um Informationen sicher zwischen berregionalen Firmenstandorten zu bermitteln Probleme dabei: Bei unterschiedlicher Routersoftware kann es unter Umstnden zu Kompatibilittsproblemen kommen -> Protokolle und Einstellungen sowie Schlssel mssen exakt bereinstimmen Entsprechend der Firewallregeln der involvierten Router knnen verschlsselte Zugriffe auf Clients und Server des entfernten Netzwerks erfolgen

VM - Ware
Auf dem Server wurde zunchst ein Raid erstellt Danach wurde VM Ware installiert, dies dient zur Simulierung von virtuellen Maschinen Per VM-Ware Client Software haben wir ber das Netzwerk verschiedene virtuelle Maschinen auf dem Server installiert. Die Installation bentigt Images der jeweiligen Betriebssysteme. Die dadurch erstellen virtuellen Maschinen knnen sowohl als Client, als auch als Server eingesetzt werden Jede einzelne Maschine kann jederzeit im Betrieb unterbrochen und fortgesetzt werden Abhngig von den verfgbaren Ressourcen werden die virtuellen Maschinen meist im Ram des VM-Ware Server betrieben.

E-Mail Versand
SMTP = Simple Mail Transfer Protocol Das Protokoll bertrgt unverschlsselt meist auf dem Port 25 und versendet darber E-Mails Postfix ist ein Linux basierter SMTP Server, welcher sich bersichtlich konfigurieren lsst. Fr den Empfang von E-Mails wird im Gegensatz dazu ein POPServer bzw. ein IMAP-Server bentigt diese wurde allerdings bisher nicht implementiert