Download - FESG - Technische Universität München

7.3 DIE VISION FÜR EIN WETTZELL DATA MANAGEMENT SYSTEM (WDMS) 187
Genauigkeit je nach Umsetzung in einem heterogenen LAN im Millisekundenbereich.
Da im vorliegenden Kommunikationssystem mit ECFT jede entfernt ausgeführte
Aktion in der Regel mehr als 10 Millisekunden benötigt, kann damit zumindest
eine Grobeinschätzung der Ordnung von synchronisierenden Transfers vorgenommen
werden. Nach dem Shannon’schen Abtast-Theorem 5 sollte jedoch darauf
geachtet werden, dass die Genauigkeit der Zeitsynchronisation mindestens doppelt
so hoch ist, wie die minimal aufzulösenden Zeitabschnitte der Ereignisanordnung.
Im vorliegenden, Anwendungsfall reicht die Genauigkeit für das Management der
Zeitangaben in Dateiattributen im Sekundenbereich sowohl im LAN als auch im
WAN ohne Probleme aus. Im lokalen, heterogenen Netzwerk kann zudem eine zeitliche
Ordnung von Ereignissen mit einem Zeitverbrauch größer als 10 Millisekunden
ohne Schwierigkeiten durchgeführt werden. Sollen ähnliche Ordnungen
auch im weltumspannenden Netz durchgeführt werden, so ist evtl. ein erheblicher
Aufwand zu betreiben, um eine globale, zeitliche Ordnung zu gewährleisten 6 . Im
vorliegenden System reichen die Mechanismen mit NTP vollkommen aus, so dass
keine weiteren Mechanismen integriert werden müssen.
Damit sind nun alle wichtigen Bestandteile der neuen Überlegungen beleuchtet
worden. Da in der bisher aufgezeigten Umsetzung innerhalb der Fundamentalstation
Wettzell Sicherheitszonen in Form von mehr oder weniger gesicherten Enklaven
entstehen, ist ein Konzept zum Überwinden dieser Grenzen von erheblicher Bedeutung.
Zentrale Bedeutung hat hierbei die Bildung von Proxies.
7.3.3 Das Überqueren von Sicherheitszonen
Das neue Konzept sieht die Aufteilung in Sicherheitszonen vor. Aus diesem Grund Geeignete Überwindung von Sicherheitszonen
sind geeignete Maßnahmen zu schaffen, um die Grenzen dieser Zonen problemlos
und ohne Umgehung der Sicherheit zu überqueren. Dazu sollen die in Abschnitt
4.5.4 auf Seite 123 beschriebenen Methoden zum Einsatz kommen. Es soll jedoch
möglichst unabhängig von weiteren Entwicklungen der CORBA -Standardisierung
sein.
Die Grundlage bildet das im vorhergehenden Abschnitt beschriebene Proxy- Unabhängiger Proxy vor einer
Firewall
Konzept. Vor jede Sicherheitsgrenze (z.B. mit Firewall) wird ein unabhängiger
Proxy-Server angesiedelt. Er besteht aus einem WDAP und dient als Schnittstellenduplikation
für interne Dienstanbieter und führt eine echte Weitervermittlung
zum eigentlichen Diensterbringer durch. Dabei muss eine Verbindung durch die
Firewall geschaffen werden, welche die Sicherheit nur mäßig einschränkt. Es wird
dazu zwischen eingehenden und ausgehenden Anfragen differenziert.
Ausgehende Anfragen stammen von Dienstnehmern innerhalb der Sicherheits- Ausgehende Verbindungen
zone. Dazu können sie bereits existierende Kanäle durch die Firewall nutzen, wie
z.B. für HTTP , worüber auch WebDAV verwendet werden kann. Auf diesem Weg
ist es damit möglich, einen externen Netzordner vom Proxy direkt in interne Rechner
einzubinden. Zusätzlich ist es bei einigen Firewalls möglich, die in Abschnitt
4.5.4 auf Seite 123 beschriebene Socksification des Clients zu nutzen und über
SOCKS zu agieren.
5 vgl. dazu [KOP97] a.a.O. S. 204
6 vgl. dazu die Beschreibungen in [SING94] ab Seite 97