Download - FESG - Technische Universität München

7.4 ERSTE VERSUCHE 189
Zur Realisierung sind erneut zwei Kanäle denkbar. Einerseits kann ein in Ab- Externe Zugangskanäle
schnitt 4.5.4 auf Seite 123 beschriebener IP -Proxy in der Firewall genutzt werden,
was eine Anpassung der IOR erfordert. Andererseits kann auch ein Kanal für HTTP
und damit für WebDAV errichtet werden. Letzteres verursacht keine größeren Sicherheitslücken,
da nur ein einziger Rechner (der Proxy) dafür erlaubt wird.
Durch den Aufbau ist es damit auch möglich, sowohl die aktive als auch die Nutzung aktiver und passiver Dateneinbringung
passive Inokulation über Firewallgrenzen hinweg zu nutzen. Der Proxy kann z.B.
mit dem Aufruf eines CGI -Skripts über HTTP eine passive Dateneinbringung in
seinen Bestand anstoßen. Es gibt zahlreiche weitere Wege und Kombinationen zum
Datenaustausch. Auch das Vererbungskonzept kann dadurch beibehalten werden.
Ein Proxy setzt dabei die virtuelle Derivation um und wirkt damit für andere wie
ein neuer Blattknoten des Ableitungsbaums.
Eine Proxyverbindung kann dabei ebenso wie die herkömmliche Vererbung Proxies sind virtuelle Derivationen
während der Laufzeit stattfinden. Während bei der herkömmlichen Ableitung die
Liste eines Naming Service ausgelesen wird, um jeden eingetragenen Server zu einem
Registrieren beim erbenden Naming Service anzustoßen, wird bei der virtuellen
Derivation in den Multi-Tier-Connector ein weiterer Remote-Interface-Adapter
eingehängt. Dieser verbindet sich zuvor mit dem Dienstanbieter aus der geerbten
Schnittstelle.
Alle Anfragen von externen Klienten laufen damit über den Proxy. Dieser hat Höherwertige Firewalldienste
durch den Proxy
als zentraler Zugangspunkt auch die Möglichkeit, Anfragen auf Korrektheit oder
Angriffe zu untersuchen. Klienten, welche selbst hinter einer Firewall sitzen, kommunizieren
nach demselben, oben beschriebenen Muster für die ausgehende Kommunikation.
Clients ohne weitere Sicherheitsrichtlinien können direkt mit dem
Proxy kommunizieren. Es wird jeweils empfohlen, alle Verbindungen über eine
SSL -Verschlüsselung laufen zu lassen.
Zur uneingeschränkten Nutzung der genannten Möglichkeiten muss entweder Erweiterungen sind notwendig
die Middleware für SOCKS ausgebaut oder ECFT um einen Adapter für die HTTP -
und WebDAV -Nutzung erweitert werden. Auch ist es durchaus denkbar, dass zukünftige
Firewalls bereits für CORBA ausgestattet sind, so wie sie z.B. von der
Xtradyne Technologies AG bereits angeboten werden 7 .
Zusammengefasst ist diese Vision deshalb nur über mittel- und langfristige Planungen
zu realisieren. Doch auch ohne diese umfassenden Erweiterungen können
bereits zahlreiche Zugangspunkte geschaffen werden, welche in einer etwas reduzierten
Form des Datenmanagements ablaufen (z.B. nur HTTP als Kommunikationswege
über Firewallgrenzen hinweg).
7.4 Erste Versuche
Die bisher beschriebenen Ideen entstanden bereits aus den Analysen heraus, da Ideen zur Strukturierung entstanden
durch Analyse
sich eine Einteilung der Messsysteme in eigene Objektbereiche mit abgegrenzten
Kompetenzen anbietet. Um eine Strukturierung der Arbeitsabläufe und Schnitt-
7 vgl. dazu [XTRA04]