Ubuntu User Sever @ Home (Vorschau)

DynDNS und Portweiterleitung
Schwerpunkt
der in den Screenshots gezeigten Einstellungen
erscheinen erst, wenn Sie die Experten-Ansicht in
der Kopfzeile der FritzBox-Weboberfläche respektive
im linken Bereich die Erweiterten Einstellungen
aktivieren. Obwohl Sie über die grafischen
Weboberflächen von Routern im Prinzip dieselben
Funktionen erreichen, nennen die Gerätehersteller
diese oft unterschiedlich – hier hilft zur Not das
mitgelieferte Handbuch weiter.
Statische IPs
In einem ersten Schritt sorgen Sie dafür, dass der
Rechner, auf dem der Dienst läuft, eine feste IP-
Adresse erhält (Referenz: NAT, DHCP und Co.).
So spürt ihn der Router stets unter derselben
IP-Adresse auf. Viele Hardware-Router identifizieren
Rechner im LAN anhand der individuellen
MAC-Adresse ihrer Netzwerkkarte. Meldet sich
der Rechner mit dieser beim Router an, weist der
ihm stets dieselbe reservierte IP-Adresse zu. Die
finden Sie dann entweder über die Verbindungsinformationen
des NetworkManagers heraus (Abbildung
1), oder Sie rufen ein Terminal auf (über
Anwendungen | Zubehör | Terminal) und geben
das Kommando ip addr ein. In der Zeile link/ ether
finden Sie die MAC-Adresse zur WLAN- (meist
wlan0) oder Netzwerkkarte (meist eth0). Oft pappt
auch ein Aufkleber auf dem Gehäuse der Geräte,
welcher die MAC-Adresse verrät.
Alternativ tragen Sie in den Netzwerkeinstellungen
des Rechners selbst eine feste IP-Adresse ein, wie
es der Artikel auf Seite 36 beschreibt. Das ist allerdings
etwas aufwändiger, weshalb Sie besser die
vom Router angebotene Variante wählen.
Portweiterleitung
Ist der Heimserver im LAN nun stets über dieselbe
IP-Adresse erreichbar, schreiten Sie zur Einrichtung
der Portweiterleitung (engl. port forwarding).
Die FritzBox macht es Ihnen hier wieder leicht.
In der Übersicht unter Heimnetz | Netzwerk oder
direkt unter Internet | Freigaben | Portfreigaben
richten Sie mit ein paar Mausklicks die Portweiterleitung
für vorkonfigurierte Dienste oder beliebige
Anwendungen ein (Abbildung 2).
Die wichtigsten Ports für einen FTP-, SSH- oder
Webserver finden Sie in Tabelle 1. Sie ist keineswegs
komplett, alle derzeit registrierten Ports
finden Sie bei der Internet Assigned Numbers
Authority (kurz IANA) [3]. Bei vielen Routern
Tabelle 1
Portnummer TCP/ UDP Funktion
20 TCP ftp-data
21 TCP ftp (Control)
22 TCP/ UDP ssh
80 TCP http
443 TCP https
2 Mit Hilfe eines Mausklicks und über die Eingabe der statischen IP-Adresse leiten Sie die auf
Port 80 eingehenden Anfragen an Ihren Webserver im LAN weiter.
3 It works! Die Standardseite des installierten Apache-Servers erreichen Sie mit Hilfe der öffentlichen
IP-Adresse über das Internet – vorausgesetzt, die Portweiterleitung funktioniert.
müssen Sie übrigens Weiterleitungen für TCP- und
UDP-Pakete separat einrichten: Eine Portweiterleitung
für Port 80/ TCP gilt nicht automatisch auch
für Port 80/ UDP.
Die eigene Domain
Funktioniert nun die Portweiterleitung, und haben
Sie die Firewalls angepasst, lässt sich Ihr
Web- oder SSH-Server bereits über das Internet
erreichen, wenn der Besucher Ihre öffentliche IP-
Adresse im Browser aufruft. Diese finden Sie heraus,
indem Sie in die Adressleiste http://checkip.
dyndns.com/ eingeben oder den Befehl curl http://
showip.spamt.net in ein Terminal tippen. Anschließend
bitten Sie eine Person außerhalb des Netzwerks,
diese IP-Adresse aufzurufen, und testen
so, ob die Weiterleitung klappt (Abbildung 3).
Eine Überprüfung aus dem LAN selbst funktioniert
nicht immer; alternativ rufen Sie die Adresse über
einen Proxy wie Tor auf (Referenz: Tor).
Ist der Test erfolgreich, folgt der letzte Schritt auf
dem Weg zum Heimserver. Ihr Provider „leiht“ Ihnen
zwar eine öffentliche IP-Adresse, aber keinen
Domainnamen, wie etwa www.meinhomeserver.
Der Autor
Christoph Langner arbeitet für
die PTV AG Karlsruhe im Bereich
des Testmanagements und ist
seit Jahren im Bereich der Open-
Source-Software aktiv. Sie finden
sein Blog rund um GNU/ Linux
auf [http:// linuxundich. de].
Glossar
MAC-Adresse: Jede Netzwerkkarte
besitzt mit der MAC-Adresse eine
einmalige (wenn auch änderbare)
Kennung. Diese 48 Bit – also sechs
Byte – lange Zahl dient zur eindeutigen
Identifizierung eines Geräts im
lokalen Netzwerk. Die Notation ist
hexadezimal, die Adressen sehen
so aus: 09:12:23:ab:1a:2b.
www.ubuntu-user.de 02/2011
UBUNTU
user
57