Einführung in das Internet - Alex-weingarten.de

18 KAPITEL 1. INTERNET
auch über RSA-Schlüssel. Zur Abrundung der Sicherheitsmaßnahmen sollten
noch alle r-Dienste abgeschaltet werden. Gegenwärtig gibt es leider zwei
miteinander nicht verträgliche Versionen des ssh-Paketes.
Netzorientierte Window-Systeme ermöglichen es, aufwendige grafische
Ein- und Ausgaben über das Netz laufen zu lassen. Ein Beispiel dafür ist
das X Window System. Näheres siehe Abschnitt ?? X Window System auf
Seite ??. Innerhalb des X Window Systems lassen sich dann wieder Terminal-
Emulatoren starten – auch mehrere gleichzeitig – so dass man auf einem Bildschirm
verschiedene Terminal-Sitzungen mit beliebigen X-Window-Clienten
im Netz abhalten kann. Das X Window System stellt selbst keine Verschlüsselung
und nur ein Minimum an Authentifizierung bereit. Baut man die
Verbindung über eine Secure Shell auf, so werden deren Sicherheitsmechanismen
genutzt. Darüber hinaus werden noch die notwendigen Erlaubnisse
(xhost(1)) und Umgebungsvariablen (DISPLAY) von der Shell gesetzt. Anders
sollte man nicht arbeiten.
In größeren Anlagen sind die Terminals nicht mehr unmittelbar mit
dem Computer verbunden, weil auch vorübergehend nicht benutzte Terminals
einen wertvollen Port belegen würden. Sie sind vielmehr mit einem
Terminal-Server verbunden, der nur die aktiven Terminals zum Computer
durchschaltet. Der Terminal-Server ist ein kleiner Computer, der nur ein Protokoll
wie Telnet fährt. Der Terminal-Server kann an mehrere Computer angeschlossen
sein, so dass jedes Terminal gleichzeitig mehrere Sitzungen auf
verschiedenen Anlagen geöffnet haben kann. Wenn ein Benutzer dann einen
Session Manager zur Verwaltung seiner offenen Sitzungen braucht, ist er
auf der Höhe der Zeit. Terminal in Karlsruhe, Daten in Stuttgart, Prozesse in
Bologna und Druckerausgabe in Fort Laramy, alles möglich!
1.9 File-Transfer
1.9.1 Kermit, FTP, FSP
Um im vorigen Beispiel zu bleiben, nehmen wir an, dass unser PC ein Terminal
emuliert und wir eine Sitzung auf dem fernen Computer (Host) eröffnet
haben. Jetzt möchten wir ein File von dem Host auf unseren PC übertragen,
eine Aufgabe, die zwischen einem echten Terminal und einem Computer
keinen Sinn macht, weil das echte Terminal keinen Speicher hat, in
das ein File kopiert werden könnte. Dasselbe gilt auch für die umgekehrte
Richtung. Wir brauchen also neben der Emulation ein Programm für die File-
Übertragung. Im einfachsten Fall sind das Kopierprogramme ähnlich cat(1)
oder cp(1), die zum Computerausgang schreiben bzw. vom Computereingang
(serielle Schnittstellen) lesen, und zwar muß auf dem sendenden und auf dem
empfangenden Computer je eines laufen.
Bei der Übertragung treten Fehler auf, die unangenehmer sind als ein
falsches Zeichen auf dem Bildschirm, außerdem spielt die Geschwindigkeit
eine Rolle. Man bevorzugt daher gesicherte Übertragungsprotokolle,
die die zu übertragenden Daten in Pakete packen und jedes Paket mit