Technik News - ITwelzel.biz

Technik News - Netzwerkmagazin
N 12
7. Jahrgang
t h e m a d e s m o n a t s
WEGWEISER
IP-Adressen
und
Subnetting
Netze, Routen,
Adressaten weltweit
Ausgabe 12/97
D a s p r a x i s n a h e N e t z w e r k m a g a z i n
1
12
Dezember 1997

inhalt 3
AKTUELL
NEWS
THEMA
DES MONATS
HOTLINE
PRAXIS
SEMINARINFOS
VORSCHAU
• COMPU-SHACK: Projekt-Teamwork
• Kontakt- und Informationsmanagement- System ARGO
• 3COM: Transcend Management Software und
Total Control Manager
• Compaq: Neue Monitore bieten Trinitron im 21-Zoll-Format
• Compaq: Technologieaustausch zwischen Compaq und
Corollary forciert Entwicklung
• Elsa: Ohne zu schrauben ans ISDN
• HP: Hochgeschwindigkeits-I/O für Drucker, Scanner und
Netzwerkperipherie
• Bay Networks: Neue Produktreihe von Routing-Switches
• Intel und Hp: 64-Bit-Technologie, die Basis für die IA-64
Prozessoren von Intel
• Microsoft: Small Business Server 4.0
• Microsoft: Internet Explorer 4.0 verfügbar
• Novell: BorderManager bringt sichere Services für Intranet
und Internet
• Novell Workstation Manager integriert Windows NT
• Tandberg Data: Multi-Channel Linear Recording (MLR)
• Tobit: Die neue Version David 5.1 kommt
• Interaktive EDV-Ausbildung im Netzwerk auf den
Punkt gebracht
• News-Ticker
• IP-Adressen und Subnetting
• Ascend: Grundkonfiguration und Erstinbetriebnahme einer
Pipeline 50
• Novell: IntranetWare for Small Business Patch
• AVM: Service Pack Release 4 für ISDN MultiProtocol
Router for Windows NT
• AVM: NetWare MPR for ISDN v3.1:
Service Pack Release 7
• Microsoft: Fragen und Antworten zu Windows 95 Teil2
• Bintec: Brick mit neuer Software
• Cheyenne: Service Pack für ARCserve 6.1 for NetWare
• Cisco: Remote-Konfiguration beim Cisco 7xx
• Microsoft: Internet Explorer 3.01 und T-Online Decoder
• Lotus Notes: Neue Versionen, neue Fehler, neues Glück ...
• Empfohlene Patches in der Übersicht
• Neue Patches in der Übersicht
• Registry Workshop Teil VII: Netzwerkeinstellungen
optimieren
• Adaptecs „Duralink Port Aggregation“
• Serie:Teil III: Schnittstellen-Konfiguration der Brick-XL
• Interaktive EDV-Ausbildung im Netzwerk auf den
Punkt gebracht
• Seminarplan I.Quartal 1998
• Messen, Roadshows, Seminare
2
12
5
6
6
7
8
8
9
10
11
12
14
15
16
17
18
20
22
32
32
33
34
34
35
36
38
39
39
40
41
42
44
46
48
50
51
impressum
Herausgeber:
Telefon:
Telefax:
Electronic Mail:
Redaktion:
Verantwortlich
für den Inhalt:
Erscheinungsweise:
Bezugsquelle:
Layout und Titelbild:
Lithos:
Druck:
Lektorat:
Abo-Versand:
COMPU-SHACK
Electronic GmbH,
Ringstraße 56-58,
56564 Neuwied
02631/983-0
02631/28100
Internet :
TECHNEWS @
COMPU-SHACK.COM
Heinz Bück,
Jörg Marx
Ulf Wolfsgruber
monatlich 1 Heft
Bezug über
COMPU-SHACK
Electronic GmbH
Abonnementpreis:
98,- DM
Marie-Luise Ringma
Görres-Druckerei,
Koblenz
Görres-Druckerei,
Koblenz
Andrea A. Briel,
AKS Werbe-
Service, Neuwied
Reproduktionen aller Art ( Fotokopien, Mikrofilm,
Erfassung durch Schrifterkennungsprogramme) -
auch auszugsweise - nur mit schriftlicher Genehmigung
des Herausgebers.
Die in der Technik-News veröffentlichten Tips und
Tricks basieren größtenteils auf den Erfahrungen
unserer Kunden.
Wir möchten uns nachträglich bei all denen bedanken,
die durch die freundliche Zusammenarbeit das
Erscheinen dieser Zeitung ermöglicht haben.
Als Informationsquelle dient uns auch das Internet.
Wenn Sie speziell über Ihre Erfahrungen referieren
möchten, bieten wir Ihnen dies unter der Rubrik
“Hotline” an.
Selbstverständlich kann COMPU-SHACK die einwandfreie
Funktion der vorgestellten Patches und
Tips nicht garantieren und übernimmt keinerlei Haftung
für eventuell entstehende Schäden.
Patch-CD enthält
folgende neue Patches:
IWSP4a.exe* TCOPY1.exe*
LIBUPE.exe* GWUSC4.exe*
CDUP5.exe* MWPTN08A.exe*
STRTL6.exe* GW51SP2.exe*
COPYNLM3.exe*
CRONNLM3.exe*
SCHCMP2.exe*
TBACK2.exe*
TBOX1.exe*
LIBUPE.exe*
Ausgabe 12/97

Ausgabe 12/97
COMPU-SHACK PROJEKTMANAGMENT
Projekt-Teamwork
Jones Lang Wootton setzt langfristig auf Compu-Shack und Logosoft
Von Ulf Wolfsgruber und Heinz Bück
Zentrales EDV-Management für neun Außenstellen zwischen München, Hamburg und Wien sowie die bundesweite
Unterstützung durch Compu-Shack und Logosoft sichern Jones Lang Wootton eine hochmoderne, landesweite Unternehmenskommunikation.
Die Investition in neueste High-Speed-Technologien gewährt dem weltweit renommierten
Immobilienberater nicht nur Wettbewerbsvorteile, sondern auch Ausbaureserven für die kontinuierliche technische
Weiterentwicklung.
Jones Lang Wootton ist bekannt als
einer der größten Immobilienberater
weltweit. Die deutsche Niederlassung
hat ihren Hauptsitz in Frankfurt,
Schaltzentrale der Filialen in München,
Düsseldorf, Hamburg und Berlin,
in Leipzig, Wiesbaden, Wien und
Märkisches Zentrum. Seit Ende 1993
hat die Projektabteilung Compu-
Shacks - in Zusammenarbeit mit Logosoft
Frankfurt und der Firma FM
Elektronic, Frankfurt Glashütten - den
Ausbau des Firmennetzes für Jones
Lang Wootton erfolgreich begleitet.
Es waren Jahre eines dynamischen
Wandels der Unternehmenskommunikation
durch den Umbau und
den Zusammenschluß lokaler Netze
zu einem landesweiten, aber zentral
administrierten WideArea Intranetwork.
Modernisierung für
Morgen
Noch im alten Frankfurter Bürogebäude
in der Mainzer Landstraße verfügte
das Unternehmen über ein reines
Koax-Netzwerk für rund 60 Mitarbeiterinnen
und Mitarbeiter. Im ersten
Projektabschnitt wurden die
Außenbüros mit der Zentrale verbunden.
An allen Standorten entstand ein
reines 3.11er Novell-Netz, das größte
in Frankfurt, das zweitgrößte in
Abb. 1: Jones Lang Wooton unterhält ein modernes
Intranet mit Stand- und Wählleitungen
3
12
Hamburg, die anderen in den Außenstellen.
Die Kommunikation untereinander
sicherte eine ISDN-Wählleitung.
Damals gab es noch keine
Routing-Funktionalitäten, sondern
man bediente sich der Carbon-Copy-
Funktionen. Hauptanwendung im
Unternehmensnetz war und ist ein
Produkt der Firma Logosoft, die Kontaktmanagement-Software
Argo, die
den besonderen Anforderungen des
Immobiliengeschäfts angepaßt ist.
Konzeption für die
Zukunft
Im Gefolge der stetigen Unternehmensexpansion
kam es mit Beginn
des Jahres 1995 zu Umzügen und Erweiterungen
der Außenstellen Jones
Lang Woottons, ein Prozeß, der im
Januar 1997 mit
dem Umzug der
Zentrale in
Frankfurt beendet
wurde. Unter den
Gesichtspunkten
einer leistungsstarken
und zukunftsorientiertenUnternehmenskommunikation
wurde dabei
konsequent an
die physikali-
schen und strukturellenGrundlagen
des Netzwerkes
gedacht.
a A K T U E L L
A K T U E L L

a A K T U E L L
A K T U E L L
Die hohen Anforderungen an die Geschwindigkeit
eines deutschlandweiten
Datentransfers, an die Sicherheit
der Kommunikationswege und
die Zuverlässigkeit des Netzes ließen
Jones Lang Wootton zu Beginn des
Projekts nur eine Topologie präferieren:
CS-FDDI. Denn Fast
Ethernet war zu diesem Zeitpunkt
noch nicht ausgereift. Mit allen Außenstellen
zusammen wurden 140
Knoten mit modernster High-Speed-
Technologie geschaffen.
Investition mit Weitsicht
Während der Modernisierungsphase
wurde an allen Standorten durchgängig
Kategorie 5 Kabel eingezogen.
Die Projektierung erfolgte in enger
Zusammenarbeit der drei beteiligten
Firmen, Compu-Shack, FM und Logosoft.
Heutzutage sind rund 50 km
Kabel in zwei Stockwerken verlegt.
Dazu kommen weitere 15 Kilometer
für anstehende Erweiterungen. An jedem
der 140 Arbeitsplätze gibt es, inklusive
Telefon, drei bis vier Anschlüsse.
High-Speed-Vernetzung
Die Frankfurter Zentrale ist heute für
eine Kommunikation mit hohen
Bandbreiten und großer Performance
bestens gerüstet. Über 3COMs
Cellplex sorgen die 100 Mbit-Hubs
für den schnellen Durchsatz und Fast
Ethernet in allen Stationen für die
ungebremste Weitergabe brandaktueller
Geschäftsdaten. Alle Rechner
sind mit Intel Pro 100 Karten ausgerüstet.
Da Fast Ethernet die kostengünstigere
Alternative war, verblieb
FDDI nur noch in den Außenstellen.
Als Managementsystem wird Transcend
Enterprise von 3COM gefahren.
Landesweite
Kommunikation
Zur Ablösung der Carbon-Copy-
Technik fiel die Entscheidung zugunsten
des AVM Multiprotokoll-Routers
in der damaligen Version. Für
AVM sprach, daß die Novell-Basierung
eine Integration in die vorhandenen
Strukturen wesentlich verein-
fachte. Damals gab es noch keinerlei
Erfahrung mit Hardware-Routern,
weil es zu diesem Zeitpunkt diese
Produkte einfach noch nicht gab.
Heute sind bei Jones Lang Wootton
grundsätzlich Standleitungen installiert,
außer der Verbindung von
Frankfurt nach Wien. Nach Hamburg
wird eine 128Kbit Standleitung unterhalten,
mit einer zusätzlichen 64
Kbit Wählleitung als Reserve.
Moderne Software-
Lösungen
Die Entscheidung für Novell als Netzwerk-Betriebssystem
beruht auf der
langjährigen hausinternen Erfahrung
mit diesem System und seiner Stabilität.
Novell ist in den Versionen 3.12
und 4.11 auf allen Servern im Einsatz.
Die Arbeitsstationen sind mit
Windows 95 ausgestattet. Die Hauptanwendung
bei Jones Lang Wootton
ist Logosofts Kontaktmanagement-
Software Argo in der Version 3.0.
Standardanwendungen des Microsoft
Office wie Word, Excel oder Powerpoint
sind dabei integriert. Alle Dokumente
werden unmittelbar über
Argo in eine Datenbank eingebunden.
Über Microsoft Exchange wird die
komplette E-Mail- und Internet-Kommunikation
gesteuert. Sie wurde konzipiert
und umgesetzt von Compu-
Shacks Projektabteilung. Weil Exchange
das zentrale Kommunikationssystem
Jones Lang Woottons dar-
Abb. 2: Die weltweite Kommunikation erfolgt über MS
Exchange
4
12
stellt, gewinnt Windows NT zusätzliche
Bedeutung, zumal die Portierung
der Argo-Datenbank auf Oracle
unter NT ansteht.
Zukunftsprojekte
Jones Lang Wootton wird sein Kommunikationsnetz
zukünftig noch weiter
ausbauen. Argo 3.0 soll nämlich
europaweit eingesetzt werden, einschließlich
der Internetkommunikation.
Zwischen den Standorten wird
bald ein Videokonferenz-System eingerichtet
werden. Geplant ist die Einrichtung
eines Telefon-Callcenters.
Außerdem ist die Integration von
Argo und Microsoft Outlook vorgesehen.
Der Datenaustausch wird damit
- über den bloßen Adressenabgleich
hinaus - auf alle Dokumenttypen
erweitert werden.
Erfolgspartnerschaft
Die eng verzahnte Zusammenarbeit
zwischen Compu-Shack und Logosoft
auf der einen sowie Jones Lang
Wootton auf der anderen Seite ist
auch in Zukunft der Erfolgsgarant für
die weitere erfolgreiche Projektarbeit.
Innerhalb des Unternehmens konzentriert
Jones Lang Wootton das EDV-
Management auf nur fünf kompetente
Fachleute, einschließlich der Anwenderbetreuung
für 240 Mitarbeiterinnen
und Mitarbeiter. Es gibt nur
eine zentrale EDV-Abteilung des Unternehmens
in
Frankfurt, die Außenstellen
werden
zentral administriert.Wartungsverträge
bestehen
ausschließlich
noch mit 3COM
für die Cellplex.
Die weitere Unterstützung
sichern
Logosoft und
Compu-Shack.
Das ist ein klares
Plädoyer für das
Outsourcing von
Dienstleistungen
mit der Sicherheit
eines deutschlandweiten
Supports.
Ausgabe 12/97

E
Ausgabe 12/97
PARTNER IM PROJEKT-TEAMWORK
Für die Immobilienbranche
Kontakt- und Informationsmanagement-System ARGO
Von Guido Fritz
ARGO geht bereits in der dritten Version in Betrieb, deutschlandweit auf 240 Arbeitsplätzen. Für das Frühjahr 1998
ist der Einsatz in den Ländern Belgien, Österreich und in Osteuropa geplant. Bei dieser Software-Lösung handelt es
sich um ein immobilienorientiertes Kontaktmanagement-Programm, das von der Firma LogoSoft Systemhaus GmbH
in Frankfurt für Jones Lang Wootton konzipiert worden ist.
Ein siebenjähriger Erfahrungsschatz
auf dem Immobiliensektor und die
äußerst enge und kreative Zusammenarbeit
mit Jones Lang Wootton ermöglichten
eine optimale Anpassung
der Software ARGO an die firmenspezifischen
Bedürfnisse. In Deutschland
arbeitet Jones Lang Wootton in
dreizehn verschiedenen Abteilungen
damit. Investment und Agency gehören
ebenso dazu wie Galerienvermietung,
Propertymanagement Hausverwaltung
oder die Abteilung Projektmanagement.
Unternehmensweit
Diese Abteilungen arbeiten zum großen
Teil mit denselben Objekten, mit
denselben Kunden, jedoch auf ganz
unterschiedlichen Gebieten. So verschieden
ihre Aufgabenbereiche aber
auch sind, sie alle greifen auf ein und
denselben Datenpool zurück. Diese
Daten werden von ARGO auf Basis
einer Oracle7 Datenbank verwaltet
und den Abteilungen zur Verfügung
gestellt, gleichzeitig und mit hoher
Performance.
Abteilungsübergreifend
Die Arbeitsoberflächen, die Masken,
werden abteilungsorientiert generiert.
Somit ändert sich zwar die Darstellung
der Informationen, der Datensatz
aber ist nur einmal existent. ARGO
paßt sich den einzelnen Usern an und
nicht umgekehrt. Dies reicht bis zur
persönlichen Auswahl der Hauptansprechpartner
hinsichtlich der Kunden.
Die individuelle Nutzung von
ARGO auf der einen Seite wird er-
gänzt durch die breite Bereitstellung
aller Informationen auf der anderen
Seite. Der einzelne User kann sich
demnach jederzeit darüber Auskunft
geben lassen, ob sein Kunde auch mit
anderen Abteilungen in Verbindung
steht, welcher Aufwand dort betrieben
wird, und welche bereits geführten
Korrespondenzen zu nutzen sind.
Informationslücken entstehen erst gar
nicht.
Kundenorientiert
Das Kontaktmanagementsystem
ARGO dokumentiert sämtliche Aktivitäten,
also Korrespondenzen jeglicher
Art, vom Telefonat über den
Schriftwechsel bis hin zu persönlich
geführten Gesprächen und garantiert
somit einen steten Informationsfluß
hinsichtlich interner und externer
Kommunikation aller beteiligten
Gruppen, regional und überregional.
Welchen Kunden wurden welche
Objekte angeboten? Welche Gespräche
und welche Schriftwechsel wurden
in diesem Zusammenhang mit
welchen Personen und Abteilungen
getätigt? Informationen dieser Art
müssen ständig verfügbar sein. Ein
nächtlicher Datenabgleich sorgt dafür,
daß alle acht Niederlassungen in
Deutschland am nächsten Morgen up
to date sind.
Zeitsparend
ARGO bedeutet aber nicht nur lükkenlose
Kommunikation, sondern
auch Zeitersparnis in vielen immer
wiederkehrenden Aufgabenbereichen.
Ein Interessent meldet sich und
5
12
sucht ein auf seine
Bedürfnisse zugeschnittenes
Objekt.
Lediglich die Anfrage
wird von den
internen Mitarbeitern
in eine dafür
vorgesehene Maske
aufgenommen.
Das Heraussuchen
der „passenden“
Objekte geschieht
auf Wunsch automatisch.
Multifunktional
Weitreichende
Funktionalitäten
zeichnen ARGO
aus. Das integrierte Reportwesen
umfaßt Tabellenkalkulation und
Textverarbeitung. Es besteht die
Möglichkeit zur Einbindung und Hinterlegung
von Fotos. Die Sprachumschaltung
bietet eine multilinguale
Arbeitsoberflächenwahl. Die
Aktivitätenverwaltung ist an
Schedule bzw. MS Outlook angebunden.
Marktgerecht
Nicht zuletzt auf Basis einer hochmodernen
Netzwerktechnologie und
durch den Einsatz des darauf aufbauenden
Kommunikationswerkzeuges
ARGO sind die Vermietungsteams
und alle anderen Abteilungen von
Jones Lang Wootton den wechselnden
Markbedingungen immer einen
Schritt voraus.

IIm Rahmen der ersten Integrationsphase
schaffen die beiden Netzwerk-
Managementsysteme von 3Com und
U.S. Robotics eine gemeinsame offene
Plattform, so daß die Interoperabilität
zwischen beiden Systemen
gewährleistet ist. Die zweite Phase
ist für das erste Quartal 1998 vorgesehen
und sieht die Integration der
einzelnen Netzwerk-Managementsysteme
auf einem Datenträger vor. Der
Anwender erhält damit eine Box, die
Transcend Network Control Services
heißen wird. Bei der Installation kann
der Netzwerkmanager dann selbst
entscheiden, welche Tools und Applikationen
er für seine Netzwerkumgebung
benötigt.
N E W S nN E W S
3COM
Übergangsweise
Transcend Management Software und Total Control Manager
In drei Integrationsphasen wird 3Com die bestehenden Netzwerk-Managementsysteme von U.S. Robotics - Total Control
Manager - sowie den eigenen Transcend Enterprise Manager zusammenführen. Die unterschiedlichen Features der
beiden Systeme werden so aufeinander abgestimmt, daß das neue High-End Managementsystem die bisherigen ersetzt.
Die durch den Merger zwischen U.S. Robotics und 3Com erweiterte Produktpalette wird in vollem Umfang
unterstützt.
Integration
Die dritte Phase startet im zweiten
Halbjahr 1998 und wird eine nahtlos
integrierte Netzwerk-Managementlösung
präsentieren. Ein kompaktes
Transcend Network Management -
Produkt wird für die gesamte Produktpalette
verfügbar sein. Durch
zusätzliche, anwenderspezifische
Funktionen wie Accounting Services
für Provider und Application
Monitoring für Enterprise-Kunden
läßt sich das System an die Bedürfnisse
der Anwender anpassen.
Transcend Network Control Services
wird zum integralen Bestandteil der
3Com Netzwerk-Managementlösung,
die RMON und RMON2 Applikationen
und Probes ebenso enthält wie
Service Level Management und
Reporting Software. K-Nr. 1201
6
12
COMPAQ
Breiter ist schöner,
ist besser
Neue Monitore bieten Trinitron im 21-Zoll-Format
Bisher galt die von Sony entwickelte
Trinitron-Röhre mit einer Größe
Die neuesten Compaq Monitore setzen
in puncto Bildqualität, Preis und
Leistung Maßstäbe im High-End-Bereich.
Highlight der beiden Neuvorstellungen
ist neben dem Compaq
P1610 unangefochten der P110, der
weltweit erste Trinitron-Monitor im
21-Zoll-Format, bestens geeignet für
DTP- und CAD-Anwender.
von 20 Zoll als das technische Maximum.
Den Ingenieuren ist es jetzt ge-
Ausgabe 12/97

lungen, weiter in die Breite zu gehen.
Erstmals wird eine Trinitron-
Röhre auf 21"-Basis angeboten. Das
Modell P110, das an die Stelle des
Compaq QVISION 210 tritt, setzt in
puncto Technologie, Qualität, Leistung
und Ausstattung neue Maßstäbe.
Ausgabe 12/97
Bildqualität
Herausragend ist vor allem die neue
Bildröhre. Compaq verfügt damit
über eine weltweit einzigartige Innovation,
die zunächst exklusiv im
P110 eingesetzt wird. Mit der neuen
Bildröhre und der damit verbundenen
überragenden Bildqualität
bezüglich Schärfe, Kontrast und
Brillanz nimmt der P110 eine
Spitzenstellung im Monitormarkt
ein. Der P110 wendet sich vor allem
an professionelle Anwender, die
DTP, SAP, CAD/CAM, komplexe
Tabellenkalkulationen oder Multimedia-Applikationen
nutzen. Die
sehr feine 0,25-mm-Streifenmaske
erlaubt einen extrem kleinen Punktabstand
und damit eine exakte und
scharfe Bilddarstellung bis in die
Ecken bei gleichzeitig höchster
Detailauflösung.
Videoverstärker
Die maximale Auflösung des Monitors
beträgt 1800 x 1350 Punkte.
Um bei diesen hohen Auflösungen
ein flimmerfreies und ergonomisches
Arbeiten zu ermöglichen, verfügt
der P110 über eine Leistung
von 107 kHz. Ein hochwertiger
Videoverstärker mit einer Bandbreite
von 236 MHz bietet Leistungsreserven
selbst bei kleinsten Detaildarstellungen.
Der P110 verfügt
über Bestands-, Konfigurations- und
Fehlermanagement sowie optional
über ein Multimedia-Sound-System.
Mit seiner USB-Schnittstelle (Universal
Serial Bus) unterstützt der
P110 bereits den neuesten Standard.
Integriert ist ebenfalls der ausschließlich
von Compaq angebotene
Auto-Light-Sensor, der automatisch
die Bildqualität optimiert. Bei
sich ändernden Lichtverhältnissen
wird so stets ein kontrastreiches und
brillantes Bild gewährleistet.
24-Zoll-Monitor
Die zweite Neuvorstellung, der
Compaq P1610, ist ein 24-Zoll-Monitor
für Werbeagenturen, DTP-Studios
oder Document-Imaging-Anwender,
die z.B. zwei DIN-A4-Seiten
gleichzeitig auf dem Bildschirm
darstellen möchten. Er ist aber auch
ideal für Anwender, die mit zwei
Bildschirmen parallel arbeiten, etwa
CCompaq und Corollary arbeiten bereits
seit mehr als einem Jahr gemeinsam
an dem Acht-Wege-Chipset.
Dabei hat sich Compaq darauf
konzentriert, leistungsfähige I/O-
Brückentechnologie zu entwickeln,
während Corollary die Entwicklung
der hochleistungsfähigen Profusion-
Speicherarchitektur vorantrieb. Mit
dem vereinbarten Technologieaustausch
soll die Profusion-Architektur
für hochskalierbares Multiprocessing
als Standard etabliert werden.
Flexible und kostengünstige
Standardserver haben bereits bewiesen,
daß sie durchaus fähig sind, mit
teuren und proprietären RISC-Systemen
zu konkurrieren. Mit der
geplanten Markteinführung in der
zweiten Jahreshälfte 1998 werden
standardbasierte Server höhere Fle-
7
12
COMPAQ
im Bereich CAD/CAM, Videoschnitt,
Software-Entwicklung oder
Web-Design.
Mit einem Seitenverhältnis von
16:10 (HDTV-Format) und hohen
Auflösungen bis zu 1.920 x 1.200
Punkten stellt der P1610 in den genannten
Anwendungsbereichen eine
hervorragende Alternative mit 96kHz-Zeilenfrequenz,
245 MHz
Videobandbreite, Konfigurationsund
Power-Management und Multimedia-Optionen
dar.
K-Nr. 1202
Acht-Prozessor-Server
Technologieaustausch zwischen Compaq und
Corollary forciert Entwicklung
Ziel eines Abkommens zwischen Compaq und Corollary ist es, die Entwicklung
des standardbasierten Acht-Prozessor-Designs voranzutreiben. Der
Technologieaustausch sieht vor, die Profusion Multi-Prozessor-Architektur
von Corollary mit der I/O-Technologie von Compaq zu verbinden, um
dadurch die SMP-Fähigkeiten des Deschutes Slot 2 von Intel zu verbessern.
xibilität und ein besseres Preis-
Leistungs-Verhältnis aufweisen.
Hot Plug und Profusion
Corollary hat die PCI Hot Plug
Technologie von Compaq lizenziert,
um die Systemverfügbarkeit zu erhöhen
und Online-Wartungsarbeiten
zu ermöglichen, wie sie bei unternehmenskritischenAnwendungen
notwendig sind. Corollary und
Compaq arbeiten eng mit den führenden
Herstellern von Betriebssystemen
zusammen, um sicherzustellen,
daß die Kunden bestmögliche
Skalierbarkeit erhalten. Zu den
wichtigsten Betriebssystem-Anbietern
mit Unterstützung der Acht-
Wege-Multiprozessor-Technologie
für die Intel-Plattform gehören
Microsoft und SCO.

DDie Vorteile eines ISDN-Tischgerätes
sind offenkundig. Der
PC braucht nicht aufgeschraubt
zu werden, das Gerät
belegt keinen Steckplatz
innerhalb des Rechners,
belastet die CPU weniger
als eine passive interne
Karte und kann darüber
hinaus mobil eingesetzt
werden. TanGo 1000 stellt
Online-Anwendungen mit Übertragungsraten
von 64.000 bit/s bereit,
dient als Fax, digitaler Anrufbeantworter
und eignet sich ideal für alle
modernen Bürokommunikationen
N E W S nN E W S
ELSA
Tango
Ohne zu schrauben ans ISDN
Als IDSN-Terminaladapter für blitzschnellen Datentransfer stellt ELSA ein neues ISDN-Tischgerät vor, mit dem sich
alle modernen Heim- und Bürokommunikationsanwendungen spielend leicht erledigen lassen: ELSA TanGo 1000. Es
eignet sich ideal für den einfachen und sicheren Anschluß des PCs an das ISDN-Netz.
HP
Architektur der Zukunft: EIO
Hochgeschwindigkeits-I/O für Drucker, Scanner und Netzwerkperipherie
Hewlett-Packard Company hat die Enhanced Input/Output Architecture angekündigt, eine neue Schnittstellengeneration
für Netzwerkperipherie. Der Informationsaustausch mit Hochgeschwindigkeit wurde entwickelt, um
den gestiegenen Anforderungen an Bandbreite gerecht werden zu können und eine große Anzahl von Printservern,
Diskdrives und anderen Zusatzgeräten zu unterstützen.
Enhanced Input/Output (EIO) wird
HPs Modular Input/Output Architecture
ersetzen und voraussichtlich
Ende des Jahres schon zum
Einsatz kommen. Als erste Geräteklasse
wird die neue Generation
der HP LaserJet Drucker von den
Vorteilen der neuen Technologie
profitieren können. Wahrschein-
wie Internet-Surfen, Telefonie, Homebanking
u.v.m. Besonders hervorzuheben
ist die dem Lieferumfang
beiliegende Softwareausstattung für
Windows 95 und Windows NT®.
lich wird die EIO-Architektur auch
zum neuen Standard für interne HP
JetDirect Printserver.
Neue Klasse
Eine neue Klasse des Druckens im
Netzwerk stellte HP erstmalig 1991
mit dem LaserJet III Si Drucker und
der MIO-Architektur vor. Erstmalig
8
12
Dienste integriert
Mit dem Softwarepaket ELSA-RVS-
COM steht moderne ISDN-Bürokommunikationssoftware
bereit. Unter
anderem beinhaltet das Softwarepaket
Komponenten für Filetransfer,
Fax Gruppe 3 und Anrufbeantworter,
eine Vollversion von LapLink für
Windows, das 32-bit-Terminalprogramm
ELSA-ZOC sowie die namhaften
Terminalprogramme Telix und
Telix für Windows Lite.
Ferner finden TanGo-Kunden Zugangssoftware
für T-Online, The
Microsoft Network, AOL, Compu-
Serve und Metronet. K-Nr. 1204
Ausgabe 12/97

konnte ein Drucker direkt mit dem
PC-Netzwerk verbunden werden.
Dazu diente eine neue Schnittstelle
und eine HP JetDirect Printserver-
Karte. Heute ist die Mehrzahl der
HP LaserJet Drucker standardmäßig
mit einem MIO-Interface ausgerüstet.
Ähnlichen Pioniergeist stellt HP
nun mit der Ankündigung von EIO
unter Beweis.
Gesteigerte Performance
Die EIO-Architektur
nutzt im
Gegensatz zur älteren
8-bit MIO-
Technologie einen
neuen 32-bit
PCI-basierten
Bus. Dadurch
werden Druck-
Engpässe durch verbesserte Bandbreite
und gesteigerte Datentransfer-Raten
reduziert. Zudem
wird bei EIO-Integration mit
33MHz die größtmögliche Taktrate
von Peri-pheral Component
Interconnect (PCI) benutzt.
Erweiterter Einsatz
Weil Druckaufträge immer komplexer
werden und die Nutzung
von höheren Auflösungen, mehr
Farbe und erweiterten Grafiken zunimmt,
wird die Nutzung von EIObasierten
Geräten größere Bedeutung
erlangen, da sie die Aufgaben
schneller und effizienter bewältigen
können. Die EIO-Architektur
nutzt nur die halbe Höhe der gegenwärtigen
MIO-Spezifikation.
Der verringerte Formfaktor und
geringere Leistungsaufnahme werden
zukünftig mehrere Erweiterungs-Slots
in Peripheriegeräten
ermöglichen, EIO wurde entwikkelt,
um eine Vielzahl von Zusatzgeräten
zu unterstützen. HP arbeitet
mit anderen Herstellern an der
Verwirklichung neuer Integrationslösungen
für unterschiedlichste
Umgebungen wie IBM AS/400
und DEC Umfelder.
Ausgabe 12/97
ZZu Bays neuer Produktreihe der
Accelar Routing-Switches, die sich
vor allem für den Einsatz in
Campus-Netzen eignen, zählen der
Accelar Routing-Switch 100 und
die Accelar 1000-Routing-
Switch-Familie, welche sich aus
den Komponenten 1100, 1250 und
1200 zusammensetzt.
Durch ihren Einsatz soll die Leistung
im Netz um ein Vielfaches
verbessert werden, denn die Produkte
ermöglichen das Switching
auf der Schicht 2 und 3 zu Leitungsgeschwindigkeiten.
Die Weiterleitung
der Daten erfolgt mit geringen
Verzögerungszeiten. Darüber hinaus
unterstützt die Accelar-Produktfamilie
Layer-3- Funktionen
wie beispielsweise RSVP und
IP-Multicast.
9
12
BAY NETWORKS
Switching
Neue Produktreihe von Routing-Switches
Eine vielfache Verbesserung der Leistung im Netz durch Switching auf
den Schichten 2 und 3 verspricht Bays neue Produktreihe der Accelar
Routing-Switches. Sie sind mit Layer-3-Funktionen wie RSVP und
IP-Multicast ausgestattet und erleichtern die Migration auf IP-optimierte
Netze um so mehr, als es sich um preisgünstige Komponenten handelt, die
sich in bestehende Architekturen einfügen.
... immer schneller
Routing Switches
Durch die Integration von Switching-Funktionen
auf den Layern
2 und 3 sind die Accelar-Komponenten
traditionellen Routern von
der Leistung her überlegen, kosten
jedoch nur etwa ein Zehntel des
Preises, zu dem die herkömmlichen
High-End- Systeme verfügbar sind.
Sie bieten die Möglichkeit, flexible,
regelbasierende VLANs aufzubauen,
Priorisierung von Datenströmen
zu Leitungsgeschwindigkeiten sowie
Unterstützung unterschiedlicherÜbertragungsgeschwindigkeiten
für Ethernet, Fast und
Gigabit Ethernet. Die Durchsatzraten
liegen bei mindestens einer
Million Datenpakete pro Sekunde.
Komponenten
Die Komponenten der Accelar
1000-Produktfamilie sind insbesondere
für den Einsatz in
Server-Farmen, Power-Workgroups
und in den Netzzentren konzipiert.
Die Standalone Accelar 1100-
Komponente verfügt über 32 10/
100-MBit/s-TX-, vier 1000-MBit/
s-LX/SX- oder acht 100-FX-Ports.
Der Accelar 1250-Switch ist wahlweise
mit 48 10/100-MBit/s-TX-,
sechs 1000-MBit/s-LX/SX- oder 24
100-MBit/s-TX-Ports verfügbar.
Der Accelar 1200 ist je nach Konfiguration
mit 96 10/100-MBit/s-,
zwölf 1000-MBit/s- oder 48
100-MBit/s-Ports erhältlich.
K-Nr. 1206

EEPIC ist ein Durchbruch in
der Mikroprozessor-Technologie
und stellt die Weichen
für die Entwicklung
zukünftiger Hochleistungs-Workstations
und -
Server mit 64-Bit-Technologie.
Im Juni 1994 bereits
gaben Intel und HP ein gemeinsamesForschungsund
Entwicklungsprojekt
bekannt. Es hatte das Ziel,
fortschrittliche Technologien
für zukünftige Workstations,
Server und andere
Computerprodukte für
Unternehmen zu entwikkeln.
Die Bemühungen umfaßten neben
der gemeinsamen Entwicklung
der 64 Bit ISA auch die Optimierung
der entsprechenden Compiler.
N E W S nN E W S
INTEL UND HP
Mikroprozessoren von morgen
64-Bit-Technologie, die Basis für die IA-64 Prozessoren von Intel
Intel und Hewlett-Packard enthüllten die ersten Details der gemeinsam entwickelten Explicitly Parallel Instruction
Computing Technologie (EPIC). Sie bildet die Basis für die Architektur des neuen 64-Bit-Befehlssatzes für die Anweisungen,
nach denen Mikroprozessoren zukünftig intern Operationen ausführen.
Durchbruch
Gemeinsam gaben beide Hersteller
jetzt einen Überblick über die technischen
Konzepte der neuen EPIC-
Technologie und die wichtigsten Eigenschaften
der darauf aufbauenden
64-Bit-Befehlssatzarchitektur. Die
EPIC-Technologie ist eine innovative
und einzigartige Kombination von
Konzepten und Methoden wie „Spekulation“,
„Predikation“ und „expliziter
Parallelismus“. Sie ebnet den
Weg für eine neue Klasse von zukünftigen
Mikroprozessoren, insbesondere
durch die Beseitigung von leistungsbegrenzenden
Faktoren in heutigen
RISC- oder CISC-Technologien.
... Nachfolger sind schon im Gespräch.
Neue Dimension
Die zukünftige 64-Bit Intel Architektur
(IA-64) greift auf die EPIC-Technologie
zurück und eröffnet dem
Anwender Eigenschaften, die von
heute verwendeten Prozessorarchitekturen
nicht geboten werden.
Der erste IA-64 Mikroprozessor mit
dem Codenamen „Merced“ wird von
Intel entwickelt, hergestellt und vermarktet
werden.
Der Produktionsbeginn für diesen
Prozessor ist für das Jahr 1999 geplant.
Der Prozessor wird mit Intels
neuartigen Herstellungstechnologien
mit Strukturbreiten von 0,18 Mikrometern
hergestellt werden, die ebenfalls
gerade entwickelt werden.
Der Merced Prozessor wird jede Software
verarbeiten können, die derzeit
auf Systemen mit Intels 32-Bit-Prozessoren
läuft.
10
10
12
EPIC-Technologie
Die EPIC-Technologie
überwindet die sequentielle
Philosophie von heutigen,
konventionellen Prozessorarchitekturen,indem
die Software explizit
dem Prozessor mitteilen
kann, wann Befehle parallel
abgearbeitet werden
können. Ein weiterer Leistungsschub
wird durch
die Verringerung der Anzahl
der Verzweigungen
im Programmablauf erreicht.
Dadurch sinkt zum
einen die Anzahl der falsch vorhergesagten
Verzweigungen. Zum anderen
werden Verzögerungen bei Zugriffen
auf Speicher reduziert.
IA-64 neben IA-32
Doch auch nach Etablierung der IA-
64 Prozessoren werden die IA-32 Prozessoren
weiterexistieren. Die Intel
Produktpalette reicht dann von 32-
Bit-Prozessoren für das Büro, für
Zuhause und für mobile Anwender
über die 64-Bit-Hochleistungs-Prozessoren
für Workstations und Server.
Zur Zeit befinden sich neue IA-32
Prozessoren in der Entwicklung, die
im nächsten Jahrzehnt auf unterschiedliche
Marktsegmente zielen
werden. Zu den Eigenschaften, mit
denen die Nachfolger des heutigen
Pentium II Prozessors auftrumpfen
werden, gehören größere Cache-Speicher,
schnellere Busse und extrem
hohe Taktfrequenzen.
Ausgabe 12/97

MMicrosoft stellt für die Bedürfnisse
kleiner Unternehmen ein Produkt zusammen,
bei dem die hohe Sicherheit
des Betriebssystems Windows NT
Server 4.0 im Vordergrund steht und
verbunden wird mit Server-Applikationen
wie Microsoft Exchange Server
5.0 als E-Mail- und Groupware-
Produkt, dem Internet Information
Server mit Active Server Pages zur
Realisierung von Intranets und Anbindung
an das Internet und dem
Microsoft SQL-Server 6.5 zur zentralen
Datenhaltung in einer relationalen
Datenbank.
Ausgabe 12/97
MICROSOFT
Große Lösung auch für kleine
Small Business Server 4.0
Die neue Version des Microsoft Small Business Servers richtet sich besonders an kleine Unternehmen, die unkompliziert
an eine leistungsstarke IT-Umgebung kommen wollen. Zusammen mit dem Microsoft Windows NT-Server arbeiten
Exchange Server, Internet Information Server und SQL-Server für die Benutzer. Einfach, und schnell, zugleich
sicher, zeitgemäß und umfassend präsentiert sich die neue Lösung.
Einfache Installation
Ein spezielles Highlight des Small
Business Servers ist die einfache Installation
und die unkomplizierte
Anbindung des Unternehmens an das
Internet. Während der Einrichtung
des Servers muß der Benutzer nur einige
wenige Fragen beantworten.
Mittels einer To-Do-Liste wird die
Einrichtung von Benutzern, die Anbindung
von Druckern und die Erstellung
einer Notfall-Diskette der Reihe
nach vorgenommen. Die Anbindung
an das Internet passiert über einen
sogenannten Referral -Server, der
Einträge über angeschlossene Internet
Service Provider enthält.
Auf Knopfdruck
Die Anmeldung beim Provider, die
Einrichtung von E-Mail und Proxy
Server-Verbindung sowie die Vergabe
des Domain-Namens mit Regi-
... auch Kleine arbeiten effizient...
strierung bei Internic laufen auf
Knopfdruck automatisch ab. Die
Client-Einrichtung erfolgt bei Windows
95 und Windows NT Workstation
automatisch vom Server. Hierbei
muß lediglich eine Boot-Diskette
zur Herstellung der Netzwerkverbindung
erstellt werden. Clients für
Windows for Workgroups können
ebenfalls an den Small Business Server
angebunden werden, allerdings
ohne den Komfort der automatischen
Einrichtung durch das Betriebssystem.
Kommunikation
Der NT-Server ist das Kernstück des
Microsoft Small Business Servers, der
Microsoft SQL Server liefert dazu
eine mächtige und sichere relationale
Datenbank für die Business Applikationen.
Dabei können mehrere Benutzer
auf Daten zugreifen, Einträge
11
11
12
modifizieren und abspeichern. Der
Microsoft Exchange Server erlaubt -
zusammen mit Microsoft Outlook -
den Aufbau eines leistungsstarken E-
Mail-Systems mit Anbindung an
Internet-Mail. Daneben ermöglicht er
firmeninterne Diskussionsgruppen
wie auch den Zugriff auf die Internet-
Newsgroups. Mit Hilfe von Formularen,
einer programmierbaren
Schnittstelle und Server-basierten
Regeln ist die Nachbildung von Geschäftsabläufen
und die Zusammenarbeit
von virtuellen Teams schnell
eingerichtet. Die Microsoft FAX Services
bieten die Möglichkeit, Faxdokumente
von jedem Arbeitsplatz
aus zu verschicken sowie eingehende
Faxsendungen zentral zu verwalten.
Internet
Der Microsoft Internet Information
Server ist die umfassende Plattform
für den Aufbau eigener Web-Anwendungen
und Grundlage für die Anbindung
der entfernten Mitarbeiterinnen
und Mitarbeiter an die Unternehmenszentrale.
Der Internet Connection
Wizard ermöglicht es, schnell
einen passenden Internet Service
Provider zu finden und sich im Handumdrehen
ohne großen Konfigurationsaufwand
im Internet eintragen
zu lassen. FrontPage hilft, Web Sites
zu erstellen und zu verwalten. Das
Programm gestattet die visuelle Gestaltung
der Seiten und Sites und bietet
eine Fülle von Funktionen ohne die
sonst dafür nötigen HTML-Programmierungen.

nN E W S
N E W S
Verbindungen
Der Microsoft Proxy Server bietet
einen schnellen und sicheren Zugang
zum Internet vom Arbeitsplatz aus.
Damit muß sich nicht jeder einzelne
Benutzer via Modem beim Internet
Service Provider anmelden. So hilft
der Proxy Server, Kosten zu reduzieren
und die Sicherheit des Unternehmensnetzwerkes
zu erhöhen.
Modem Sharing erleichtert die gemeinsame
Nutzung von bis zu vier
zentralen Modems. Durch Multilink-
Technik kann die Bündelung mehrerer
Verbindungen den Datendurch-
DDie Benutzerfreundlichkeit
setzt schon
bei der Oberfläche an.
Explorer Bars für Suche,
Verlauf und Favoriten
erleichtern
das Navigieren im
World Wide Web,
ohne den Faden -
sprich frühere Suchergebnisse
oder vorher
besuchte Seiten -
zu verlieren.Dabei
blendet der Internet
Explorer 4.0 auf der
linken Seite eine Darstellung
der Adressen
ein, die an die Ordnerliste
des Explorers
von Windows 95 oder
Windows NT 4.0 erinnert.
Dies ist kein
Zufall, schließlich
satz deutlich erhöhen. ISDN-Verbindungen
sind ebenfalls möglich und
werden in der Windows NT 4.0-üblichen
Weise eingerichtet und verwaltet
(ISDN-Karte mit NDIS-Treiber).
Fern-Administration
HTML-Management Console faßt
alle allgemeinen Managementaufgaben
unter einem leicht zu bedienenden
Interface zusammen. Dadurch ist
auch die Remote-Administration von
NT Server, Exchange Server und
SQL-Server möglich, womit sich
Administrationsdienstleistungen
MICROSOFT
Auf zum Surfen
Internet Explorer 4.0 verfügbar
Der Internet Explorer 4.0 bietet neue Technologien für ansprechendes Web-Design, hierarchisierte Sicherheit und
umfassende Kommunikation. Der Explorer 4.0 trägt dazu bei, das Internet einfacher und schneller nutzen zu können
und ermöglicht dabei eine individualisierte Bereitstellung von Web-Inhalten.
12
12
12
durch Drittanbieter realisieren lassen.
Die Hardware-Voraussetzungen halten
sich trotz des enormen Leistungsumfangs
in Grenzen: Empfohlen wird
ein servertauglicher Pentium-Rechner
ab 166 MHz Taktfrequenz, der mindestens
64 Megabyte RAM, rund 2
Gigabyte Plattenkapazität hat, eine
SVGA-Grafik und eine Netzwerkkarte
enthält. Zur Kommunikation
wird mindestens ein Modem vorausgesetzt,
zwei DFÜ-Geräte sind jedoch
zur Bedienung der unterschiedlichen
Dienste zu empfehlen. Ein Backup
Streamer zur Sicherung der Daten ist
ebenfalls empfehlenswert. K-Nr. 1208
... was gibt es Schöneres, als an trüben November-Tagen zu surfen, und sei es auch "nur " im
Internet?
Ausgabe 12/97

lassen sich auch lokale Verzeichnisse
durchforsten. Zu diesem Zweck
kann der Anwender für eine grafisch
attraktivere Gestaltung auch HTML-
Dokumente für die Verzeichnisdarstellung
nutzen (WebView). Somit
verfügt er über eine einheitliche Anzeige
von lokalen, Intranet- und
Internet-Dateien.
Ausgabe 12/97
Web Publishing
Für das Anlegen der HTML-Seiten
bietet der Internet Explorer 4.0
FrontPage Express. Ein Web Publishing-Assistent
unterstützt den Benutzer
beim Administrieren.
WebIntelliSense hilft durch kontextbezogene
Tips und Anleitungen. Als
Resultat der Preview-Phase des
Internet Explorer 4.0 existiert nun
eine Schaltfläche für den Vollbildmodus
sowie in der Task-Leiste ein
Hauptschalter für das direkte Anzeigen
des Desktop aus allen Anwendungen
heraus. Dies betrifft insbesondere
auch den Aufruf von Verknüpfungen
und Programmen. Das Windows
Desktop Update erlaubt übrigens jetzt
anstelle des Internet-üblichen
Einfachklicks auch den von Windows
gewohnten Doppelklick. Der Internet
Explorer sucht bei unvollständiger
Seitenadresse (URL) auf Wunsch automatisch
in den verschiedenen
Domains wie „com“, „edu“ oder „de“.
Outlook
In puncto Kommunikation wartet das
integrierte Outlook Express mit wesentlichen
Neuerungen auf. So beherrscht
es HTML-Nachrichten, die
das bisherige spartanische Textformat
ablösen. Darüber hinaus lassen sich
nun Regeln für den Empfang, die
Verarbeitung und gegebenenfalls das
Weiterleiten von E-Mails definieren.
Dabei ergänzt Outlook Express beim
Verfassen einer Nachricht automatisch
die Empfängernamen. Ein wichtiger
Aspekt ist das parallele Arbeiten
mit mehreren Mail-Kennungen,
schließlich besitzen zahlreiche Anwender
heute bereits mehrere E-Mail
Adressen. Outlook Express erlaubt
das gleichzeitige Abfragen und Ver-
walten mehrerer Postfächer, ohne daß
ein Umkonfigurieren nötig wäre. Zur
besseren Übersicht expandiert es
Ordnerstrukturen mit ungelesenen
Nachrichten automatisch, bereits gelesene
Mails lassen sich mit ausgefeilten
Suchoptionen wiederfinden.
Multimedia
Für Chats steht das bereits mehrfach
preisgekrönte Konferenzprogramm
Net-Meeting in der Version 2.0 zur
Verfügung. Es gestattet Internet-Telefonieren,
Video Conferencing, den
gemeinsamen Zugriff auf Anwendungen
durch Application Sharing sowie
digitale Skizzenblöcke. AnspruchsvolleMultimedia-Präsentationen
lassen sich über Streaming Multimedia
von NetShow abspielen.
Channels
Das augenfälligste Novum des Internet
Explorer 4.0 betrifft jedoch das
Abonnieren von sogenannten Channels,
deren aktuelle Änderungen auf
Wunsch automatisch verfolgt und auf
den lokalen PC geladen werden. Bereits
heute bieten weltweit über 400
Unternehmen derartige Abonnement-
Dienste mit entsprechend vorbereiteten
Inhalten an. Auf der Browser-Seite
erlaubt der Internet Explorer 4.0
vier verschiedene Varianten der
Informationszustellung: Full-Screen-
Anzeige, als Bildschirmschoner, auf
dem Desktop - Active Desktop vorausgesetzt
- sowie via Channel Mail
mit HTML-Dokumenten. Dabei lassen
sich Internet-Seiten auch für das
Offline-Lesen auf der lokalen Festplatte
zwischenspeichern.
Push-Technologie
Grundsätzlich läßt sich jede Web Site
zumindest komplett abonnieren,
Deutlich effizienter in bezug auf
Transferzeiten und Speicherbedarf ist
aber das selektive Auswählen einzelner
Themen, das gesteuerte Web-
Casting, was serverseitig den Einsatz
13
13
12
von CDF (Channel Definition Format)
voraussetzt. Als „echtes“ Push-
Verfahren unterstützt der Internet
Explorer 4.0 schließlich auch
Multicast-Protokolle. Seit der rasanten
Expansion des Internets gewinnt
der Aspekt der Sicherheit immer mehr
an Bedeutung. Dies gilt nicht nur für
Intra- und Internet-Server, sondern in
hohem Maß auch für den Browser auf
Arbeitsplätzen in Unternehmen.
Sicherheitsniveaus
Der Internet Explorer 4.0 unterscheidet
standardmäßig zwischen vier Bereichen:
lokalem Intranet, Servern mit
Vertrauensverhältnis, Internet sowie
Servern mit potentiell gefährlichem
Inhalt wie Viren. Jeder dieser Zonen
sind separate Sicherheitseinstellungen
zugeordnet, so daß sich ein detailliertes
Profil anlegen läßt, um maximalen
Nutzen mit möglichst geringen
Risiken zu verbinden. Unternehmen
sind mit dem Internet Explorer Administration
Kit (IEAK) 4.0 - wie
auch bereits beim Internet Explorer
3.0 - in der Lage, Vorgaben für zahlreiche
Einstellungen zu treffen, über
das Einrichten eines Proxy-Zugangs
etwa, Detaildefinitionen zum Active
Desktop oder das Verwalten von
Webcasting-Abonnements.
Scriptlets
Neue Wege beschreitet Microsoft
auch bei Scriptlets und Design Time-
Controls (DTCs), die redundante Arbeiten
beim Gestalten von Web-Seiten
eliminieren. Drittanbieter liefern
in Form von DTCs bereits Assistenten
zur Skriptgenerierung, während
Scriptlets als wiederverwendbare
HTML-Komponenten Entwicklungsund
Übertragungszeit sparen.
K-Nr. 1209
Der Internet Explorer 4.0
für Windows 95 und
Windows NT 4.0 ist
kostenlos erhältlich:
www.microsoft.com/
germany.

nN E W S
N E W S
I
NOVELL
Sicherheitspaket
BorderManager bringt sichere Services für Intranet und Internet
Der Novell BorderManager ist das erste integrierte Produkt für verzeichnisbasierte Netzwerkdienste, das den Zugriff
auf Informationen an jeder Netzwerkschnittstelle zentral verwaltet, sichert und beschleunigt. Durch die zentrale Administration
sind Netzwerksicherheitsrichtlinien konsequent durchsetzbar. Vertrauliche Informationen lassen sich auf
einfache Art schützen, Benutzerzugriffsrechte auf Internet-Inhalte einrichten und WAN-Verbindungskosten reduzieren.
Zudem verbessert der BorderManager die Zugriffsgeschwindigkeit.
Im gleichen Umfang, in dem Unternehmen
das Internet als Werkzeug für
geschäftliche Belange nutzen, steigen
die Anforderungen an die Verwaltbarkeit,
Sicherheit und Leistung
der Netzwerke. Der BorderManager
bietet die derzeit umfassendste Palette
an Funktionen für das Management
von Internet und Intranet. Sowohl
Novell-Anwender als auch Benutzer
von Lösungen anderer Anbieter können
die zusätzlichen Sicherheits- und
Leistungspotentiale nutzen.
Zentrale Administration
Single-Point of Administration erlaubt,
ein zentrales, regelbasiertes
Management der Zugriffsrechte für
Benutzer einzurichten, unabhängig
davon, ob diese aus dem Netzwerk
heraus kommunizieren oder ob sie
sich in das Netz einwählen. Das erhöht
die Sicherheit des gesamten Netzes.
Die Novell Directory Services als
übergreifender Verzeichnisdienst
kontrollieren die Zugriffe über das
gesamte Netzwerk hinweg. Sicherungsdaten
werden automatisch angelegt,
die Netzwerkverwaltung wird
entlastet. Administrative Fehler können
so weitgehend ausgeschlossen
und ein konsistenter Benutzerzugriff
auf Intra- und Internet-Ressourcen
sichergestellt werden.
Zugangskontrolle
Das User Level Access Control erlaubt
es Organisationen, die Zugangsrechte
für das Internet nach Benutzern,
Benutzergruppen, Tageszeit,
Anwendungsprogrammen und Kategorien
des Inhalts zu definieren. Der
Cross-Platform-Support ermöglicht,
die Vorteile der Zugangskontrolle auf
Benutzerebene über gebräuchliche
Web-Browser zu nutzen, unabhängig
davon ob es ein Windows-, Unixoder
Macintosh-System ist.
Firewall
Auf drei Schutzebenen erhöhen Firewall
Services die Sicherheit: auf Ebene
1 die Paketfilterung, Ebene 2 die
Gateway-Überwachung und auf Ebene
3 die Applikationsproxies. Die
Network Address Table (NAT) erlaubt
es, auch unregistrierte IP-Geräte
mit dem Internet zu verbinden. Die
Virtual Private Network Services gewährleisten
sichere, verschlüsselte
Verbindungen zwischen verteilten
privaten Netzen über das Internet. Sie
vermeiden Kosten für teure, spezielle
Telefonverbindungen wie Standleitungen.
14
14
12
Zugriffsbeschleunigung
Advanced Proxy Cache Services gewährleisten
eine Beschleunigung des
Zugriffs auf Web-Inhalte, reduzieren
den Netzverkehr und entlasten den
Web-Server um bis zu 90 Prozent.
Der BorderManager bietet einen
skalierbaren Cache-Dienst mit einer
Leistungskapazität von bis zu 4.055
Treffern pro Sekunde und 85.000 aktiven
Verbindungen unter Verwendung
von Servern mit Intel-Architektur.
Remote Access and Routing Services
verschaffen kostengünstige Einwahlverbindungen
in das Firmennetzwerk
und sichere WAN-Routingdienste.
Verteilung
Die Runtime Version von Intranet
Ware erlaubt die einfache Verteilung
der BorderManager-Dienste innerhalb
der unternehmensweiten Windows
NT- oder Unix-Umgebung oder
auf Servern im Novell IntranetWare-
Netzwerk. Der Netscape Navigator
Version 3.01 kommt als Web-Browser
für den Zugriff auf der Clientseite
zum Einsatz. Microsystems Cyber-
Patrol ermöglicht die Filterung der
Web-Inhalte, um den Zugriff auf anstößige
Sites zu unterbinden.
Verfügbarkeit
Der BorderManager ist seit dem
Herbst im autorisierten Novell-Fachhandel
in englischer Sprache verfügbar.
Er wird noch dieses Jahr in Chinesisch,
Französisch, Deutsch, Italienisch,
Japanisch, Koreanisch und Portugiesisch
angeboten. K-Nr. 1210
Ausgabe 12/97

NNovells Produktstrategie zielt unabhängig
von Betriebssystemplattformen
darauf ab, identische Werkzeuge
zur vereinfachten Verwaltung unterschiedlichster
Netzwerke anzubieten,
auch für Intranets und Internet.
Der IntranetWare Client für Windows
NT integriert nun den Novell Workstation
Manager und stellt damit den
Benutzern von NT 3.51- und 4.0
Workstations die Dienste und Funktionen
der IntranetWare zur Verfügung.
Dazu gehören die NDS, die Unterstützung
unterschiedlicher Kommunikationsprotokolle
sowie umfangreiche
Sicherheits-, Datei- und
Print-Services. Über den Novell
Application Launcher, eine Erweiterung
von IntranetWare-Clients, wird
das Netzwerk-Management vereinfacht.
Von zentraler Stelle aus kann
der Administrator Netzwerkanwendungen
auf den Clients verwalten sowie
Software verteilen und konfigurieren.
Ausgabe 12/97
NOVELL
NT über NDS verwalten
Novell Workstation Manager integriert Windows NT
Novell setzt weiter auf Integration - insbesondere von Windows NT. Der Marktführer in Sachen Netzwerke stellt mit
dem Novell Workstation Manager eine weiteres Software-Werkzeug für NT 3.51 und 4.0 Workstations vor, das die
Administration der Clients vereinfacht. War es bislang notwendig, NT-Workstations über NT-Server zu verwalten,
können diese nun dank des Novell Workstation Managers zentral über die Novell Directory Services betreut werden.
NT-Management
Mit dem Novell Administrator für
Windows NT können Benutzer und
Gruppen in einer heterogenen Umgebung
zentral verwaltet werden. Zusätzlich
bietet er den NT-Benutzern
sicheren Zugriff auf alle Netzwerkressourcen.
Die Verwaltung erfolgt
von der gewohnten NetWare Administrator
Konsole aus. Der ManageWise
Agent für Windows NT ist
eine Erweiterung von Novell ManageWise
2.1. Sowohl IntranetWare- als
auch NT-Server lassen sich zentral
über dieselbe Netzwerk-Managementkonsole
verwalten.
GroupWise für NT
Mit GroupWise für Windows NT
steht ein funktionales E-Mail-System
für NT-Clients und -Server auch im
Intranet zur Verfügung. Diese 32-bit-
Software ist damit für alle wichtigen
Client-Server-Betriebssysteme verfügbar.
Die Novell Directory Services
für Windows NT stellen für NT-Systeme
einen übergreifenden Verzeichnisdienst
bereit. Die NDS stellt alle
Netzwerkressourcen über die unterschiedlichen
Plattformen hinweg so
dar, daß von jedem Client aus eine
Gesamtsicht auf das Netzwerk gewährleistet
ist. Über die NDS/Windows
NT Domain Synchronisation
und die Benutzeradministration lassen
sich Novell IntranetWare- und
NT-Benutzer im Netz zentral über
NDS verwalten.
15
15
12
Workstation Manager
Der Novell Workstation Manager
vereinfacht die Verwaltung von Windows
NT Workstations in IntranetWare
Umgebungen. Durch die
neue Software wird die Kontrolle der
NT-Workstations über den Umweg
der NT-Server-Domänen überflüssig,
denn der Workstation Manager wurde
vollständig an Microsoft Windows
NT angepaßt. Der Anwender erhält
die volle Flexibilität und Skalierbarkeit
der NDS. Der Novell Workstation
Manager vereinfacht die Verwaltung
von Benutzern, die ihre Arbeitsplätze
wechseln. Durch die
Einrichtung eines einheitlichen NT-
Workstation-Zugangs braucht der
Administrator den jeweiligen Benutzer
nicht auf jeder Workstation separat
einzurichten. Die Anwenderberechtigungen
werden dynamisch
erzeugt und geben mit einem einzigen
Login die Netzwerkressourcen
von jedem beliebigen Platz aus frei.
K-Nr. 1211
Der Novell Workstation Manager
ist kostenlos mit der
neuen Version des IntranetWare
Client für Windows
NT im Internet erhältlich.
Speziell für die Integration
von Windows NT Server und
Workstation in Novell-Netze
gibt es die Novell/Windows
NT-Seite unter
http://www.novell.de/
novellsw/locale.html.

nN E W S
N E W S
T
TANDBERG DATA
Tape Technologie für die Zukunft
Multi-Channel Linear Recording (MLR)
Im Bereich der Datensicherung konnte sich die Bandspeichertechnologie gegenüber magneto-optischen Aufzeichnungsverfahren
und magnetischen Wechselmedien klar durchsetzen. Der Grund ist die hohe Speicherkapazität
bei niedrigen Kosten pro MByte, ein unbestreitbarer Vorteil für professionelle Datensicherung und Speichermanagement.
Tandberg Data - Marktführer im Bereich
professioneller QIC-Streamer
- setzt für ihre High-End-Produktpalette
auf ein einzigartiges Verfahren,
das Multi-Channel Linear
Recording (MLR). Das erste Produkt
dieser Technologie ist bereits
seit einem Jahr erfolgreich auf dem
Markt, der MLR1.Dieser Streamer
kann 16 GByte, mit Hardwarekompression
sogar 32 GByte, auf
einer Data Cartridge sichern.
Mit einer durchschnittlichen Zugriffszeit
auf jede beliebige Datei im
Archiv von höchstens 55 Sekunden
und einer kontinuierlichen Datenübertragungsrate
von bis zu 3
MByte pro Sekunde bietet sich dieser
Streamer zu Archivierungszwecken
förmlich an.
Linear und digital mit
Servo
Die Datenaufzeichnung erfolgt wie
bei den bisher eingesetzten QIC-
Formaten digital und linear, d.h.
entlang des Bandes, vom physikalischen
Bandanfang bis zum Ende,
Spur für Spur. Diese Technologie
war durch die Mindestsbreite und
die maximale Anzahl der Spuren
begrenzt, mit 72 Spuren schien auf
einem 1/4 Zoll breiten Band eine
vorläufige Grenze erreicht. Deren
Überwindung gelang durch die
Servotechnologie.Auf das Magnetband
werden bereits während der
Herstellung Servospuren aufgezeichnet,
anhand derer der Schreib-
Lesekopf präzise positioniert wird,
so daß äußerst hohe Spurgenauigkeit
garantiert werden kann.
Voice Coil-System für
die Feinarbeit
Für eine exakte Nachregelung der
Kopfposition reichten die Bewegungsgeschwindigkeiten
der bisherigen
Schrittmotorkonstruktionen
nicht aus. Tandberg Data entwickelte
ein Positionierungsverfahren nach
dem Voice Coil-Prinzip.
Durch kleine Regelspannungen
kann der Schreib-Lesekopf sehr fein
nachpositioniert werden, 1000 mal
schneller und genauer als mit
Schrittmotoren.
16
16
12
Autoloader oder Library
Tandberg beschloß auf Basis dieses
leistungsfähigen Streamers, die
TDS-1000-Systeme sowohl als günstige
Autoloader (Changer) wie
auch als Bibliothek anzubieten. Die
Einstiegsversion 1210-1 fungiert als
Single-Drive-Changer für bis zu
zehn Cartridges. Bei Bedarf läßt sich
der Changer durch ein zweites
Bandlaufwerk und einen Barcode-
Leser sowie einen I/O-Port zum
nächstgrößeren Modell TDS 1210-
2 zu einer kompletten Library nachrüsten.
Ausgabe 12/97

Ausgabe 12/97
Barcode-Leser
Der Barcode-Leser erfaßt die in der
Library verfügbaren Bänder für die
schnelle Bestandsaufnahme. Dateien
lassen sich jederzeit schnell auffinden.
Tandberg gibt die mittlere
Zugriffszeit mit etwa 60 Sekunden
an. Der I/O-Port erlaubt die Ein- und
Ausgabe einzelner Bänder, ohne
dazu die Gerätetür öffnen und eine
erneute Inventarisierung durchführen
zu müssen.
Terrabyte-Bereich
Für Kapazitäten über 160 GByte
eignet sich die TDS 1420-2 mit zwei
Tape-Magazinen und einer Speicherkapazität
von 320 GByte
unkomprimierter Daten. Auch sie
beinhaltet bereits zwei Streamer,
Barcode-Leser sowie I/O-Port und
ist durch Zukauf eines Magazinkarussells
für 40 Bänder erweiterbar.
Sie entspricht dann dem größten
Modell 1440-2 mit einer Kapazität
von 1,28 TByte komprimierter
Daten. Zusätzlich können die Modelle
1420 und 1440 bis auf vier
Bandlaufwerke erweitert werden.
Haltbarkeit
In der Praxis werden an die Mechanik
sehr hohe Anforderungen an die
Zuverlässigkeit gestellt. Deshalb
entschied sich Tandberg Data für
eine Konstruktion mit wenigen bewegten
Teilen, wobei die Antriebe
direkt - ohne verschleißbehaftete
Riemen oder Räder - erfolgt. Die
mittlere Betriebsdauer bis zu einem
Fehler wird mit 1 Million Cartridge-
Wechseln angegeben.
Service
Die Library-Lösungen werden mit
zwei Jahren Garantie ausgeliefert.
Tandberg steht ihren Kunden auch
in der Praxis zur Seite und bietet innerhalb
eines Reparaturvertrages
einen 24-Stunden-Reparaturservice
vor Ort an. K-Nr. 1212
17
17
12
TOBIT
Stille Post
Die neue Version David 5.1 kommt
Tobit kommt mit der neuen Version 5.1 ihres Corporate Information Servers
David. Sie bietet neben vielen Erweiterungen der Mail-Funktionalitäten die
direkte Unterstützung von GSM-Funkmodems für den Versand von SMS-Nachrichten
und den Aufbau eines eigenen World-Wide-Web-Servers über die
Internet Hosting Services.
Der neue PostMan, Davids E-Mail-
Modul, arbeitet nicht mehr nur für den
Versand von lokalen Mails in das
Internet, sondern auch für Aufträge
von externen Adressaten. Damit können
also auch Anwender von SMTP-
E-Mail-Clients wie Netscape Mail
oder Microsoft Outlook Express nun
die vollständigen Möglichkeiten für
den Versand und den Empfang nutzen,
ohne auch nur ein einziges zusätzliches
Produkt einsetzen zu müssen.
Ein großer Vorteil insbesondere
für den SOHO-Bereich und Außendienstler.
PostMan
Neu ist ebenfalls die Möglichkeit,
POP3-Mailboxen auf beliebig vielen
Servern in regelmäßigen Abständen
abzufragen. Damit kann David die
Mitteilungen von verschiedenen
Mail-Servern im Internet einsammeln,
die in der Vergangenheit möglicherweise
noch dezentral geführt
wurden. Davids PostMan kann jetzt
auch Nachrichten aus einem einzelnen
POP3-Account entsprechend der
TO-Adresse an verschiedene Personen
im Unternehmen weiterleiten.
Dieses Feature ist besonders dann interessant,
wenn der Mail-Server aufgrund
fehlender Standleitung auf dem
Server eines ISPs läuft, der aber für
jeden POP3-Account eine monatliche
Gebühr berechnet.
Virtuelles Mail-Netz
Einzigartig ist die Unterstützung von
VPMN, einem Virtual Private Mail
Network. Damit können Unternehmen,
die bereits David einsetzen,
serverseitig so verbunden werden,
daß die Übertragung von Mails automatisch
nicht über das Standard-
SMTP-Protokoll, sondern in diesem
Fall über das verschlüsselte VPMN-
Protokoll stattfindet. Auf beiden
Servern werden die jeweiligen VP-
MN-Gegenstellen mit einem Schlüssel
eingerichtet, auf den sich beide
Parteien frei einigen können. Alle
Nachrichten, die zwischen diesen
Servern ausgetauscht werden, sind
damit nicht nur effektiv verschlüsselt.
Auch die Geschwindigkeit bei der
Übertragung ist deutlich besser, da
das VPMN-Verfahren die volle 8-Bit-
Breite (anstatt 7 Bit bei Standard-
SMTP) für Informationen nutzt.
Internet
Die neuen Internet Hosting Services
(IHS) für David 5.1 ermöglichen jedem
Unternehmen, den Aufbau eines
eigenen World Wide Web- und Mail-
Servers. Über ein Software-Modul
wird die Verbindung von David zu
einem Host hergestellt, der direkt an
das Internet angeschlossen ist. Neben
dem sehr schnellen Austausch von E-
Mails ist damit auch der Aufbau einer
Web-Site möglich, die automatisch
zwischen den Servern synchronisiert
wird. Neu ist, daß das World-
Wide-Web-Archiv von David automatisch
zwischen den Servern abgeglichen
wird. Der Host verfügt damit
immer über den gleichen Informationsstand
wie der lokale Server. Dabei
werden nur die geänderten und
neuen Dokumente bzw. die Informationen
über gelöschte Dateien übertragen.
K-Nr. 1214

nN E W S
N E W S B
NEUE MEDIEN
Lernen im
Unternehmensnetz
Interaktive EDV-Ausbildung im Netzwerk auf den
Punkt gebracht
Unter dem Motto „Auf den Punkt gebracht“ gibt LearnKey Lernhilfen für
Word, Excel, PowerPoint und Access 97 heraus. „Das digitale Seminar“ besteht
aus einer Multimedia-CD und einem dazugehörigen Lehrbuch als
Begleitmaterial. Besonders interessant ist, daß es im Unternehmensnetzwerk
installiert und von allen Mitarbeiterinnen und Mitarbeitern im Haus vom Arbeitsplatz
aus besucht werden kann. Noch im Dezember 97 erscheinen weitere
Seminare zum Thema „Der PC und Windows NT“, im Februar 98 „Lotus
Notes, Einführung in Groupware“.
Betriebliche Aus- und Fortbildung
stellt in der heutigen Zeit eine Herausforderung
an Trainer und Unternehmen
gleichermaßen. Zeit ist der
kritische Faktor. Weiterbildung in der
klassischen Form der Tagesseminare
wird unter Kostendruck teilweise aus
den Budgets gestrichen,obwohl
die Dynamik
der EDV-
Branche und die
rasante Weiterentwicklung
der
Anwendungsprogramme
ständige Ausund
Fortbildung verlangen. Da ist der
Einsatz von alternativen Lernmitteln
willkommen, wie sie jüngst LearnKey
mit seinem Computer Based Training
(CBT) als kostengünstige und effektive
Lösung für Unternehmen und
Verwaltungen auf der Frankfurter
Buchmesse vorgestellt hat. Die Idee
ist praktisch und einfach: Lernen unmittelbar
am Arbeitsplatz verhindert
die Abwesenheit im Betrieb, spart
Reisekosten, ist dennoch individuell
und aufgabenbezogen.
Netzwerklizenzen
„Learning in time“ ist die Zielsetzung
der LearnKey Multimedia-Lern-
hilfen. Im Zuge der unternehmensweiten
Vernetzung lassen sich die
LearnKey Titel zentral im Netz installieren
und von jeder Arbeitsstation
aus bedienen. Neben der Einzelplatzversion
sind Netzwerklizenzen für
zehn bis 100 Benutzer erhältlich.
Denn „Lernen
bei Bedarf“
heißt
die Devise,
projektbezogen,saisonal
oder
wenn der
Job es gerade
zuläßt.
Im Rahmen des digitalen Seminarangebots
steht ein Set von Lernvideos
bereit. Die Einarbeitung neuer Mitarbeiter
oder Mitarbeiterinnen, die
Weiterbildung im Unternehmen und
Umschulungsmaßnahmen können
praxisnah und schnell durch das
LearnKey Lernprogramm begleitet
werden.
Von jedem Arbeitsplatz
Von einem zentralen CD-ROM Laufwerk
oder von der Festplatte haben
alle im Netz Zugriff auf die Lerninhalte
und können unabhängig voneinander
üben oder Fragen beantworten.
Übrigens bleibt die Benutzer-
18
18
12
Titel in der
Die Titel zu den Standardsoftware-Produk
buch für 19,80 DM, auf CD als Digitales Se
mit dem Lehrbuch für 39,80 DM erhältlich.
Microsoft Word´97
Lutz Hunger
ISBN 3-931815-30-7
ISBN 3-931815-31-5
ISBN 3-931815-32-3v
... erleichtert den Einstieg in die weltweit
meist verbreitete Textverarbeitung
Word, legt die Grundlagen für Ein- und
Umsteiger und vermittelt fundiertes
Know-how für die professionelle Textgestaltung.
Besonders ausführlich wurde
auf das Arbeiten mit Tabellen und
Grafiken und das Zusammenspiel von
Word mit PowerPoint, Excel und Access
gelegt.
Microsoft Excel´97
Lutz Hunger
ISBN 3-931815-33-1
ISBN 3-931815-34-X
ISBN 3-931815-35-8v
...vermittelt den unmittelbaren Einstieg
in die Tabellenkalkulation und stellt die
neuen Merkmale und Funktionen von
Microsofts Klassiker vor. Intensiv wird
auf die Verknüpfung von Arbeitsblättern
und Mappen, das Erstellen von Diagrammen
und den Datenaustausch mit
Word, Access und PowerPoint eingegangen.
Bestellung
Nutzen Sie beigefügte Antwort-
Postkarte für Ihre Bestellung.
Im Dezember 97 erscheint das Lehrbuch
„Der PC und Windows NT“, im Februar
98 das Lehrbuch „Lotus Notes, eine Einführung
in Groupware“.
Ausgabe 12/97

Übersicht
en des Microsoft Office ´97 sind als Lehrminar
für 29,80 DM und als CD zusammen
Microsoft PowerPoint 97
Lutz Hunger, Rainhard Wulke
ISBN 3-931815-39-0
ISBN 3-931815-40-4
ISBN 3-931815-41-25
Dieses Lernsystem wendet sich vor allem
an Einsteiger. Anhand von sieben
Kapiteln werden Sie Schritt für Schritt angeleitet,
Präsentationen zu erstellen. Ein
durchgängiges Beispiel sowie zahlreiche
Einzelbeispiele erleichtern den Zugang
zum Programm.
Besonders ausführlich wurde auf folgende
Themen eingegangen:
Worauf muß bei Präsentationen geachtet
werden
Erste Schritte mit PowerPoint
Neue Präsentationen erstellen und mit
mehreren Präsentationen arbeiten
Folien erstellen (Titel, Aufzählungen,
Organigramme, Tabellen, Diagramme)
Zeichnungen erstellen [Cliparts verwenden,
Grafiken erstellen und formatieren,
Grafiken und Cliparts kombinieren]
Präsentationslayout
Bildschirmpräsentation
Microsoft
Access 97
Lutz Hunger,
Georg Urban
ISBN 3-931815-36-6
ISBN 3-931815-37-4
ISBN 3-931815-38-2
Dieses Lernsystem hilft Einsteigern, die
Möglichkeiten von Access schnell zu nutzen.
Besonders ausführlich wurde auf folgende
Themen eingegangen:
Erste Schritte mit Access
Datenbank mit dem Assistenten anlegen
Datenbank planen
Tabellen mit und ohne Assistenten erstellen,
Beziehungen zwischen Tabellen
Datenbankabfragen mit und ohne Assistenten
Formulare
Berichte Ausgabe 12/97
Datenaustausch mit Word und Excel 97
oberfläche unabhängig vom jeweiligen
Seminarthema stets die gleiche.
Eine spezielle Administratorfunktion,
der ClassMaster, vereinfacht nicht nur
die Installation, sondern bietet ausgefeilte
Funktionen zur Benutzerunterstützung,
Kapitelzuweisung und Testauswertung.
Eine zentrale Datenbank
verwaltet alle Teilnehmer und speichert
deren Aktivitäten. Einzelne
Kapitel, Fragen oder auch Tests lassen
sich selektieren und den Benutzern
zur Verfügung stellen. Lerninhalte
stehen somit gezielt zur Auswahl.
Computer Based Training
LearnKey bietet eine multimediale
Lernmethode über interaktive Computer-Lernprogramme,
mit denen die
Teilnehmer sich umfangreiche
Kenntnisse selbst aneignen können.
In durchschnittlich 60 Lernvideos auf
jeder CD erlernen die Anwender konkrete
Vorgehensweisen zur Lösung
von alltäglichen Aufgabenstellungen.
Sie sehen Schritt für Schritt die Methodik
in der Anwendung, können bei
Bedarf einzelne Kapitel wiederholen
und bestimmen ihr eigenes Lerntempo.
Die Interaktion über eine benutzerfreundliche
Oberfläche mit unterstützenden
Videos vermittelt Lernen
mit Spaß. Alle eingeblendeten
Texte werden synchron auch gesprochen.
Denn der digitale Seminarplatz
kann mit Kopfhörer oder Lautsprecher
sowie Soundkarte ausgerüstet
werden.
Kombination von Buch
und CD
Komplexe Anwendungsprogramme
lassen sich nicht in einem Tag erlernen.
Effektives Training geht über das
Seminar hinaus und erfordert weiterführende
Unterstützung durch Lernhilfen,
die den Lernprozeß beschleunigen
helfen. Die LearnKey Lehrbücher
und CDs ergänzen sich, sind aber
so ausgelegt, daß sie auch separat genutzt
werden können. Alle Titel können
einzeln oder im Bundle über den
Buchhandel oder direkt über den Verlag
bezogen werden. Lehrbuch und
CD konzentrieren sich auf praxisna-
19
19
12
he Beispiele sowie komplexe Aufgaben
mit Lösungshinweisen und
Musterlösungen. Am Ende jedes Kapitels
finden sich MultipleChoice-
Tests, mit deren Hilfe die Lernfortschritte
überprüft werden können.
Für Weiterbildungsunternehmen und
Firmen bieten Netzwerklizenzen differenzierte
Schulungen für inhomogene
Gruppen. Eine spezielle Administratorfunktion
übernimmt die
Zuweisung ausgewählter Kapitel.
Tests und Zertifizierung
Gegenüber der Einzelbenutzerversion
verfügt die Netzlizenz über einen
noch größeren Fragenpool, der umfangreiche
Tests im Seminarbetrieb
zuläßt. Durch die Freischaltung einzelner
Kapitel können sehr gezielt
individuelle Tests durchgeführt werden.
Dem Administrator stehen ausführliche
Reportfunktionen zur Auswertung
zur Verfügung. Diese vermitteln
ein Feedback für Trainer und
Anwender und unterstützen die Kontrolle
des Lernprozesses.

nN E W S
N E W S
Ticker
Technologien für
Hochleistungsnetze
Compaq und Intel schließen Kooperation
Compaq und Intel arbeiten gemeinsam an der Entwicklung
von Produkten und Spezifikationen für
Hochleistungsnetzwerke. Sie werden ihre Technologien
lizensieren sowie eine gemeinsame Produktentwicklung
und -herstellung betreiben. Beide erwarten von
der Kooperation vor allem eine Verbesserung von Netzwerk-Controllern,
Hubs und Switches sowie der xDSL-
Technologie, aber auch von Remote-Access-Servern.
Im Ergebnis sollen diese Komponenten schnelleren
Zugang zu Hochleistungs-Netzwerklösungen auf der
Basis von Industriestandards ermöglichen. Zielstellung
ist ein nahtloser Übergang von Ethernet auf Fast
Ethernet und auf Gigabit Ethernet. Ein weiterer Bereich
wird die Port Aggregation sein, die für dynamisch
wachsende Bandbreiten sorgt, indem sie mehrere Fast
Ethernet Kanäle verbindet.
Zum Groß-Backup
HP SureStore DLT Autoloader
Hewlett-Packard erweitert die Familie der Digital Linear
Tape Speicher-Lösungen mit dem SureStore DLT
418, dem ersten Autoloader von HP. Das Gerät verbindet
präzise Bandwechsel-Mechanismen mit einer
enormen Speicherkapazität bei einer Transferrate von
1.5 MB/s. Der HP SureStore Autoloader wird als
Einzelgerät geliefert. Ein Rack-mount Kit dazu ist verfügbar.
In standardgerechten 19”-Schränken können
zwei Autoloader unmittelbar nebeneinander untergebracht
werden. Ein Display liefert Diagnose- und
Statusinformationen, ein austauschbares 6-Slot-Magazin
ermöglicht den schnellen und einfachen Austausch
der Medien. Das Gerät wurde für Windows NT-,
Novell- und UNIX-Server entwickelt. OEM Versionen
sollen Ende des Jahres angeboten werden.
Mal abwarten
Keine Rundfunkgebühren für Internet-PC
In den kommenden fünf Jahren zumindest sollen für
PCs mit Internetanschluß keine Rundfunkgebühren erhoben
werden, teilte der Ministerpräsident von Rhein-
20
20
land-Pfalz Kurt Beck in seiner Funktion als Vorsitzender
der Rundfunkkommission der Länder mit. Um neue
technische Entwicklungen nicht im Vorfeld zu behindern,
wollen die Ministerpräsidenten mit einer
Gebührenerhebung warten.
12
Endlich aus den Socks
gekommen
Microsoft Proxy Server 2.0
Nachdem Microsoft-Kunden früher eigene Produkte für
Firewall und Web Caching erwerben mußten, kommt
nun endlich der Proxy Server 2.0 für Windows NT mit
skalierbaren Proxy Arrays, dynamischer Filterung von
IP-Paketen, Warnmechanismen und hierarchischem
Caching. Er unterstützt Proxy, WinSocks und SOCKS
in beide Transferrrichtungen und ist gegenüber der
Vorgängerversion deutlich schneller. Eine 30-Tage-
Testversion gibt es unter http://www.microsoft.com/
proxy.
Fernbedienung
Remote Access mit ITK
Mit dem NetBlazer 5100 präsentiert ITK eine Remote
Access Lösung mit hoher Portdichte für Windows NT.
Sie eröffnet ISDN, Modem und GSM Clients die Einwahl
unter einer gemeinsamen Rufnummer. NetBlazer
nutzt Microsofts RAS- und neueste RaRAS-Dienste,
die als Routing und Remote Access Services unter dem
Codename „Steelhead“ wohl verborgen waren, und
bildet einen kompletten Multiprotokoll-Router für TCP/
IP und IPX. Komplettiert wird ITKs Lösung durch die
neue DigitalModem-Karte, die allein 30 analoge
Modemverbindungen ermöglicht und zusammen mit
den ISDN-Karten ITK primary und ITK octo das Angebot
für Remote Access vervollständigt.
Umstellung
Novell 2000
Anfang 1998 will Novell ihre Produkte auf die Jahrtausendwende
eingestellt haben. Dazu werden Updates
- teilweise heute schon verfügbar - über verschiedene
Medien , bereitgestellt. Mit Programmen zum Workstation-
und Automatischen Client-Update -
Ausgabe 12/97

WSUPDATE für 16- und ACU für 32-Bit-Clients -
werden die Netzwerke von einem zentralen Arbeitsplatz
aus auf das neue Millennium vorbereitet. Und auch
für Netzwerk-Server werden bis Ende 1997 ein Install
Wizzard und entsprechende NLMs zur Umstellung auf
das Jahr 2000 zur Verfügung stehen. Kostenlose Updates
für Server- und Client-Software gibt es unter:
http://www.support.novell.com.
Ausgabe 12/97
Video-Recorder
Virage Medienmanagement auf Oracle
Oracle gibt die Verfügbarkeit des Virage Media Management
Systems bekannt, eine Lösung zur Verwaltung
von Bildern, Videos und Multimedia-Datenbeständen
auf Oracle8-Basis. Virage nutzt die Data Cartridge
Technologie von Oracle für die Verwaltung digitaler
Medien. Ein Video Cataloger automatisiert einen Großteil
der arbeitsintensiven Erfassung von Videodaten,
indem er Keyframes, Audioprofile, Titel und Time
Codes extrahiert und in der Datenbank archiviert, ein
Video-Recorder im Wortsinn. Diese Daten benutzt der
Media Manager & Browser zur Suche und Visualisierung.
. . . W E R W E I S S E S S C H O N G E N A U ...
21
21
Glauben ans Christkind
e-Christmas forciert elektronischen Handel
Um den Bekanntheitsgrad des elektronischen Handels
im Internet zu fördern, haben sich führende Handelsunternehmen
aus neun europäischen Ländern mit
15 Internet Service Providern und 20 Solution-Anbietern
in der Initiative e-Christmas zusammengeschlossen.
Elektronische Einkaufsläden werden der
weltweiten Internet-Gemeinde auf der vielsprachigen
Web-Site www.e-christmas.com Hunderte von
Weihnachtsgeschenken anbieten, wobei selbstverständlich
in den verschiedenen Währungen bezahlt
werden kann.
Na dann: Frohe Weihnacht, Prettige Kerst,
Merry Christmas, Felice Navidad...
Ihre Technik News Redaktion
12
Enterprise an SNI
Microsoft Cluster Server bei Siemens
Nixdorf
Als erster Europäer kündigt Siemens Nixdorf den
Microsoft Cluster Server an. Als Bestandteil der neuen
Microsoft Windows NT Server Enterprise Edition 4.0
- kurz NT-Server/E - wurde der Cluster Server - ehemals
unter dem Decknamen Wolfpack geheimnisumwoben
- auf den Intel-basierten Primergy Modellen 560
und 760 von Siemens Nixdorf getestet und für gut befunden.
In dieser Verbindung von Software und eigener
Hardware sieht SNI ihre Ansprüche an Verfügbarkeit
und Lastverteilung in geschäftskritischen Umgebungen
optimal erfüllt.
Ansichtssache
Fix gegen Freiburger Spion
Microsoft bietet einen Fix an, der Computer vor dem
sogenannten Freiburg-Textansichtsproblem schützt.
„Freiburg“ ermöglicht böswilligen Websites, den Inhalt
von Text- und HTML-Dateien und Bildern auf
der Festplatte des Anwenders zu ermitteln. Daten
können zwar nicht beschädigt oder verändert, aber
zur Website übertragen und dort dargestellt werden.
http://www.microsoft.com/ie_intl/de/security/.

DDas Problem
bei der Beschreibung
des Internets
liegt allein
schon darin,
es zu definieren.
Es existiert
als solcheseigentlich
nicht, es
funktioniert
lediglich.
Weil für alle
Wege und
Umwege die
Adressierung
klappt.
Ansonsten
herrschte
das reinste
Chaos.
t h e m a d e s m o n a t s
WEGWEISER
IP-Adressen und Subnetting
Netze, Routen, Adressaten
Von Toni Hillesheim
22
22
12
Ausgabe 12/97

Die Dummheit der Schildbürger ist
wohlbekannt. Eines Tages verlief sich
eine Katze nach Schilda. Die Schildbürger
kannten keine Katzen und hielten
den „Maushund“ für ein gefährliches
Tier. Als sie ihn ausräuchern
wollten, fing ihre Stadt Feuer und
brannte lichterloh ab. Vor dem Wiederaufbau
sollte zuerst einmal ein
neues Straßennetz gebaut werden und
so gingen sie unverdrossen ans Werk,
und jeder von ihnen errichtete erst
einmal eine Straße. Und da jeder die
wichtigste Straße bauen wollte, nannte
er seine Straße „Hauptstraße“. Als
sie wieder zusammenkamen, um einen
Bebauungsplan - sie nannten es
Heimatverzeichnis - festzulegen, hörten
sie, daß ihr Postbote, obwohl er
einer der klügsten in Schilda war, seine
Briefe und Pakete nicht würde austragen
können. In einer Stadt, in der
es nur Hauptstraßen gab, und in deren
Straßen nur Häuser mit gleichen
Hausnummern zu finden waren, würde
die Post nie den richtigen Weg zum
Empfänger finden. Die Straßennamen
mußten neu vergeben werden.
Ausgabe 12/97
Versendegebote
Netzwerkspezialisten könnten den
Schildbürgern gewiß weiterhelfen.
Denn ähnlich turbulent wie in Schilda
geht es auch im Internet zu. Neue
Wege werden gebaut, Nummern vergeben,
Pakete versandt, Empfänger
gesucht und - im Gegensatz zu Schilda
- weltweit gefunden. Das kann man
auf zwei wesentliche Eigenschaften
zurückführen:
Alle am Internet teilnehmenden
Rechner können als Versender
und Empfänger über festgelegte
Adressen (Straßenname und
Hausnummer) miteinander kommunizieren.
Es gibt Standards für verschiedene
Dienste, damit die Rechner
wissen, wie sie miteinander kommunizieren
sollen.
Angewandte Anarchie
Ansonsten ist das Internet angewandte
Anarchie, die anders als das Chaos
zu Schilda hervorragend funktioniert.
Alle Vorschriften, die es dort gibt, die
Requests for Comments (RFC), werden
freiwillig von den am Netzwerk
teilnehmenden Rechnern beachtet,
denn es gibt keine übergeordnete
Gewalt wie den Bürgermeister von
Schilda, der die selbstherrliche Kontrolle
über das Netz erlangen könnte.
Nur eines ist als universeller Wegweiser
für alle verbindlich, ein einheitliches
Protokoll für das Versenden und
den Empfang von Daten: TCP/IP.
TCP/IP
Das Transmission Control Protocol
(TCP) ist das Protokoll zur Steuerung
der Übertragung von Datenpaketen.
Das Internet Protokoll (IP) sorgt für
die Vermittlung der Datenpakete an
den richtigen Empfänger, also für die
Ermittlung des nächsten Rechners
zwischen Quelle und Ziel Routing. Es
bemüht sich darum, die schnellste
oder am wenigsten ausgelastete Route
zu suchen, und arbeitet damit wie ein
Postamt, das die Briefe für die Postboten
einzelner Stadtbezirke anhand
der Straßennamen vorsortiert. Diese
beiden Protokolle sind aber nur zwei
von vielen, die ein TCP/IP-System
bilden. Denn TCP/IP ist eine Sammlung
von Netzwerkprotokollen, mit
deren Hilfe die Kommunikation von
Computer zu Computer möglich ist.
Es ist ganz wichtig zu verstehen, daß
TCP/IP kein Produkt, Gerät oder Programm
ist. TCP/IP ist lediglich eine
Sammlung von Vorschriften, wie
Datenpakete für verschiedene Zwekke
aufgebaut zu sein haben und was
mit ihnen zu geschehen hat. Niedergelegt
sind diese Vereinbarungen in
den RFC.
Schichten und Protokolle
Die Kommunikationsprotokolle werden
in Schichten beschrieben. Damit
23
23
12
wird der riesige Problembereich, der
mit der Frage verbunden ist, wie Daten
zwischen zwei oder mehreren
Geräten ausgetauscht werden können,
in überschaubare und leichter verständliche
Teilaspekte gegliedert.
Wenn man die Funktionsweise der
einzelnen Schichten genau beschreiben
kann, werden andere in der Lage
sein, vollständige, kompatible Systeme
zu bauen. Die einzelnen Schichten
des TCP/IP-Protocol-Stacks sind
ebenfalls in den RFC definiert, wo die
erwartete Funktionalität beschrieben
wird. Das DOD-Modell der TCP/IP
Schichten - ursprünglich vom Department
of Defense (DOD) entwickelt -
hat nur vier Schichten, im Gegensatz
zum OSI-Modell der International
Standards Organisation, das sieben
definiert. (vgl. Abb. 1) Das sind die
Anwendungsschicht (Process
Application Layer), die Transportschicht
(Host-to-Host Transport
Layer), die Netzwerkschicht (Internet
Layer) und die Physikalische Schicht
(Network Access Layer).
Abb. 1: Das DOD-Model
Internet-Protokoll
In der Netzwerkschicht arbeiten
gleich vier Protokolle der TCP/IP-
Familie. Das Internet-Protokoll IP ist
das unterste Protokoll und bildet die
Grundlage des TCP/IP-Stacks, dessen
Hauptaufgabe es ist, die über ihm liegenden
Schichten von den Gegebenheiten
des spezifischen Netzwerkes
abzuschotten und Daten an den richtigen
Rechner im richtigen Netz weiterzuleiten.
IP empfängt von der Phy-

sikalischen Schicht Datenblöcke und
gibt sie als unabhängige Einheiten an
die Transportschicht weiter, es reicht
die Datenblöcke der Transportschicht
nach unten durch. IP verpackt die von
oben erhaltenen Daten in sichere
Paketform und gibt sie weiter. Empfangene
Pakete werden entpackt, geprüft
und dann nach oben gereicht. IP
zerlegt die von der oberen Schicht
erhaltenen Daten notfalls auch in kleinere
Pakete, wenn sie zur physikalischen
Übertragung zu groß sind, und
montiert sie beim Empfänger wieder
zusammen. Diese Fragmentierung
gibt es bei IPX zum Beispiel nicht.
IP wird als verbindungsloser Datagramm-Dienst
beschrieben. Datagramme
sind Pakete mit Informationen,
die für eine korrekte Weiterleitung
erforderlich sind. Jedes Datagramm
wird als abgeschlossene Einheit
betrachtet und verfügt über einen
Kopf. (vgl. Tab. 1)
Internet Control Message
Protokoll
Das Internet Control Message Protokoll
(ICMP) dient einem empfangenden
IP-Rechner, um zu melden, wenn
irgend etwas mit den eingegangenen
Daten nicht in Ordnung ist. Wenn
Daten z.B. nicht weiterzuleiten sind,
sendet der empfangende IP-Router
ein entsprechendes ICMP-Paket an
den sendenden IP-Rechner zurück.
Außerdem ermöglicht es den Systemen,
den aktuellen Arbeitszustand
darauf einzustellen.
Address Resolution
Protokoll
Das Address Resolution Protokoll
(ARP) kommt zum Zuge, wenn eine
48-Bit-Ethernet Adresse in eine 32-
Bit-IP-Adresse umgerechnet werden
muß. Vergleichbar der Zuordnung
unseres Straßennamens und der Hausnummer
(IP-Adresse) zu einer entsprechenden
Telefonnummer (MAC-
Adresse), damit eine Kommunikati-
t h e m a d e s m o n a t s
Tab. 1: Header eines Datagramms
Version: Versionsnummer des IP-Protokolls, damit Inkompatibilitäten geortet
werden können.
IHL: Internet Header Length, gibt die Länge des Protokollkopfes an, wenn
keine Optionen gesetzt wurden.
TOS: Flags zur Bestimmung des TOS und der Rangfolge.
Gesamtlänge: Gesamtlänge des Datagramms in Oktetten (Bytes)
Kennung: Integerwert zur Identifizierung der einzelnen Fragmente
Flags: zur Steuerung der Fragmentierung
Fragment- in fragmentierten Datagrammen zur Bestimmung der Positionen
Offset: im ursprünglichen Datagramm.
TTL: Time-to-Live-Feld wird vom Sender gesetzt und beim Passieren ei
nes Routers dekrementiert. TTL = 0 => wegwerfen
Protokoll: Angabe, welches Protokoll der Transportschicht mitgeführt wird, bzw.
welches als nächstes auf IP aufsetzt.
Kopfprüf- prüft nur die Integrität des Headers, nicht des Datenfeldes.
summe:
Absender: IP-Adresse des Absenders
Empfänger: IP-Adresse des Empfängers
Füllzeichen: Nullen, um die Größe des letzten 32-Bit-Wortes zu erreichen wegen
IHL
Optionen: zur Unterstützung von Debugging-, Meß- und Sicherheitsfunktionen.
on zwischen zwei Teilnehmern stattfinden
kann. Soll ein Paket geschickt
werden, von dessen Empfänger nur
die IP-Adresse, aber nicht die
Ethernet-Adresse bekannt ist, startet
ARP einen Rundruf ins Netz und
fragt, welcher Station denn die entsprechende
IP-Adresse gehört. Der
Schildbürger tritt auf die Straße und
ruft: „Hallo Hausnummer sieben,
welche Telefonnummer habt Ihr?“
Die als Antwort erhaltene Ethernet-
Adresse wird abgespeichert und bei
Bedarf kann ARP den benötigten
Adreßzusammenhang bilden. Bevor
ARP einen Rundruf startet, schaut es
natürlich erst einmal nach, ob die
Adresse nicht von einer vorherigen
Übertragung bekannt -„noch im Gedächtnis“-
oder in einer Parameterdatei
-„im Notizbuch“- gespeichert
ist.
Reserve Address Resolution
Protokoll
Das Reserve Address Resolution Protokoll
(RARP) ist für Stationen, die
ihre Identität verloren haben, die Rettung.
Ähnlich einem Schildbürger,
der zwar nach einer beim Wirt durchzechten
Nacht nicht mehr weiß, wo
24
24
12
er wohnt, aber seine Telefonnummer
griffbereit hat und versucht, damit
sein Heim wiederzufinden. Einer Station,
der nur ihre Ethernet-Adresse
bekannt ist, liefert das RARP mit etwas
Glück die IP-Adresse. Denn
RARP nutzt das Wissen der anderen
Stationen im Netz. Es setzt einen ‘wer
bin ich’ - Rundruf ins Netz ab und
hofft, daß irgend jemand antwortet.
Hat das Netz einen RARP-Server, ist
dies kein Problem, ansonsten kann es
sein, daß niemand antwortet. RARP
ist eine typische Sache, die beim
Hochfahren eines Netzes einmal ablaufen
sollte. Danach sollte jeder sich
selbst kennen.
Transmission Control
Protocol
In der Transportschicht befinden sich
zwei Protokolle, das TCP und das
UDP. Das Transmission Control
Protocol (TCP) ist sehr komplex, da
es die Aufgabe hat, eine sichere Hostto-Host-Kommunikation
zu gewährleisten.
Es hat zu erkennen, wenn
Datenpakete verlorengegangen sind.
Es hat für automatische Wiederholung
einer Übertragung zu sorgen,
Ausgabe 12/97

muß doppelt angenommene Pakete
aussortieren und vieles mehr. Wenn
wir auf unseren Postboten aus Schilda
zurückkommen, handelt es sich hierbei
um Einschreibebriefe mit Rückschein.
TCP löst diese Aufgaben folgendermaßen.
Es nimmt die Daten, die es
von den oberen Schichten erhält, erst
einmal als kontinuierliche Datenströme
an. Diese Ströme dürfen eine
beliebige Länge haben, so daß die
oberen Schichten durch TCP unabhängig
von der jeweiligen Paketgröße
der angeschlossenen Netzwerke werden.
TCP zerlegt den Datenstrom in
kleine Päckchen bis 64 KB und kennzeichnet
sie so, daß das empfangende
TCP-System die Daten wieder sicher
zu einem kontinuierlichen Strom
zusammensetzen kann. Da diese Segmente
auch in falscher Reihenfolge
ankommen können, muß TCP sie
wieder richtig sortieren und verlorengegangene
Stücke neu übertragen.
Zusammengefaßt heißt das: TCP bietet
einen Vollduplex-Datenfluß zwischen
den oberen Ebenen. Die Daten
kommen exakt in der gleichen Reihenfolge
an, in der sie abgeschickt
wurden. Es liefert durch ein ausgefeiltes
Checksummensystem die Daten
völlig fehlerfrei an. TCP agiert als
Vermittler eines Kommunikationskanals
zwischen den Prozessen der
oberen Ebenen der beteiligten Computer.
Dadurch ‘glauben’ die beiden
Prozesse, sie seien direkt gekoppelt.
Der TCP-Protokollkopf enthält alle
notwendigen Informationen. (vgl.
Tab. 2)
Ausgabe 12/97
User Datagramm
Protocol
Das User Datagramm Protocol
(UDP), das zweite auf der Transportschicht,
sendet Daten ohne Aufbau
einer Verbindung einfach ab und ist
lediglich eine Erweiterung des
verbindungslosen Datagramm-Dienstes
von IP für Anwendungen, für die
Zuverlässigkeit keine Rolle spielt.
Tab. 2: Der Header des Transmission Control Protocols
Absender-Port: Port-Nummer des Dienstes der Anwendungsschicht
Empfänger-Port: Port-Nummer des Dienstes, für den das Segment bestimmt
ist.
Sequenznummer: Position, an der sich das erste Oktett des Segments
im Datenstrom befindet
Bestätigungsnummer: korrekter Empfang aller Oktette wird bis zur
Bestätigungsnummer -1 quittiert.
Daten-Offset: in 32-Bit Wörtern die Angabe der Entfernung bis zum
Beginn des Felds „Anwendungsdaten“
Flags: Anzeige der Gültigkeit anderer Feldwerte (URG, ACK)
Fenster: Größe des Puffers, der von einem Endknoten für diese
Verbindung reserviert wurde.
Prüfsumme: Überprüfung des Kopfes und der Daten.
Dringlichkeitsanzeiger: zeigt auf das Ende der Daten des Feldes, das als dring
lich gilt (nur mit URG).
Optionen: normalerweise nur Maximum Segment Size.
Füllzeichen wie bei IP.
Also ein ganz normaler Brief in
Schilda, bei dem es keine Rolle spielt,
ob er ankommt oder nicht, weil ihn
entweder keiner liest, weil er an Alle
geschickt wurde und in Schilda niemand
Alle heißt oder weil z.B. die
Frau des Bürgermeisters dafür sorgen
muß, daß ihr Mann den Brief auch
liest und nicht der Postbote. Man kann
UDP auch vereinfacht als Benutzerschnittstelle
zu IP betrachten. Es wird
verwendet, wenn ein Knoten relativ
kleine Informationseinheiten, die
nach wenigen Sekunden schon aktualisiert
werden müssen, wie Uhrzeit,
Börsenindex, Liste der Benutzer und
25
25
12
dergleichen, an eine große Zahl von
Adressaten geschickt werden.
Anwendungsschicht
In der nächsten und obersten Schicht
bewegt sich der TCP/IP-Anwender.
Alles, was über der Transportschicht
liegt, ist Sache der Anwendungsprogramme.
Sie haben nicht nur das Interface
zum Benutzer zu bilden, sondern
auch Aufbau, Abwicklung und
Abbau der Sitzungen mit der entfernten
Station. Auf der Anwendungsebene
existieren eigene Befehle und Protokolle.
(vgl. Tab. 3)
Tab. 3: Befehle und Protokolle auf Anwendungsebene
Telnet/ Programme, die es erlauben, in einer IP-Umgebung eine
rlogin: Terminalsitzung zu entfernten Rechnern aufzubauen.
FTP: File Transfer Protocol ist eine TCP-Variante zum interaktiven
Transfer von ASCII-und Binärdateien.
r-Befehle: einfacher Mechanismus für die Einrichtung von Verbindungen
zwischen Computern gleichen Typs (UNIX) in einem Netz.
rcp: Remote Procedure Call, ist ein Protokoll, um synchron auf entfernten
Rechnern Prozeduren aufzurufen.
rlogin: erlaubt wie Telnet die Verbindung mit einem Remote-Computer.
rsh, rexc: erlaubt Ausführung eines Befehls.
SMTP: Simple Mail Transfer Protocol, ermöglicht Kommunikation zwischen
Mail-Anwendungen auf unterschiedlichen Computern.
TFTP: Trivial Transfer Protocol: einfaches, grundlegendes Protokoll, das über
UDP arbeitet.
BOOTP: das Boot-Protokoll wurde ursprünglich zum Starten von Computern
entworfen, die nicht über Disketten oder Festplatten verfügen. Es soll
in der Lage sein, alle für den Computer benötigten Informationen ab
zurufen, damit dieser in einem TCP/IP-Netz eingesetzt werden kann.

Adressierungsmöglichkeiten
Verbindungen zu TCP/IP-Netzen sind
oft durch drei verschiedene Adressen
bekannt, die alle dieselbe Verbindung
zum Netz identifizieren, aber in verschiedenen
Schichten von TCP/IP
angesiedelt sind. Es gibt erstens die
vollständigen Namen von Host und
Domain, vergleichbar den Vor- und
Nachnamen der Schildbürger, zweitens
die IP- oder Netzadresse - als
Gruppe von vier Ziffern, durch Punkte
getrennt - die von der IP-Schicht
von TCP/IP verwendet wird. Sie entspricht
den Straßennamen und Hausnummern
in Schilda. Drittens gibt es
bei einem gemeinsam genutzten LAN
die Netzkartenadresse, eine 48 Bit
lange MAC-Adresse (Media Access
Control Address), die oft auch als
physikalische Adresse oder Ethernet-
Adresse bezeichnet wird. Sie ist mit
den Telefonnummern zu vergleichen,
unter denen die Bürger von Schilda
aneinander vorbeireden.
Adreßwechsel
Der Grund für drei verschiedene
Adressen, die immer dieselbe Verbindung
bezeichnen, liegt darin, daß sie
sich aus verschiedenen Gründen ändern
können. Der Name von Host und
Domain ändert sich, wenn der
Maschinenstandort geändert wird.
Die Schildbürgerin heiratet und bekommt
einen neuen Nachnamen. Natürlich
darf auch der Mann den Namen
seiner Frau annehmen, denn auch
in Schilda gibt es schon eine(n)
Gleichstellungsbeauftragte(n). Die
IP-Adresse wird geändert, wenn das
Netz ausgebaut oder rekonfiguriert
wird. Der gemeine Schildbürger zieht
um, weil mal wieder sein Haus abgebrannt
ist. Die MAC-Adresse ändert
sich aus denselben Gründen, oder
wenn die Netzkarte wegen eines Fehlers
ausgebaut wird. Auch in Schilda
gibt es mittlerweile ISDN (vielleicht
auch gerade dort) und damit neue
Rufnummern.
t h e m a d e s m o n a t s
Adressierung im Internet
Auf Internet-Ebene werden die IP-
Adressen verwaltet, sie sind eine
Komponente des Internet-Protokolls.
Die IP-Adresse ist eine Zahl, die die
Verbindung eines Hosts (oder eines
Endsystems) mit einem physikalischen
Netz, über das er mit anderen
Rechnern oder Endsystemen kommuniziert,
eindeutig bezeichnet. Hier ist
sowohl der Straßenname als auch die
Hausnummer untergebracht. Hosts
mit mehreren Verbindungen haben
daher mehrere IP-Adressen. Auch IP-
Router haben mehrere eigene IP-
Adressen, zumindest zwei, weil sie
den Zugang zu anderen Netzen (Straßen)
herstellen und Pakete weiterleiten
müssen.
Abb. 2: Die Straßen von Schilda
26
26
12
IP-Adresse
Die IP-Adresse ist quasi die eindeutige
Identifikationsmöglichkeit eines
Computers im Netzwerk. Jeder angeschlossene
Computer erhält über sie
eine eigene Nummer. Arbeitet man
mit TCP/IP nur im eigenen LAN,
ohne Anschluß an die Außenwelt
bzw. das Internet, so kann man die
IP-Adressen frei wählen. Soll auch
mit fremden Netzen weltweit gearbeitet
werden, so muß man sich beim
Netzwerkkoordinator einen Adreßbereich
zuweisen lassen.
Abb. 3: Die IP-Adresse (Straßenname
und Hausnummer)
IP-Adressen erfüllen einen doppelten
Zweck. Sie identifizieren jede Verbindung
eines heterogenen Netzes unabhängig
von der zugrunde liegenden
Netzwerktechnologie, und sie fassen
Wenn Sie planen, Ihr Netzwerk an das weltweit zugängli
che Internet anzuschließen, müssen Sie die Netzwerk-
ID der IP-Adresse von der IANA anfordern, damit die Eindeutigkeit
in den Netzwerk-IDs der IP-Adressen gewährleistet ist.
Dies wird in der Regel von Ihrem Provider übernommen, dem bereits
freie Netzwerkadressen zur Verfügung stehen. Für die Vergabe
ist die IANA verantwortlich. In Deutschland ist dafür das DENIC,
das Deutsche Network Information Center an der Uni Dortmund
zuständig.
Kontaktadressen
Universität Dortmund Internet Assigned Numbers Authority
DENIC USC/Information Science Institute
Informatik IRB 4676 Admiralty Way
Postfach Marina del Rey
44221 Dortmund CA 90292-96
Fax: 02 31 / 7 55 23 86 E-Mail: IANA@ISI.EDU
Ausgabe 12/97

Verbindungen zu Gruppen zusammen,
um die Routenwahl zu vereinfachen.
Die Router verwenden wie
unsere Postämter in Schilda diese IP-
Adressen zur Wegfindung.
Fünfklassensystem
Die IP-Adressen bestehen aus 32 Bit
und werden in 5 Klassen eingeteilt,
bezeichnet mit den Buchstaben A bis
E. Sie werden in vier Teile zu 8 Bit
separiert, sogenannte Oktetts. Diese
Oktetts werden durch Punkte voneinander
getrennt. Ein Oktett entspricht
einer Dezimalzahl zwischen 0 und
255. Dieses Format wird Dezimalschreibweise
mit Trennpunkten genannt.
Eine typische IP-Adresse ist
zum Beispiel 194.64.48.50, im Binärformat
würde hier 11000010.
01000000.00110000.00110010 erscheinen.
Die fünf Klassen können
Sie an den vier vorderen Bits des ersten
Bytes erkennen.
Ausgabe 12/97
Klasse A
Adressen der Klasse A haben das erste
Bit immer auf 0 gesetzt. Sie verwenden
die ersten 8 Bit zur Netzwerkadressierung
(Straßenname) und
die restlichen 24 Bit zur Adressierung
der in diesem Netz befindlichen Computer
(Hausnummer). Daraus wird der
Einsatzbereich der Klasse-A-Adressen
ersichtlich: Es sind sehr große
Netze, denn nur dort können 2 hoch
24 Stationen integriert werden. Allerdings
kann es auf der Welt maximal
126 solcher Netze geben. Sowohl die
0 als auch die 127 sind reserviert und
als Netzwerkadressen nicht zugelassen.
Die 0 ist in der Routingtabelle
der Platzhalter für das Default-
Gateway und die 127 wird zu Diagnosezwecken
eingesetzt (127.0.0.1
als Loopback-Adresse).
Klasse B
In Klasse-B-Netzen sind die ersten
beiden Bits mit 10 festgelegt. Die
nächsten 14 Bit werden zur Bildung
der Netzwerkadressen (Straßennamen)
verwendet. Mit den restlichen
16 Bit kann die jeweilige Station im
Netz adressiert werden (Hausnummern).
Die Aufteilung erlaubt die Einrichtung
von 16.384 Klasse-B-Netzen
mit jeweils maximal 65.534 Stationen.
Auch dies ist nur etwas für sehr
große Organisationen.
Klasse C
Für die Kennzeichnung von Klasse-
C-Netzen zieht man die ersten drei
Bits heran. Sie werden auf 110 gesetzt.
Die nächsten 21 Bits sind für
die Netzwerk-Adreßbildung (Straßennamen)
maßgeblich. Damit verbleiben
noch 8 Bits zur Adressierung
der Stationen (Hausnummern) in einem
der über 2 Millionen Klasse-C-
Netze. Diese Klasse ist die typische
Klasse für kleine Organisationen, die
mit maximal 254 Stationen in ihrem
Netz auskommen, ja mittlerweile auskommen
müssen, weil sie außer den
Klasse-C-Adressen im Internet keine
anderen mehr zugewiesen bekommen.
Bei diesen Adreßklassen ist zu
beachten, daß der Host-ID Part binär
weder komplett auf 0 noch komplett
auf 1 gesetzt sein darf. Ersteres ist für
die Bezeichnung des Netzes reserviert
und letzteres ist die Broadcast-Adresse
dieses Netzes. Daraus resultiert
auch die Berechnung der Anzahl der
Rechner pro Netzwerk: zwei hoch
Anzahl der zur Verfügung stehenden
Bits, minus den zwei eben genannten
Ausnahmen.
Klasse D und E
Adressen der Klasse D dienen dem
Multicasting, um Datenpakete an
Gruppen von Stationen zu übermitteln.
Hier sind die ersten 4 Bits auf
1110 gesetzt. Mit den restlichen 28
Bits wird die Gruppenadresse gebildet
(vgl. RFC 1045). Werden die ersten
Bits auf 1111 gesetzt, so handelt
es sich um eine Klasse-E-Adresse.
Diese sind derzeit ausschließlich für
27
27
12
Forschungszwecke reserviert. Eine
von ihnen, die 255.255.255.255, wird
generell als Broadcastadresse für alle
Netze genutzt, z.B. für die Einladung
zur nächsten Bürgerversammlung in
Schilda.
Abb. 4: Die Adreßklassen
ABC
Für eine Adreßvergabe in einem IP-
Netzwerk sind nur die Klassen A, B
und C von Interesse. Sie können die
Adreßklasse über die Zahl im ersten
Oktett bestimmen:
Klasse A 1.x.y.z bis
126.x.y.z
Klasse B 128.x.y.z bis
191.x.y.z
Klasse C 192.x.y.z bis
223.x.y.z
Falls Sie an ein IP-Adreßproblem
oder eine Neuinstallation herangehen,
sollten Sie sich als erstes immer die
Frage stellen, um welche Adreßklasse
es sich handelt? Des weiteren sollten
Sie folgende Kriterien beachten:
- Die Netzwerk-ID muß eindeutig sein
sonst hat der Router Probleme wie
einst das Postamt Schilda
- 127 ist für Loopback-Funktionen zu
Diagnosezwecken reserviert
- Netzwerk-ID kann nicht 0 sein (alle
Bits auf 0 gesetzt)
0 gibt ein lokales Netz an
Netzwerk-ID kann nicht 255 sein (alle
Bits auf 1 gesetzt)
255 ist die Broadcastadresse

- Host-ID muß im Bereich der Netzwerk-ID
eindeutig sein
- Host-ID kann nicht 0 sein (alle Bits
auf 0 gesetzt)
0 bedeutet „dieses Netz“
- Host-ID kann nicht 255 sein (alle
Bits auf 1 gesetzt)
255 ist die Broadcastadresse für dieses
Netz
Subnetze und
IP-Adressen
Durch den Internet-Boom der letzten
Jahre gehen die IP-Netzwerkadressen
langsam aber sicher zur Neige. Seit
1990 untersucht die IAB-Kommission,
wie die Adressierungsstruktur so
geändert werden kann, daß eine Milliarde
(sic!) Netze zur Verfügung stehen.
Die zunehmende Verbreitung der
Informationstechnologie und der in
ein typisches Unternehmensnetz eingebundenen
Computer hat dazu geführt,
daß das IP-Adressierungsschema
mit seiner strengen Einteilung
der Adressen in die Klassen A, B und
C an seine Grenzen stößt. Mitte der
80er Jahre wurde für dieses Problem
eine für damalige Verhältnisse akzeptable
Lösung gefunden: die Subnetz-
Adressierung. Die Einrichtung von
Subnetzen verbessert die Kontrolle
über den Adreßraum, so daß auch bei
nur wenigen Netznummern - Sie bekommen
zur Zeit zum Teil nur eine
Klasse-C-Adresse zugewiesen -
Router eingesetzt werden können.
Subnetze werden mit Hilfe von
Subnetzmasken eingerichtet. Die
Subnetzmaske ist eine weitere 32-Bit-
Ziffer, die gleichzeitig mit der IP-
Adresse zugewiesen wird.
Abb. 5: Die Subnetzmaske
t h e m a d e s m o n a t s
Aufteilung
Bei der Einrichtung von Subnetzen
wird die normale Kapazität von Host-
IDs in eine bestimmte Zahl von
Subnetzen unterteilt, denen eine begrenzte
Zahl von Hosts zugewiesen
wird. Für Schilda würde das bedeuten,
daß eine Straße, sagen wird die
Langestraße, in eine obere, mittlere
und untere Langestraße unterteilt
würde, um den Postboten etwas zu
entlasten und ihm zwei weitere Kollegen
zur Seite zu stellen. Das Produkt
dieser beiden Zahlen kann nicht
größer sein als die Anzahl der ursprünglichen
Host-IDs. Daher sind
mit einer C-Adresse nur wenige
Subnetze mit einigen Host-Adressen
realisierbar.
In TCP/IP-Netzwerken, die nicht in
Unternetze unterteilt sind, wird eine
vordefinierte Subnet Mask verwendet.
Alle TCP/IP-Hosts benötigen
eine Subnet Mask, auch wenn sie sich
in einem Netzwerk befinden, das nur
aus einem Segment besteht. Welche
vordefinierte Maske Sie verwenden,
hängt von der Adreßklasse ab.
Abb. 6: Vordefinierte Subnet Masks
(Kein Subnetting)
Die Subnetzmaske
Eine Subnet Mask ist eine 32 Bit breite
Adresse, die einerseits zum Ausblenden
eines Teils der IP-Adresse
zur besseren Unterscheidung zwischen
Netzwerk- und Host-ID verwendet
wird, andererseits zum Feststellen,
ob sich die IP-Adresse des
Ziel-Hosts in einem lokalen oder in
28
28
12
einem Fernnetz befindet. Alle TCP/
IP-Elemente, die das IP-Protokoll der
Vermittlungsschicht verarbeiten und
daher eine IP-Adresse haben, müssen
in der Lage sein, eine Subnetzmaske
zu verwenden. Diese unterliegt der
Kontrolle des Netzverwalters und ist
die Ziffer, die die Struktur der Unternetze
festlegt. Wenn zwei Netznummern
miteinander verglichen
werden, um herauszufinden, ob sich
ein Router zwischen ihnen befindet,
dann werden sie erst durch die
Subnetzmaske gefiltert. Einsen der
Subnetzmaske kennzeichnen den
Subnetznummernteil eines
Adreßteils. Nullen kennzeichnen den
Teil des Adreßraums, der für die
Host-IDs zur Verfügung steht. Die
Hardware bedient sich dieser Technik
in jedem Fall und versieht die
Adressen der Klassen mit Standard-
Subnetzmasken. Subnetzmasken werden
im selben Format wie IP-Adressen
abgelegt.
Abb. 7: benutzerdefinierte Subnet Masks
der Klassen A und B. Das erste Beispiel
für beide Klassen verwendet alle acht
Bits - ein vollständiges Oktett - aus der
Host-ID. Das zweite Beispiel verwendet
nur vier Bits aus der Host-ID.
Subnetzadressierung
Für die Durchführung der Subnetadressierung
müssen Sie unter Verwendung
einiger Bits der Host-ID
eine benutzerdefinierte Subnet-Mask
festlegen. Innerhalb eines Netzwerks
verwenden alle Hosts mit derselben
Netzwerk-ID dieselbe Subnet Mask.
Die Anzahl der von Ihnen verwende-
Ausgabe 12/97

ten Bits des Host-ID Parts hängt von
der Gesamtzahl der Subnets ab (vgl.
Abb. 7)
Ausgabe 12/97
Undierung
Ihr Rechner führt eine Undierung -
eine logische UND-Verknüpfung -
zwischen IP-Adresse und Subnet
Mask durch. Dabei handelt es sich um
die von TCP/IP intern verwendete
Operation, um festzustellen, ob ein
Paket für einen Host in einem lokalen
oder in einem Fernnetzwerk bestimmt
ist. (vgl. Tab. 4) Bei der Initialisierung
von TCP/IP wird die eigene
IP-Adresse mit dessen Subnet
Mask undiert. Vor dem Senden von
Daten wird die Ziel-IP-Adresse mit
derselben Subnet Mask undiert. Wenn
beide Ergebnisse übereinstimmen,
erkennt IP, daß das Paket zu einem
Host im lokalen Netzwerk gehört.
Wenn sich die Ergebnisse unterscheiden,
wird das Paket an die IP-Adresse
eines Routers gesendet. Bei der
Undierung einer IP-Adresse mit einer
Subnet Mask vergleicht der Host jedes
Bit in der IP-Adresse mit dem
entsprechenden Bit in der Subnet
Mask. Sind beide Bits gleich „1“, ist
das Ergebnis-Bit ebenfalls gleich „1“.
Bei allen anderen Kombinationen ist
das Ergebnis-Bit gleich „0“.
Binärrechnung
Die Undierung ist eine von IP intern
verwendete Operation, mit der Sie
normalerweise nicht konfrontiert werden.
Wenn Sie allerdings ein neues
Netzwerk planen und aufbauen oder
sich auf Fehlersuche in einem bestehenden
Netz befinden, sollten Sie
schon binär rechnen. Hier reicht es,
wenn Sie die beiden Binärzahlen der
IP-Adresse und der Subnet Mask untereinander
schreiben, bei der Maske
an dem Übergang von Einsen auf
Nullen einen Trennstrich ziehen und
schauen, welcher Teil der IP-Adresse
links von dieser Trennlinie liegt,
es ist der Netz- bzw. Subnetz-Part,
Binäre Schreibweise Dezimale Punktschreibweise
IP-Adresse 10000011.01101011.01001111.01010101 131.107.79.85
Subnetzmaske 11111111.11111111.11111000.00000000 255.255.248.0
Netz-ID 10000011.01101011.01001000.00000000 131.107.72.0
Host-ID 00000000.00000000.00000111.01010101 0.0.7.85
29
29
12
und derjenige, welcher auf der rechten
Seite liegt, das ist der verbleibende
Host-ID Teil.
Abb. 8: Festlegen der Anzahl der Bits
in der Subnet Mask
Die für die Subnet Mask verwendete
Anzahl von Bits bestimmt, wieviele
Subnets und Hosts je Netz möglich
sind (vgl. Tab. 5). Bevor Sie eine
Subnet Mask definieren, sollten Sie
eine relativ genaue Vorstellung von
der zukünftig benötigten Anzahl von
Subnets und Hosts haben. Durch Verschiebung
der oben genannten Trennlinie
können Sie sehr leicht das Verhältnis
zwischen Subnets und Host-
IDs ändern.
Subnetting
Für die Planung eines Netzes ermitteln
Sie die Anzahl der benötigten
Subnets unter Berücksichtigung von
eventuellen zukünftigen Änderungen.
Danach wandeln Sie die Anzahl der
Subnets in binäres Format um, zählen
die Bits, die hier gebraucht werden
und maskieren vom ersten zur
Verfügung stehenden Byte die entsprechende
Anzahl der Bits, wobei
Sie jetzt immer mit den höherwertigen
Bits beginnen müssen.
Tab. 4: Beispiel für die Undierung von IP-Adresse und Subnet Mask

t h e m a d e s m o n a t s
Tab. 5: bereits konvertierte Subnet Masks, wobei ein
Oktett eines Netzwerk der Klasse B verwendet wird.
Anzahl der Anzahl der erforderliche Subnet Mask
Subnets Hosts/Subnet Anzahl von Bits
0 Ungültig 1 Ungültig
2 16.382 2 255.255.192.0
6 8.190 3 255.255.224.0
14 4.094 4 255.255.240.0
30 2.046 5 255.255.248.0
62 1.022 6 255.255.252.0
126 510 7 255.255.254.0
254 254 8 255.255.255.0
Die bisherige Regel für die Host-IDs behält nach wie vor ihre Gültigkeit:
bei der Host-ID dürfen nicht alle Bits auf 0 gesetzt sein
bei der Host-ID dürfen nicht alle Bits auf 1 gesetzt sein
Sind beispielsweise drei Bits erforderlich,
um den binären Wert für die Anzahl
der Subnets zu erreichen (z.B.
sechs Subnets), konvertieren Sie die
ersten drei Bits, um den Wert für die
Subnet Mask zu bestimmen. Der dezimale
Wert für binär 11100000 ist
244. Die Subnet Mask ist bei einer
Klasse B Adresse dann
255.255.240.0. Sie sollten allerdings
darauf achten, daß auch im Subnet-
Teil Ihrer Adresse niemals alle Bits
„1“ oder „0“ sein dürfen. Das heißt
bei drei zur Verfügung stehenden Bits
hätten Sie normalerweise 2 hoch 3
mögliche Subnets, also acht, von denen
zwei aus oben angegebenen
Gründen wegfallen. Demnach bleiben
also nur noch sechs übrig.
Das Tool
Um den Schildbürgern bei der Vergabe
ihrer Straßennamen und Hausnummern
zu helfen, haben wir ein
kleines Progrämmelchen erstellt, das
bei der Eingabe einer IP-Adresse erkennt,
um welche Adreßklasse es sich
handelt, und damit die Default-Subnet
Mask vorgibt. Wenn man noch die
Subnet Mask ergänzt, wirft es sogar
die Subnet und Host- bzw. Node-ID
aus. Wir haben dieses Programm auf
der Technik-News-CD untergebracht,
damit auch Sie es nutzen können, um
die Planung von IP-Adressen durchzuführen,
Fehler in der Adreßvergabe
zu lokalisieren oder dem Bürgermeister
von Schilda auszuhelfen, wenn
er sich zufällig auch einmal an Sie
wenden sollte. Denn einige Schildbürger
ließen sich in anderen Städten
nieder und betätigten sich dort als
Baumeister und wurden sogar Bürgermeister.
Und wenn sie nicht gestorben
sind, dann bauen sie noch
heute ... vielleicht sogar in ihrem
Netz.
Abb. 9: Tool für IP-Adressen und
Subnetting
30
30
12
○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○
K U N D E N I N F O R M A T I O N S Z E N T R U M
JUST IN TIME
-ONLINE-
Über den Online-Katalog-Zugriff mit
integriertem Bestellsystem und
eine EMail-Box ermöglicht Ihnen KIZ
stets die direkte Kommunikation
via Internet.
Ständiger Zugriff auf aktuelle Lager-
bestände, Lieferzeiten, Transpa-
renz in Warenfluß und Preisgefüge
sowie die Statuskontrolle Ihrer
Bestellrückstände bis auf Artikel-
ebene - erleichtert Ihnen die
Disposition im Tagesgeschäft.
Gleichzeitig haben Sie jederzeit Ihre
Creditline mit Fälligkeitsüber-
sicht und Einzelbelegauflistung im
Auge. Erfolg wird bestimmt
durch effektives Handeln - reaktions-
schnell und jederzeit. Die richtige
Information im entscheidenden Mo-
ment verstärkt Ihre Kompetenz.
Ausgabe 12/97
COMPU-SHACK - Ringstraße 56-58 - 56564 Neuwied - fon: 02631-983-0 - fax: 02631-28100 - http://www.compu-shack.com ...........

Ausgabe 12/97
31
31
12

DDas LAN 10.0.0.0 soll mit dem LAN
20.0.0.0 über ISDN verbunden werden.
Auf der ersten Pipeline 50-1
müssen Sie folgendes einstellen:
H O T L I N E hH O T L I N E
ASCEND
Erst eins, dann zwei...
Grundkonfiguration und Erstinbetriebnahme einer Pipeline 50
Ascend Router sind “Systembasierende Router”. Nur den Routern vergibt man eine IP-Adresse und nicht jedem einzelnen
Interface, wie man das vielleicht von anderen Routern her gewohnt war. Am Beispiel eine LAN-to-LAN-Verbindung
mit TCP/IP möchten wir kurz erläutern, was auf einer Pipeline 50 hierbei alles einzustellen ist.
- Configure..... Switch
Type:U.K. bei Euro-ISDN, bzw.
German bei 1TR6
- My Num A: bei U.K. die MSN
Nummer, bei 1TR6 nur die EAZ eintragen
- My Num B: hier muß derselbe Eintrag
wie unter My Num A sein !
- My Name: z.B. P50-1
Mehr wird im Configure Profile nicht
benötigt. Für das Ethernet Interface
jedoch müssen Sie weitere Einstellungen
vornehmen:
-Ethernet...Mod Config...
Ether Options IP Address:
10.10.10.1
-
Ethernet..Connections..Profile
Nr1...Station: P50-2
- Aktiv: Yes
- Route IP = Yes
- Route IPX = No
- Bridge = No
- Encaps: MPP (Multi PPP
Protokoll)
- Dial# 08154711 (Telefonnummer
der P50-2)
- ....IP Options...Lan
Address: 20.20.20.1
- ....Telco Options...Data
Svc: 64K (Wichtig!)
Die zweite
Auf der zweiten Pipeline 50-2 müssen
Sie folgendes einstellen:
- Configure..... Switch
Type : U.K. bei Euro-ISDN,bzw.
German bei 1TR6
... erst eins, dann zwei...
- My Num A: bei U.K. die MSN
Nummer, bei 1TR6 nur die EAZ eintragen
- My Num B: hier muß derselbe Eintrag
wie unter My Num A sein !
- My Name: z.B. P50-2
Mehr ist auch hier im Configure Profile
nicht nötig. Für das Ethernet-Interface
wiederum müssen Sie folgende
Einstellungen treffen:
32
32
12
NOVELL
Zweite Karte
- Ethernet...Mod
Config...Ether Options IP
Address : 20.20.20.1
- Ethernet..Connections..
Station: P50-2
- Activ: Yes
- Route IP = YES
- Route IPX = NO
- Bridge = No
- Encaps: MPP
- Dial# 08154712 (Telefonnummer
der P50-1)
-...IP Options...Lan
Address: 10.10.10.1
-.....Telco Options...Data
Svc: 64K
Nachdem diese Einstellungen vorgenommen
worden sind, sollten Sie in
der Lage sein, einen Ping von der
Adresse 10.0.0.0 zur Adresse 20.0.0.0
und umgekehrt erfolgreich starten zu
können, was einer transparenten IP-
Kopplung gleich kommt.
IntranetWare for Small Business Patch
Wiederholt ist an der Compu-Shack- Hotline ein Problem der Novell 4.11
IntranetWare for Small Business aufgetaucht. Das Problem bezieht sich
auf die Integration einer zweiten Netzwerkkarte in einem Novell 4.11
IntranetWare for Small Business Server unter dem Protokoll IPX.
BBeim Binden des IPX-Protokolls auf wurde, erscheint die Fehlermeldung:
die zweite Netzwerkkarte, unter der Attempt to bind IPX to
Voraussetzung, daß die Bindung auf failed
die erste Karte bereits vollzogen FFFFFF89. Die IntranetWare for
Ausgabe 12/97

D
Ausgabe 12/97
AVM
Maskerade
Service Pack Release 4 für ISDN MultiProtocol Router for Windows NT
Das Service Pack Release 4 erweitert das Einsatzspektrum des ISDN MultiProtocol Router for Windows NT um IP-
Masquerading und Dynamisches Internet-Adreßmanagement. Zudem sind weitere Leistungsmerkmale hinzugekommen
und bekannte Fehler bereinigt.
Die aktuelle Versionsnummer des
NT/MPRI steht auf v1.01.00. Wir
empfehlen die Installation des neuen
Service Packs auf allen Rechnern, auf
denen die Version 1.00.xx bereits installiert
ist. Update-berechtigt sind
alle AVM-Kunden, die den ISDN
MultiProtocol Router for Windows
NT v.1.00.xx erworben haben und
über einen gültigen CD-Schlüssel
verfügen.
Erweiterungen
Folgende Leistungserweiterung wurden
vorgenommen. Es gibt jetzt eine
Unterstützung für IP-Masquerading
und dynamische IP-Adreßvergabe,
außerdem PING und IPXPING. Die
Anzeige umfaßt die aktiven IP- und
IPX-Routen sowie die aktiven SAP-
Informationen. Neu ist auch das
NetBIOS Spoofing für SMB-Echo-
Pakete und NetBIOS Session Keep-
Alive-Pakete. Die Identifizierung mit
Small Business kann unter normalen
Umständen nicht routen, die
Meldung ist also insoweit richtig.
Dieses Phänomen tritt auch in Verbindung
mit NetWare Connect v2.0
von Novell oder AVM beim Laden
des Services PPPRNS oder RNSI
auf. Abhilfe schafft hier ein Patch
mit dem Namen IWSPB1.exe, der
auf dem IntranetWare Server installiert
werden muß. Danach sind Sie
in der Lage, eine zweite Netzwerkkarte
mit dem Protokoll IPX zu betreiben.
Den Patch finden Sie wie
immer auf der Technik-News Patch
CD.
... erweitertes Einsatzspektrum
Benutzername und Paßwort wurde
geändert. Übrigens ist der MS Internet
Explorer 3.02 im Produkt enthalten.
Das Paket Trace beinhaltet von Spoofing
erfaßte NetBIOS-Pakete.
Schließlich wurden die Online-Hilfe
und das Readme überarbeitet.
Probleme behoben
Die Fehlerbereinigung hat folgende
Probleme beseitigt. Kanalbündelung
mit AVM MPR for ISDN 3.1 r7 als
Gegenstelle ist jetzt mit 8 Kanälen
möglich. Fehler bei der Aushandlung
in der Datenkompression sind aufgearbeitet,
ebenso die Probleme bei der
Konfiguration der SAP-Filter. Die
Echt-heitsbestätigung auf lokaler Seite
erlaubt 24 oder mehr Zeichen. Support-Daten
werden nicht mehr abgeschnitten.
Installation
Bitte beachten Sie, daß die Installation
des Updates für den NT/MPRI nur
erfolgreich verläuft, wenn auf dem
Rechner bereits die NT/MPRI-Versi-
33
33
12
on 1.00.xx mit gültigem CD-Schlüssel
installiert wurde. Falls das nicht
der Fall ist, wird die Installationsroutine
abgebrochen und das NT/
MPRI-Update wird nicht installiert.
- Entpacken Sie die Datei NTR1r4.EXE
auf der lokalen Festplatte.
Erzeugen Sie dazu ein Verzeichnis.
- Um die Installation des Service
Packs vorzunehmen, starten Sie den
Windows NT-Explorer und öffnen
Sie die Datei SETUP.EXE aus NTR1r4.EXE.
Der Begrüßungsbildschirm
der Installationsroutine erscheint.
- Das System wird nach einer bereits
installierten NT/MPRI-Version und
nach einem gültigen CD-Schlüssel
durchsucht.
- Bestätigen Sie mit Ja die Frage nach
der Beibehaltung der vorhandenen
Datenbasis.
- Klicken Sie auf OK, um die Update-
Installation zu beenden, und booten
Sie den Rechner.
Der NT/MPRI wird gleich nach Beendigung
der Installation gestartet.
Bedienungshinweise
Für Bedienungshinweise und weitere
Informationen zum NT/MPRI lesen
Sie bitte das mitgelieferte Handbuch
und die Online-Hilfe. Bitte stellen
Sie sicher, daß Sie zusammen mit
dem NT/MPRI immer die aktuelle
Treibersoftware der AVM B1 Server
Edition verwenden. Die aktuellen
Treiber können kostenlos von der
AVM Website www.avm.de oder
vom AVM Data Call Center unter +49
30 399 84 300 geladen werden. Sie
befinden sich im Verzeichnis
\CARDWARE\SERVER.B1\B1\WIND
OWS.NT\. Das zur Zeit aktuelle
Release ist 3.05-10 vom 23.07.97.

B
H O T L I N E hH O T L I N E
AVM
Sieben für drei eins
NetWare MPR for ISDN v3.1: Service Pack Release 7
Mit der Datei M31E-07.EXE stellt AVM das Service Pack „Release 7“ für AVM Multiprotokoll Router for ISDN v3.1
zur Verfügung. Es kann auf allen bestehenden v3.1 Versionen installiert werden. Es gibt jedoch einige Dinge in puncto
Kompatibilität mit anderen Produkten oder mit bestimmten NetWare-Versionen zu beachten.
Bei der Verwendung des NetWare
Connect v2.0 von Novell sollten Sie
darauf achten, daß die Release 2.0.30
bereits installiert ist. Das trifft ebenfalls
für das NetWare Connect von
AVM zu, hier ist es aber die Release
2.0.43 die es zu verwenden gilt. Für
einen NetWare Server v4.11 sollten
Sie vorher sicherstellen, daß dieser
mit dem Novell Service IWSP4.EXE
versehen wurde.
Product Fixes
Im PPP-Protokoll wurden die zwei
neuen Features Compression und
Call-Back eingebaut. Weiterhin wurde
ein neues Linemanagement mit
PSCP (PPP Protocol Spoofing Control
Protocol) implementiert. Hierzu
zählen Inactivity Timeout, Disconnect
Timeout, Protocol Spoofing für
IPX Watchdog, SPX-Keep-Alive sowie
NCP-Spoofing. Da die meisten
Internet-Provider mit dem Prinzip der
dynamischen IP-Adreßvergabe arbeiten
und es zudem auch kostengünstiger
ist, mit einem solchen Zugang zu
arbeiten, unterstützt nun auch der
AVM MPR diese Einwahlmöglichkeit.
Auch das IP-Masquerading kann
hierfür Verwendung finden.
Internet-Anbindung
IP Masquerading oder auch Network
Address Translation (NAT) finden
immer häufiger Einsatz bei Internet-
Anbindungen. Viele Anwender haben
ein bestehendes IP-Netz mit festgelegten
Adressen. Aus diesem Grund
wurde das IP Masquerading entwikkelt,
das es erlaubt, mit einer IP-
Adresse ins Internet zu gehen. Es findet
eine Umsetzung der lokalen
Adressen zur Internet-Adresse statt.
Diese Möglichkeit des Internetzu-
gangs eröffnet nun der neue Patch.
Der Novell BorderManager wird übrigens
auch vom AVM MPR unterstützt.
Punkt, Punkt, Komma,
Strich
Probleme gab es bei der Vergabe der
lokalen System-ID mit der Verwendung
bestimmter Zeichen. Alle folgenden
Zeichen können von nun an
vergeben werden: a bis z, A bis Z, 0
bis 9, Bindestrich, Unterstrich, Punkt,
Doppelpunkt, Komma, Klammeraffe,
Lattenkreuz und Plus.
Treiber
Der Novell Patch TCPN04.EXE ist
ein fester Bestandteil des AVM Updates.
Die Treiber für die ISDN-
Controller B1 für DSS1 und 1TR6
wurden erneuert und tragen jetzt die
Versionsnummer 3.05-10. Ebenfalls
neu sind die Treiber für den ISDN-
Controller T1 und T1-B für MDSS1-
T1 und M1TR6T1, die neue Versions-nummer
ist die 3.06-01. Dieser
Treiber behebt ein Problem des T1-B
Kontroller unter Verwendung der R6
Release mit dem Wert Statistic
Period = 30.
Fehlerbeseitigung
Veränderungen im GSM D1 und D2
Netz führten zu temporären Fehlern
bei einer Mobile-ISDN Verbindung,
sie wurde behoben. Ein Server Abend
bei der NetWare 4.11 beim Downfahren,
der verursacht wurde durch
den ISDNS-TUB.NLM, ist nun ebenfalls
behoben. Domain Names können
nun bis zu 32 Zeichen haben.
Beim Ausführen von ISDNCONV
wurde der Wert “0“ bei allen CLI-Menüpunkten
eingetragen.
34
34
12
MICROSOFT
Finessen 2
Fragen und Antworten
zu Windows 95
Teil 2
Über die Tücken des Microsoft Betriebssystems
Windows ist das letzte
Wort immer noch nicht gesprochen.
Im Kampf um die Herrschaft
über das System beschäftigten wir
uns letztens schon mit den Finessen.
Hier noch zwei interessante
Fragen zum Einsatz im Netzwerk.
Frage:
Bei der Anmeldung von Windows
95 Rechnern in einem Novell-
Netzwerk soll über das Login-
Script automatisch eine Druckerzuweisung
nach Gruppenzugehörigkeiten
der Benutzer vorgenommen
werden. CAPTURE, aufgerufen
aus dem Login-Script, öffnet
aber auf der Workstation ein
Fenster, das von Hand geschlossen
werden muß. Gibt es einen Weg,
das CAPTURE-Fenster beim Aufruf
aus dem Script automatisch zu
schließen?
Antwort:
Legen Sie im Startverzeichnis des
CAPTURE-Programms SYS:\PU
BLIC eine Datei CAPTURE.PIF
an. In den Eigenschaften unter
Windows 95 spezifizieren Sie den
Programmaufruf und das automatische
Schließen des Fensters beim
Beenden des Programms.
Ausgabe 12/97

Z
Frage:
Sind häufige Timeouts beim Drukken
unter Windows 95 normal?
Antwort:
Nein, Probleme können aber beispielsweise
bei den unten aufgelisteten
Modellen in Verbindung mit an
die parallele Schnittstelle angeschlossenen
Druckern auftreten, die
das bidirektionale Drucken unter-
Ausgabe 12/97
BINTEC
Wenn Wünsche wahr werden
Brick mit neuer Software
Gute Neuigkeiten für alle Brick-User. Im Download-Bereich des BinTec Servers ist der neue Softwarestand 4.6 Revision
1 verfügbar. Viele der Wünsche, die in den letzten Monaten an BinTec herangetragen wurden, sollen darin
realisiert worden sein. Schauen wir doch einmal nach, was wir uns immer schon gewünscht haben.
Zu einer der wichtigsten Neuerungen
zählt das Routingprotokoll OSPF
(lizensierbares Feature). Wer jetzt
schon Besitzer einer Brick-XL ist,
kann bei Einsendung seiner Lizenz an
support@bintec.de kostenfrei
eine OSPF-
Lizenz erhalten.Performance-Verbesserungen
für
TCP/IP-
Verbindungen werden insbesondere
für eine größere Anzahl von Remote-
CAPI-Verbindungen wirksam.
Shorthold
Durch Messung des Gebührentaktes
während der Verbindung kann eine
inaktive Verbindung bis kurz vor den
nächsten Gebührentakt offen gehalten
werden. Voraussetzung ist eine
Freischaltung des Features AOCD auf
dem ISDN-Anschluß durch die
Telekom.
Die PPP-User-Id für die PAP/CHAP-
Aushandlung kann jetzt für jeden
Verbindungspartner individuell gesetzt
werden. Dies ist vor allem für
T-Online-User eine Erleichterung.
stützen. Dazu gehören HP LaserJet
4 und 5 Modelle sowie Lexmark
Laser Printers. Der Fehler kann
möglicherweise behoben werden,
wenn Sie den LPT-Treiber
LPT.VXD aus dem Verzeichnis
DRIVERS\PRINTER von Ihrer
Windows 95 CD in das Verzeichnis
WINDOWS\SYSTEM kopieren.
Bringt Sie das nicht weiter, überprü-
Callback
Die Unterstützung der PPP Callback
Aushandlung nach RFC 1570 sowie
des Microsoft Callback-Protocols
CBCP für DFUE und RAS-Clients
umfaßt auch die Übermittlung der
Rufnummer für den Rückruf.
In Erweiterung der Radius-Unterstützung
werden alle abbildbaren Standardparameter
aus dem Radiusprotokoll
nun unterstützt.
Für die BinTec-spezifischen Parameter
wurde mit wenigen Attributen ein
universeller Mechanismus implementiert.
Ein Dictionary-File finden Sie auf
dem BinTec Server unter http://
bintec.bintec.de/
download/brick/radius/
raddict.txt.
Monitor
Ein betriebssystemunabhängiger
Verbindungsmonitor als Java-Applet
für die gängigen Internet-Browser ist
erst mit Auslieferung der nächsten
Version der Brick-CD möglich.
Installationshinweise, eine Library
und die Startseite sind aber auch jetzt
schon auf dem Web-Server unter
http://www.bintec.de/pub/
brick/statusmon/ bereitgelegt.
35
35
12
fen Sie den ECP-Port und stellen Sie
sicher, daß der Computer für den
DMA-Kanal 3 konfiguriert ist.
Compaq Prolinea 450, 466,
4100, 575, 590, 5100,
5120, 5133
Compaq DeskPro 450, 466,
4100, 575, 590, 5100,
5120, 5133
Dort findet sich auch der Sourcecode
hierzu sowie Hinweise zum zugrunde
liegenden Mechanismus für die
Abfrage der Daten von der Brick
(http:///snmpquery).
Dieser Zugang ist bewußt offengelegt
zur Nutzung durch andere Applikationen
Dokumentation
Zu allen Produkten liegt jetzt auch die
vollständig aktualisierte Dokumentation
vor als User Guides und Software-Reference
Manual.
Ausführliche Erklärungen und Querverweise
- insbesondere im neuen
Software-Reference Manual - stellen
eine empfehlenswerte Ergänzung zur
bisherigen Dokumentation dar.
Neue Versionen der Acrobat-Reader
unterstützen die Möglichkeiten der
neuen Dokumentation besser. Auch
diese liegen zum Download auf dem
Server bereit.
Ebenfalls aktualisiert und mit einer
Suchfunktion ausgestattet wurde die
HTML-Aufbereitung der Dokumentation
zu den MIB-Tabellen.
http://bintec.bintec.de/
download/brick/doku/
mibref/.

WWenn Sie den ARCserve-Manager
auf einem Windows NT-Rechner installieren,
muß die Version 4.10 der
IntranetWare Client Services von
Novell bereits vor der Installation
geladen sein.
1. Geben Sie an der Server-Konsole
ASTOP6 ein, um ARCserve zu entladen.
2. Schließen Sie den ARCserve-Manager
und alle anderen derzeit auf
Ihrer Workstation geladenen Agents.
3. Führen Sie SETUP.EXE aus. Sie
finden die Datei auf Diskette 1 bzw.
auf der CD-ROM.
F Um die einheitliche Sicherung verschiedener
Datentypen zu gewährleisten,
sollten Sie SMS bei der Installation
aktivieren.
4. Wenn bei der Installation NLM-
Systemdateien aktualisiert wurden,
müssen Sie den Server anschließend
herunterfahren.
5. Wenn Sie DLL-Dateien aktualisiert
haben, müssen Sie Windows 3.1 bzw.
Windows 95 neu starten.
6. Wenn Sie den ARCserve-Manager
auf einem Windows NT-Rechner installiert
haben, müssen Sie Windows
NT erneut starten, damit der
ARCserve-Manager ordnungsgemäß
funktioniert.
7. Geben Sie an der Server-Konsole
ASTART6 ein, um ARCserve zu laden.
H O T L I N E hH O T L I N E
CHEYENNE
Schneller Service
Service Pack für ARCserve 6.1 for NetWare
Seit dem Erscheinen von ARCserve 6.x sind die von der Version 5.x bekannten Abstürze selten geworden. Doch schon
liefert Cheyenne ein Service Pack für ARCserve 6.1 aus. Es ist in verschiedenen Sprachen erhältlich.
Hilfestellung inklusive
Das Service Pack wird mit einer Online-Version
der Versionshinweise
ausgeliefert. In diesen Versionshinweisen
finden Sie wichtige Hinweise
zur Installation und Verwendung des
Service Pack sowie Informationen
über die neuen Funktionen, die es bietet.
Um Versionshinweise anzuzeigen
oder auszudrucken, öffnen Sie im
Verzeichnis DISKETTE 1 die Datei
RELNOTES.HLP. Die Versionshinweise
werden im Verzeichnis
\\ARCSERVE.6\MANAGER installiert.
Bekanntes Problem
Wenn Cheyenne HSM auf dem gleichen
Server geladen ist wie
ARCserve, wird vielleicht eine Nachricht
darüber angezeigt, daß
ARCserve am Ende des Sicherungsjobs
zwei Millionen Ressourcen nicht
freigeben konnte. Dies ist lediglich
eine Warnung. Novell wird diese Ressourcen
für Sie freigeben. Um diesen
Fehler zu vermeiden, bearbeiten Sie
die Datei BSTART.NCF im Verzeichnis
SYS:\SYSTEM, indem Sie
den Wert für den Parameter -F um
10 erhöhen, z. B. von -F=30 auf -
F=40. Wenn das Problem dadurch
nicht gelöst wird, erhöhen Sie den
Wert nochmals um 10.
Erweiterungen
Der Windows 95-Agent unterstützt
jetzt das zu OSR2 (OEM Service Release
2) gehörende Dateisystem
FAT32. Sie verwenden die richtige
Version, wenn im Register Allgemein
des Dialogfelds Systemeigenschaften
der Eintrag
4.00.950B steht.
Das FAT-Dateisystem (File
Allocation Table, Dateizuordnungstabelle)
ist ein System zur Speicherung
von Daten auf austauschbaren
und festen Datenträgern. Das ursprüngliche
FAT-System unterstützte
nur ein Plattenvolume mit 2 Gigabyte
Speicherkapazität. FAT32 wurde
Ende 1996 für Windows 95 herausgegeben
und stellt eine Erweiterung
des ursprünglichen FAT-Sy-
36
36
12
stems dar. Festplatten mit einer Speicherkapazität
bis zu 2 Terabyte werden
nun unterstützt, und der Plattenspeicher
wird effizienter verwaltet.
Kennwort
Wenn Sie nun ein Kennwort für Ihre
Workstation einrichten und speichern,
wird dieses verschlüsselt.
Wenn dem Agent bereits ein Kennwort
zugewiesen wurde, müssen Sie
es erneut zuweisen und speichern.
BetriebssystemabhängigeRandbedingungen
NetWare v3.11
Wenn Sie NCPEXTFX.NLM auf einem
NetWare 3.11 Server ausführen,
auf dem ARCserve läuft, kann es sein,
daß ARCserve beim Zugriff auf die
Workstation bzw. bei Verwendung
der HSM- oder InocuLAN-
Sicherungsoptionen abstürzt. Wenn
ARCserve abstürzt, fahren Sie den
Server herunter. Entfernen Sie dann
über die DOS-Befehlszeile die Datei
NCPEXTFX.NLM aus dem Server-
Verzeichnis \PATCHES. Starten Sie
anschließend den Server erneut.
Wenn NCPEXTFX.NLM geladen ist
und ARCserve nicht ausgeführt wird,
entladen Sie das NLM direkt über die
FileServer-Konsole.
NetWare v4.11
Ist MSGFREFX.NLM auf einem
NetWare 4.11 Server geladen, der
über ARCserve direkt oder remote
gesichert wird, kann es sein, daß
ARCserve beim Sichern von Servern
mit mehreren Volumes nicht alle Volumes
sichert. Wenn MSGFREFX.NLM
Ausgabe 12/97

geladen ist - geben Sie statt MODU-
LES bitte PATCHES ein - und
ARCserve nicht ausgeführt wird, entladen
Sie das NLM mit dem Befehl
PMUNLOAD MSGFREFX.NLM. Entfernen
Sie dann MSGFREFX.NLM aus
dem Server-Verzeichnis \PATCHES.
Langfristig sollten Sie IWSP3A.EXE
oder höher von Novell installieren,
was eifrige Technik-News-Leser spätestens
seit der Ausgabe 10/1997 getan
haben sollten.
Windows NT
Wenn Sie den ARCserve-Manager
von einer Windows NT-Workstation
ausführen und die Fehlermeldung
Keine Sockets verfügbar im
Gerätemanager bzw. Ungültige
Verbindungen im Echtzeit-Monitor
erhalten, löschen Sie die
NWIPXSPX.DLL aus dem Verzeichnis
des ARCserve-Manager :\ARCSERVE.6\MANAGER.
Damit die Änderung wirksam wird,
müssen Sie den ARCserve-Manager
beenden und neu starten.
F Wenn sich der ARCserve-Manager
auf einem Server befindet und
auch über Windows 3.1 Workstations
ausgeführt wird, sollten Sie vor dem
Löschen von NWIPXSPX.DLL den
folgenden Hinweis beachten. Wenn
Sie den ARCserve-Manager sowohl
unter Windows 3.1 als auch Windows
95 und auf Windows NT-Workstations
verwenden, sollten Sie das Programm
auf der lokalen Festplatte Ihrer
Windows NT-Workstation und
nicht auf einem gemeinsam verwendeten
Server-Volume installieren.
Wenn Sie den ARCserve-Manager
unter Windows NT 3.51 ausführen
möchten, müssen Sie das System auf
das Service Pack für Windows NT
Version 5 oder höher aufrüsten. Zur
Aktualisierung von NT 4.0-Systemen
benötigen Sie das Service Pack für
Windows NT Version 1 oder höher.
NDS und Windows NT können nur
gemeinsam verwendet werden, wenn
die Version 4.10 der IntranetWare
Client Services von Novell installiert
sind. Andernfalls kann NDS nicht
ordnungsgemäß ausgeführt werden.
Der NetWare-Client von Microsoft
wird nicht von ARCserve unterstützt.
Ausgabe 12/97
Wenn Sie das Service Pack bereits
installiert haben und lediglich den
ARCserve-Manager auf dem
Windows NT-Rechner einrichten
möchten, führen Sie erneut eine individuelle
Installation durch und wählen
Sie die Option Nur Manager.
Bei der Installation des Service Packs
für ARCserve auf einem Windows
NT-Rechner, wird die ARCserve-
Programmgruppe automatisch erstellt.
Andernfalls müssen Sie die
ARCserve-Programmgruppe für Ihren
Windows NT-Rechner manuell
erstellen. Wählen Sie hierzu im Verzeichnis
ARCSERVE\MANAGER den
Befehl GRPSETUP.EXE.
ARCserve 6.1 für NetWare unterstützt
nur die Version 1.02a des
ARCserve-Client-Agents für
Windows NT. Wenn eine andere Version
auf Ihrem oder einem beliebigen
anderen Windows NT-Rechner ausgeführt
wird, kann ARCserve den
betroffenen Rechner nicht sichern.
Unterstützung von SFT III
ARCserve unterstützt SFT III nur auf
NetWare v4.11-Servern. Auf diesen
Servern sollten mindestens 48 MB
Speicherplatz verfügbar sein. Auf
dem FileServer müssen die aktuellen
SFT III- und NWPA-NLM-Module
installiert sein. Die mit NetWare
v4.11 gelieferten Versionen können
nicht verwendet werden. Installieren
Sie statt dessen das IntranetWare Support
Pack v3.0 von Novell
(IWSP3A.EXE) oder höher und
NWASPI.CDM Version 1.00n. Das
Support Pack enthält folgende SFT
III-relevante Module:
NBI.NLM v1.60
NWPAIO.NLM v2.32
NWPAMS.NLM v2.32
Der Server muß über einen für den
32-Bit-Modus dedizierten SCSI-
Controller für Bandwechsler und
Bandlaufwerke verfügen. Mit diesem
Controller dürfen keine anderen
SCSI-Geräte (Festplatten, CD-ROMs
usw.) verbunden sein. Es wird empfohlen,
diesen SCSI-Controller und
die mit ihm verwendeten Datensicherungsgeräte
an den primären
Server anzuschließen. In der zertifizierten
Geräteliste von Cheyenne
37
37
12
finden Sie die aktuelle Liste der unterstützten
Controller.
Sie müssen die Datensicherungsgeräte
mit HAM-Treibern verwenden.
CD-ROMs usw. hingegen werden
mit DSK-Treibern betrieben.
NWASPI.CDM wird auf die
MSEngine geladen und ermöglicht
ARCserve die Kommunikation mit
dem HAM-Treiber.
Wenn SFT III konfiguriert ist, wird
nur der Cheyenne-Kartentreiber
ASPIBD.NLM unterstützt. ASPI wird
unterstützt, wenn NWASPI.CDM geladen
ist. Sie können maximal zwei
einzelne Bandlaufwerke überlappend
bzw. als zwei Laufwerksgruppen mit
je einem Laufwerk konfiguriert verwenden.
ARCserve unterstützt einen Bandwechsler
- einschließlich LUN-Bandwechsler
- mit höchstens zwei internen
Bandlaufwerken. Weitere Bandwechsler
werden bei SFT III-Servern
nicht unterstützt, da ihr ordnungsgemäßes
Funktionieren nicht gewährleistet
ist.
ARCserve muß auf der MSEngine
geladen werden. ARCserve kann
nicht mehr - wie im Benutzerhandbuch
zu ARCserve beschrieben
- auf der IOEngine geladen werden.
Die Disaster Recovery Option und die
RAID-Option werden nicht unterstützt
und können auf SFT III-Servern
nicht ausgeführt werden.
ARCserve von MSEngine
laden
1. Löschen Sie an der Serverkonsole
die Dateien SCSI2TP.CDM und
SCSIHD.CDM oder benennen Sie sie
um. Sie finden diese Dateien im Verzeichnis
SYS:SYSTEM und/oder in
der DOS-Partition der Festplatte -
meist Laufwerk C:. Wenn eine oder
beide CDM-Dateien auf dem Server
geladen werden, können Fehler bei
den Datensicherungen auftreten oder
der Server abstürzen.
2. Laden Sie die benötigten HAM-
Treiber auf der IOEngine. Sie erhalten
diese Treiber vom Hersteller der
Adapterkarte.
3 .Wechseln Sie zur MSEngine, und
laden Sie NWASPI.CDM.
4. Geben Sie an der Befehlszeile der
MSEngine-Konsole ASTART6 ein.

DDer zentrale IOS-Router
verbindet sich zum
Cisco7xx über das ISDN -
die Rufnummer muß natürlich
bekannt sein z.B. über
einen Ping. Sobald die Verbindung
steht, sendet der
Cisco7xx einen BOOTP
Request an den Zentralrouter.
Dieser BOOTP
Request fordert eine IP-
Adresse. Nach Erhalt dieser
Adresse schickt der
Cisco7xx einen TFTP
Request zum TFTP Server,
um ein Konfigurations-File
zu bekommen. Sobald er es
hat, übernimmt er die Konfiguration
und rebootet automatisch.
Danach ist das Gerät voll
einsatzbereit, ganz ohne Anwendereinsatz.
Voraussetzung ist, daß der
Router neu ist oder mittels Set
Default in den Urzustand gebracht
worden ist.
H O T L I N E hH O T L I N E
CISCO
Sympathie für Telepathie
Remote-Konfiguration beim Cisco 7xx
Die angenehme Eigenschaft des neuesten Features bei Cisco Routern 7xx ist die Remote-Konfiguration. Nach dem
Versenden eines Konfigurationsfiles an einen neuen, unkonfigurierten Cisco 7xx über ISDN wird dieser von der Zentrale
aus eingerichtet. Solcherlei telepathische Fähigkeiten machen ihn durchaus sympathisch
IOS-Router
Die Beispielkonfiguration für IOS-
Router in der Zentrale erfolgt unter
der Annahme, daß der Administrator
mit der Einrichtung eines BOOTP und
TFTP Servers vertraut ist. So kann
folgende Konfiguration als
Einrichtungsrouter genutzt werden :
hostname cisco_1000*
basic-net3*
ip routing*
no ipx routing*
ip subnet-zero*
- interface Ethernet0*
... für harmonische Kommunikation
ip address 171.69.91.6
255.255.255.192*
no shutdown*
exit*
- interface BRI0*
ip address 198.168.3.1
255.255.255.0*
ip helper-address
171.69.91.32*
encapsulation ppp*
dialer idle-timeout 300*
dialer string 5763340*
dialer-group 1*
peer default ip address
pool default*
no fair-queue*
compress stac*
ppp multilink*
no ppp authentication*
no shutdown*
exit*
- router rip*
network 171.69.0.0*
38
38
12
n e t w o r k
198.168.3.0*
exit*
ip local pool
default 198.168.3.2
198.168.3.4 *
no ip classless*
ip http server*
dialer-list 1
protocol ip permit*
Da der Cisco700 im
Default-Zustand KEINE
Authentifizierung nutzt,
muß diese auf dem zentralen
Router ausgeschaltet
sein. Ebenso muß auf dem
Einwahlrouter ein IP-
Helper eingerichtet sein, der
den BOOTP Request umsetzt. Die
Helper-Adresse sollte der BOOTP
Server sein. Die IP-Adresse, die der
BOOTP-Server dem Cisco7xx vergibt,
kann nur temporär genutzt werden.
Die eigentliche(n) IP-Adresse(n)
sollen im Konfigurationsfile stehen.
Über Telnet
Eine weitere Möglichkeit ist, einen
Call zum unkonfigurierten Cisco7xx
zu tätigen (siehe obige Konfiguration
des IOS-Routers) und mittels des
IP Address Pools dem 700er eine IP-
Adresse zu übergeben. Dies geschieht
automatisch während der PPP
Negotiation. Daraufhin kennt man die
IP-Adresse des Cisco7xx und kann
ein Telnet auf diese durchführen.
Mittels SWL TFTP CONFIG wird
ein Konfigurationsfile auf den
Cisco700 kopiert.
Ausgabe 12/97

DDas reine Einwählen zu T-Online mit
Hilfe des T-Online Decoders bereitet
keine Probleme, doch sobald Sie innerhalb
des T-Online Decoders die
Option INTERNET AUFRUFEN wählen,
also versuchen, über dieses
Gateway ins Internet zu kommen, erhalte
Sie die folgende Fehlermeldung
32-Bit-Winsock-Support.
Der 32-Bit-Winsock-Support
konnte nicht installiert
werden, da die Datei
WSOCK32.DLL aus dem
Windows - Systemverzeich
nis zur Zeit in Benutzung
ist. Beenden Sie zunächst
alle anderen Internetoder
auf Winsock basierenden
Netzwerkanwendun
gen. Der Internet Explorer läßt sich
nicht starten läßt.
U
Ausgabe 12/97
MICROSOFT
Probleme
LOTUS NOTES
Verwirrende Fehlermeldung
Neue Versionen, neue Fehler, neues Glück ...
Einige Leser kennen gewiß noch die Fehlermeldung unter Notes v3.x, wenn sich ein Client mit aktiver Notes-Sitzung
verabschiedet hatte. Ziemlich deutlich teilte Notes dann beim nächsten Start mit, daß die vorherige Sitzung fehlerhaft
beendet worden war.
Unter Notes v4.x sieht das schon ganz
anders aus. Dort erhalten Anwender
beim Start des Front-Ends beispielsweise
die Fehlermeldung: You
cannot run the Administration
program while the
Notes Server is running.
Either shut down the Notes
Server (but keep the file
server running) or choose
Internet Explorer 3.01 und T-Online Decoder
Bei der Verwendung des Microsoft Internet Explorer 3.01 und parallelem Betrieb des T-Online Decoder in der Version
1.2 c auf einem Windows 95 PC, kann es bei bestimmten Funktionen zu Problemen kommen, sobald Sie im T-Online
Decoder die Option INTERNET AUFRUFEN auswählen.
... wir lassen Sie nicht im Regen
stehen...
Behebung
Die Ursache dieses Problems liegt am
aktivierten Microsoft Personal Web
Server. Er wird mit dem Programm
the icon labelled ‘Lotus
Notes’ instead. Den Notes
Server daraufhin herunterzufahren,
wäre allerdings unnötig. Häufig existiert
statt dessen im Suchpfad der
Workstation lediglich noch eine alte
39
39
12
Microsoft Frontpage 97 ausgeliefert.
Diesen sollten Sie zur fehlerfreien
Funktion abschalten. Hierzu gehen
Sie bitte wie folgt vor. Durch Klikken
auf ABWÄHLEN innerhalb des
T-Online Decoders, wird - nach der
Trennung der Verbindung - der Decoder
beendet. Nun müssen Sie in der
Windows 95 Menüzeile auf den
Punkt START - EINSTELLUN-
GEN - SYSTEMSTEUERUNG und
dort aktivieren Sie die Option WEB
SERVER. In dem Fenster EIGEN-
SCHAFTEN VON WEB SERVER
wählen Sie im Register START die
Einstellung BEENDEN und danach
OK. Nach einem Booten des Windows
95 PC können Sie den T-Online Decoder
wieder starten und über die
Option INTERNET den Microsoft
Internet Explorer 3.01 aktivieren.
Datei ~NOTES.LCK. Sobald Sie diese
löschen, kann das Front-End wieder
fehlerfrei gestartet werden.
F Wenn Sie einen NotesServer sichern,
sollten Sie den Dateinamen
~NOTES.LCK auch generell vom
Backup ausschließen. Anderenfalls
häufen sich entsprechende Fehlermeldungen
im LOG-File.

hH O T L I N E
H O T L I N E
DDie rot unterlegten Dateien sind seit
unserer letzten Veröffentlichung neu
hinzugekommen. Empfohlene Patch-
Releases werden sobald wie möglich
STAND: 17. NOVEMBER 1997
Empfohlene Patches
in der Übersicht
Auf der Technik News Monats-CD
ausgeliefert und zusammengestellt.
Die mit einem Sternchen * markierten
Dateien finden Sie auf der neuen
Technik-News Monats-CD. Die
40
40
12
Patchdiskette entfällt in Zukunft,
ebenso die Quartals-CD. Die Patch-
Bibliothek wird allmonatlich aktualisiert.
Core OS Updates
NW v4.11 NW v4.10 NW v3.12 SFT 3 v3.11 NW v3.11 Tools/Docs
IWSP4a.exe* 410PT7.exe 312PTB.exe 311LAN.exe 311PTG.exe DSDOC2.exe
LIBUPE.exe* IPX65b.exe CDUP5.exe* LIB311.exe LANDRV.exe IMGCPY.exe
ODI33D.exe CDUP5.exe* LANDRV.exe MONSFT.exe LIB311.exe TABND2.exe
DSKDRV.exe INS224.exe MON176.exe SFTPT1.exe MON176.exe CFGRD5.exe
LANDRV.exe LANDRV.exe SMSUP6.exe SFTUTL.exe SMSUP6.exe HIGHUTIL.exe
IPX65b.exe SMSUP6.exe STRTL6.exe* STRTL6.exe* STRTL6.exe* COPYNLM3.exe*
CHTREE1.exe STRTL6.exe* VRP386.exe VRP386.exe CRONNLM3.exe*
SCHCMP2.exe* SRVMN1.exe NAM312.exe PBURST.exe TBACK2.exe*
ODIWAN1.exe NAM41C.exe LIB312.exe IPX65b.exe TBOX1.exe*
SPXS03A.exe LIBUPE.exe* IPX65b.exe ODI33A.exe TCOPY1.exe*
LDAPL03.exe DS410A.exe ODI33D.exe ODIWAN1.exe
VRP411a.exe ODI33D.exe ODIWAN1.exe NSYNC1.exe
LIBUPE.exe* ODIWAN1.exe NSYNC1.exe SPXS03A.exe
STRTL6.exe* NSYNC1.exe SPXS03A.exe
SPXS03A.exe
LDAPL03.exe
NetWare Utility Updates Server Protocol Updates
4.10 Utils 3.1x Utils NW Mac 312 MPR 3.1 NFS 2.1
41FILR.exe 312DU1.exe 3XCLNT.exe MPR31B.exe NFS199.exe
41NDIR.exe FIL376.exe AFP11.exe NLSP-NW 3.12 NFS 1.2c
LOG412.exe LOG376.exe NAM312.exe IPXRT4.exe NFS193.exe
MAP412.exe MAP312.exe ATK307.exe NLSP-NW 4.10 PLPD8.exe
NETUSR.exe PS3X02.exe ATOK31.exe 41RTR4exe TCP/IP
PS4X03.exe PU3X01.exe MIPXGW.exe NW/IP2.2 TCPN04a.exe
PU4X03.exe RCONSL.exe NW Mac 410 NIP199.exe DHCP SER. 2.0
NWAMN2.exe SYS376.exe MACPT3D.exe NIPW22.exe DHCP2I.exe
41DSVU2.exe BNDFX4.exe NIP202.exe
Client Kits & Updates
DOS/Win DOS/WIN32 OS/2 Win95 WinNT
VLM121x.exe DWENU_N3.exe CLOS2N.exe 95ENU_N3.exe NTENU41N.exe
RPLKT4.exe ADM32.exe CLOS2D.exe W95UNC.exe NTENU41D.exe
TCP16.exe Client LAN Drv OS2PT1.exe 95NEU_D2.exe
TLIWS3.exe CLTDR2.exe Mac IPX NPTR95.exe APP. Launcher 1.1
CTL511.exe ADM32_22.exe NAL111.exe
MCLUBD3.bin
Misc. Updates
Flex/IP 1.2c GroupWise 4.1 GW v4.1 Client NW Conn 2.0 NWSAA 2.0
FLX196.exe NGWAUP.exe GWUSC4.exe* NWC206.exe SAA20040.exe
PLPD8.exe NGWLIB.exe GWSCC1.exe NWC207.exe NWSAA 2.2
Source Route NGWSNC.exe GWUSR3.exe NWC208.exe SAA22010.exe
SROUTE.exe NGWUPD.exe GWBR41.exe NWCMOD.exe Bordermanager
OFCK41.exe VEWENV.exe W2N211.exe BMSP1a.exe
GWDEC3.exe FNWCRNS.exe
MWise v2.1 SBACKUP Web Server 2.x DEC-ACCESS 1.1 NW for LAT 1.1
MWDT07.exe SBACK6.exe WS251C.exe NWDA01.exe LAT002.exe
MWVP05A.exe UNIXPrn 2.1 GW 4.1 LI3PRE.exe STAMPD.exe
MWNT03A.exe UXP199.exe Gateway GroupWise 5.1 Web Server 3.x
MWPTN08A.exe* SMTP1.exe GW51SP2.exe* WS310a.exe
Ausgabe 12/97

Ausgabe 12/97
Neue Patches in der Übersicht
Seit dem letztem Monat sind folgende Updates und Patches neu herausgekommen:
STRTL6.exe 168 KB
In diesem Update finden Sie die aktualisierten Versionen der
Module STREAMS.NLM, TLI.NLM, SPXS.NLM und IPXS.NLM.
Eine ausführliche Liste der behobenen Fehler ist dem Readme
des Updates zu entnehmen.
MWPTN08A.exe 280 KB
Diese Datei enthält den aktuellen Virenscanner für Managewise
v2.1. Um die Aktualität des Virenscanners sicherzustellen,
sollte jeder Anwender des Managewise v2.1 dieses Update
verwenden. Sie finden hier in regelmäßigen Abständen immer
wieder eine aktuelle Version.
COPYNLM3.exe 23 K
Mit diesem Utility können Sie ohne Zuhilfenahme eines Clients
Dateien von einem Server zum anderen kopieren, direkt von
der Server-Konsole aus. In dieser Datei finden Sie die Version
1.7a des COPY.NLM.
CRONNLM3.exe 24 KB
Sie können mit Hilfe dieses Utilities bestimmte Kommandos
zeitgesteuert auf einem NetWare Server ausführen lassen.
Besonders beliebt ist es bei Systemadministratoren, die hierüber
Datenbanken zur Sicherung schließen. ie Version des
CRON.NLM in dieser Datei ist die 1.3.
IWSP4a.exe 12282 KB
In dieser Datei finden Sie das Intranet Support Pack in der
Version 4.0. Es beinhaltet Updates für alle der Intranetware
beiliegenden Produkte wie die NetWare v4.11, NIAS 4.0,
NetWare MPR 3.0 und 3.1, NetWare/IP und die neuen LAN-
Treiber. Ebenso finden Sie neue Versionen der CLIP, der
Shared Code Libraries, der NDS, des TCP/IP und IPX wie auch
des CDROM.NLM.
LIBUPE.exe 591 KB
Hier finden Sie die aktuellen Modul-Versionen der “CLIP“ und
der “DSAPI“. Die Datei ist für die NetWare Versionen 4.x zu
verwenden.
CDUP5.exe 168 KB
In dieser Datei finden Sie die aktuelle Version des CD-ROM
NLMs für die NetWare 3.12 und 4.x.
SCHCMP2.exe 244 KB
Mit Hilfe dieses Tools können Sie sehr einfach die Schemas
zweier Server vergleichen.
TBACK2.exe 169 KB
Mit diesem Utility können Sie auf sehr einfache Art und Weise
ein Backup und Restore der Trustees und Inherited Rights
Filters (IRF) für Dateien und Verzeichnisse vornehmen. Dieses
Tool ist noch eine Beta-Version.
TBOX1.exe 46 KB
Dieses Datei enthält ein Tool, mit dem Sie bestimmte Programme
aus einem Menü heraus direkt von der Serverkonsole ausführen
können. Dieses Tool ist eine Beta-Version. ie enthaltenen
Programme im einzelnen:
41
41
- Authset - Setzt Username und Paßwort
- Chdir (pwd) - Wechsel des Aktuellen Verzeichnisses
- Copy - Copy-Utility
- Del - Delete utility (wird nicht unterstützt auf 3.x DOS Partitionen)
- Dir - Directory Utility
- Mkdir (md) - Make Directory Utility
- Move - Move Utility (wird nicht unterstützt auf 3.x DOS
Partitionen)
- Rmdir (rd) - Remove Directory Utility
- Toolbox - Help Screen für die Toolbox
- Type - Bildschirmanzeige von Texten
TCOPY1.exe 176 KB
Mit diesem Programm können Sie Trustee Assignments von
einer Directory-Struktur in eine andere kopieren. Auch dieses
Tools ist eine Beta Version.
GWUSC4.exe 4190 KB
Dieser Patch ist für den Groupwise 4.1 Windows Client, er stellt
das Update für 4.1a Version 29 bereit. Sollten Sie über eine
Version kleiner als 24 verfügen, benötigen Sie noch die älteren
Updates GWUSC1 und GWUSC2.
GW51SP2.exe 16211 KB
In dieser Datei finden Sie das GroupWise 5.1 Support Pack
v2.0. Es beinhaltet Updates für alle Groupwise Komponenten,
sowohl für den Server als auch für die Clients.
12
COMPU-SHACK HOMEPAGE
Technik News online
TN[Kundennummer siehe
Adreßaufkleber]
Exklusiv für unsere Abonnenten gibt es auf der paßwortgeschützten
TN-Web-Site Vorabberichte der Technik-
News-Redaktion und den Link auf die Patchdatenbank
der Compu-Shack Hotline.
TN-Online ist großenteils nur für TN-Abonnenten zugänglich.
Um in den reservierten Bereich zu gelangen,
werden Sie als TN-Leser nach Ihrem Login-Namen gefragt,
der sich zusammensetzt aus den Buchstaben TN,
gefolgt von der Kundennummer. Sie finden sie auf dem
Adreßaufkleber der Technik News. Anschließend vergeben
Sie selbst das Paßwort, mit dem Sie sich zukünftig
einloggen wollen.
Infolge der Umstellung unseres Internet-Anschlusses
von Wähl- auf Standleitung gab es leider Verzögerungen
bei der Eröffnung von TN-Online. Dafür jedoch wird
es zukünftig eine um so bessere Verbindung geben.
Ihr Ansprechpartner für TN-Online:
Jan Zamazal, eMail: jzamazal@compu-shack.com

DDie Directory-Database ist Bestandteil der Registry. Unter
HKEY_LOCAL_MACHINE (HKLM) finden Sie einen
Eintrag, der SAM bzw. SECURITY lautet. Diese sind
zunächst auch für den Administrator nicht zugänglich.
Unter dem Menü Security des Registryeditors lassen
sich die notwendigen Rechte für den Administrator in
gewohnter Explorerweise zuweisen. In diesem Subkey
dürfen auf keinen Fall Änderungen vorgenommen werden.
Hier sind nicht nur die Keys der User und Gruppen, der
Verbindungen untereinander, der Paßwörter, Trusts und
Computeraccounts abgelegt, sondern auch die notwendigen
System-Accounts und deren Berechtigungen. Eine
wahllose Veränderung der Schlüssel und Werte hätte
katastrophale Folgen für das Betriebssystem. Diese
Informationen werden zunächst auf dem Primären Domain
Controller (PDC) als Master-Database aktuell gehalten.
Die Veränderungen, die der Administrator beispielsweise
im User- oder Servermanager speichert, werden hier sofort
eingetragen.
P R A X I S pP R A X I S
WORKSHOP TEIL VII
NT4.0 Registry entschlüsselt
Netzwerkeinstellungen optimieren
Von Olivier Plein
Die Registry beinhaltet eine Vielfalt von Einstellungsmöglichkeiten. Abgesehen von den einzelnen Protokollen und
den Session-Parametern, lassen sich aber auch Werte verändern, die der Kommunikation der Domain-Controller
untereinander dienen. Im letzten Beitrag unseres Workshops wollen wir uns den Abgleich der Directory-Database,
also der Userdatenbank, einmal genauer anschauen.
Backup-Domain-Controller
Zur Entlastung der Logon-Anfragen der Clients könnten
Sie einen oder mehrere Backup-Domain-Controller (BDC)
in Ihr System integrieren. Diese halten eine Kopie der
Directory-Database vor und können bei Ausfall des PDC
- nach manuellem Wechsel - dessen Rolle übernehmen.
Diese Replica-Database auf dem BDC muß natürlich eine
identische Kopie der Datenbank des PDC sein. Unter dem
Subkey HKLM\System\CurrentControlSet\Ser
vices\Netlogon\Parameters finden Sie die Werte,
die für die Aktualisierung dieser Replica zuständig sind.
Es wird dabei zwischen einer Gesamt-aktualisierung (Full)
und einer Teilaktualisierung (Partiell) unterschieden. Eine
Übertragung der gesamten Daten ist normalerweise nur
bei der Erstinstallation des BDC notwendig, kann aber
auch unter dem Key Update mit dem Wert Yes (Default:
NO) als Standardabgleich eingetragen werden. Dies ist aber
nur selten erforderlich.
42
42
12
Änderungen synchronisieren
Nach Veränderungen der Directory-Database, z.B. durch
Ändern eines Paßwortes, benachrichtigt der PDC mit
Ablauf der unter dem Key Pulse eingetragenen
Sekunden (Default: 300), seine untergeordneten Helfer.
Natürlich werden nur die BDC informiert, die diese
Änderung noch nicht abgeholt haben. Dazu führt der PDC
eine interne Liste und informiert immer nur eine unter
dem Key PulseConcurrency (Default: 20) definierte
maximale Anzahl von BDC gleichzeitig. Dadurch wird
ein Engpaß beim Abholen der Daten vermieden.
Unterstützt wird dies durch eine unter Randomize
definierte Zeitspanne, mit der sich der BDC dann
zufallsgesteuert beim PDC meldet. Sollte dies erst nach
einer vorgegebenen Zeit (PulseTime Out1) geschehen,
wird dieser BDC als „nonresponsive“ gekennzeichnet und
ein anderer noch nicht abgeglichener BDC über die
abzuholende Änderung informiert.
Dabei hat jeder BDC maximal eine unter Pul
seTimeOut2 vorgegebene Zeit für die Vervollständigung
seiner partiellen Synchronisation einzuhalten. Braucht er
länger, wird er vorläufig ebenfalls als „nonre-sponsive“
markiert, kann sich aber erneut verbinden und nochmals
die entsprechende Zeitspanne nutzen. Dadurch wird
gewährleistet, daß bei einer großen Anzahl von BDC die
Verbindungskanäle (RPC) auch für andere Rechner wieder
frei werden.
WAN-Links
Kritisch könnte diese integrierte Funktion bei Verwendung
eines WAN-Links werden. Steht auf dieser Verbindung
nicht die nötige Band-breite zur Verfügung, hat der BDC
nicht die Möglichkeit, seine Datenbank vollständig zu
aktualisieren. Sollten die notwendigen Änderungen
gänzlich mit dem PDC differieren, wird sowieso ein voller
Abgleich notwendig, für den aber dann beispielsweise in
den Nachtstunden Bandbreite geschaffen werden kann.
Der Wert ReplicationGovernor gibt den anteiligen
Ausgabe 12/97

Abb1: Änderung der Common.adm für den Wert NoDrives
Abb2: Änderung der Common.adm im Bereich [Strings]
Abb3: Veränderte Wahlmöglichkeit im Policyeditor
Prozentsatz der Paketgröße (Default: 128kb) und der
TimeOut-Werte an. Beim Wert 50 werden also nur 64kb-
Buffer-Frames versendet und nach der halben (50%)
PulseTimeOut2-Zeit die Verbindung wieder getrennt. Der
Wert 0 gibt an, daß keine Syn-chronisation erfolgen soll.
Mit einem Scheduler (AT, WinAT) könnten Sie
beispielsweise eine Batchdatei abarbeiten, die den
Ausgabe 12/97
43
43
Registry-Wert tagsüber auf unter 25 setzt und nachts dann
erhöht. Dazu ist der Netlogon-Dienst zu stoppen und
wieder zu starten. Diese Lösung ist nicht für Netzwerke
zu empfehlen, die möglichst schnell die entsprechenden
Änderungen auf der entgegenge-setzten WAN-Lokation
benötigen.
12
Laufwerke verbergen
Auf besonderen Leserwunsch möchte ich zum Abschluß
gerne hier noch das Problem der Absicherung von
Laufwerken behandeln. Jeder Administrator, der
beispielsweise mit dem Policy-Editor versucht, Laufwerke
zu verstecken, wird feststellen, daß dies nur für alle
lokalen bzw. Netzwerklaufwerke möglich ist. Mit einem
kleinen Trick jedoch können Sie z.B. nur das
Diskettenlaufwerk vor Userzugriffen schützen. Die
entsprechende Optionsbox in der Policy DefaultUser/
Shell/Restrictions/HideDrives in My
Computer schaltet auf Seiten der Registry unter
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\Explorer
den Schalter NoDrives (REG_DWORD) entweder auf 0
oder auf 67108863. Die Möglichkeiten zwischen diesen
beiden Grenzwerten werden hier gar nicht genutzt. Dabei
sollten Sie sich zunächst alle 26 Buchstaben des Alphabets
mit Z von links beginnend, hintereinander aufschreiben.
Für alle sichtbaren Laufwerke schreiben Sie eine 0 unter
den entsprechenden Buchstaben, für ein verborgenes
Laufwerk eine 1. Wenn wir also nur das Diskettenlaufwerk
A: verstecken wollen, wären das 25 Nullen und ganz rechts
eine 1. Diesen ermittelten Wert tragen wir als Binärwert
im genannten Schlüssel ein. Nach einem erneuten Login
des gerade angemeldeten Users wird das Floppylaufwerk
im Explorer und im Ordner „My Computer“ nicht mehr
sichtbar sein. Doch Achtung! Zugriffe auf die Floppy sind
u.a. immer noch unter Start-Run oder im DOS-Fenster
möglich. Diese Funktionen sollten ebenfalls re-stringiert
werden.
An dieser Stelle ist die Frage nach der Übertragbarkeit
unseres erfolgreichen Tests auf den Policy-Editor
berechtigt. Dazu müssen wir die Vorlagedatei
common.adm im Verzeichnis system32\inf
nachbearbeiten (Sicherheitskopie anfertigen). Suchen Sie
nach dem Eintrag NoDrives und verändern Sie diesen
wie in Abb. 1 dargestellt. Die neuen Einträge in Abb. 2
müssen am Ende dieser Datei unter der Sektion
[Strings] angefügt werden. Nach erneutem Aufruf
des Menüs Option-PolicyTempla-te und
anschließendem OK im Policy-Editor, werden die neuen
Werte eingelesen und sind danach verfügbar. Jetzt können
Sie die oben ermittelte Binärzahl, die auch ohne weiteres
in eine Hex- oder Dezi-malzahl umgewandelt werden
kann, im verfügbaren Feld (Abb. 3) eintragen.
Für Fragen bezüglich der Registry stehe ich Ihnen gerne
unter oplein@compu-shack.com zur Verfügung. Nochmals
herzlichen Dank für die zahlreichen E-Mails.

IInternet-Providern und Intranet-Administratoren
stellt sich die Frage, wie
sie die exponentiell steigende Last am
besten befriedigen können. Und die
wächst unaufhörlich. Laut Pieter
Kanook, General Manager der
Microsoft.com-Site in Redmond,
Washington, haben sich die Zugriffe
innerhalb eines Jahres mehr als verzehnfacht.
Derzeit schwankt die Zuwachsrate
zwischen 10 und 15 Prozent
pro Monat. Bandbreite, Bandbreite
und noch einmal Bandbreite
lautet die Standardantwort. So lieb-
P R A X I S pP R A X I S
ADAPTEC
Gigabit auf Fast Ethernet
Adaptecs „Duralink Port Aggregation“
Von Hendrik Wacker
Das Lastverhalten von Netzwerkservern, speziell Internet- und Intranet-Ressourcen, fällt im World-Wide-Web-Zeitalter
ausgesprochen asymmetrisch aus. Wenige Byte große Anfragen lösen viele Kilo- oder Megabyte schwere Antworten
aus. Abhilfe verspricht eine neue Software-Technologie für geswitchte Fast Ethernet-Netzwerkinstallationen, die
„Duralink Port Aggregation“.
Technik News
behandelt laufend
die Themen
Gigabit Ethernet
und Bandbreitenoptimierung.
Mit der Duralink
Port Aggregation
von Adaptec stellt
Hendrik Wacker dazu
eine Software-Lösung
vor, die auf der Grundlage
von Adaptec-Fast
Ethernet-NICs bis zu
zwölf physische Fast
Ethernet-Ports zu einer
virtuellen Verbindung
bündelt, mit einem
Durchsatz von
bis zu 1,3 GBit/s.
Hendrik Wacker ist europäischer
Marketing-
Manager der Network
Products Group bei
Adaptec.
äugelt mancher Systemadministrator,
kaum daß Fast Ethernet-Komponenten
für mehr Durchsatz gesorgt
haben, bereits mit Gigabit-Ethernetoder
ATM-Installationen.
Datenverteilung
Dabei macht ein Blick auf die Lastverteilung
von Web-Servern deutlich,
daß kommende und gehende Datenmengen
höchst unterschiedlich verteilt
sind, mit Bandbreite ist also differenzierter
zu argumentieren. Im
Browser löst der Klick auf einen Link
den Versand von ein paar Dutzend bis
ein paar Hundert Bytes über das Web
aus, bestehend aus dem Ziel-URL
(Universal Ressource Locator), aus
dem Protokoll, das Ziel- und
Absender-IP-Adresse überträgt, und
aus der Zeichenfolge für die referenzierte
Web-Page. Deutlich mehr
Zeichen kann eine für Intranet-Applikationen
typische Formularanfrage
enthalten.
44
44
12
Obergrenzen
Als Obergrenze für eine Anfrage kann
man derzeit von 4 KByte ausgehen,
zumindest verarbeitet Microsofts
Internet Information Server 3.0 keine
größere Anfragen, sondern quittiert
statt dessen den Dienst. Der
angebrowste Server antwortet auf
eine Anfrage seinerseits mit dem Versand
der referenzierten Web-Seite.
Als mutig gilt in der Branche, wer
Web-Seiten mit 200 KByte anbietet.
Indes finden sich im Web auch wahre
Monster mit vielen Hundert
KBytes. Die Web-Seite aller beim
DE.NIC mit dem Buchstaben P beginnenden
URLs erreicht beispielsweise
eine Größe von rund 270
KByte.
Ladezeiten
Häufig anzutreffen sind auf den ersten
Blick relativ schlanke Pages, die
aber, angebrowst, erst einmal in epi-
Ausgabe 12/97

scher Breite kilobytegroße Grafiken
laden, und auch diese muß der Server
abgeben. Das asymmetrische Verhalten
wird bei FTP-Servern noch
deutlicher: Eine wenige Byte kleine
Anfrage kann dort den Versand von
einigen Megabytes auslösen.
Bereitschaftsdienste
Die gleiche Problematik stellt sich in
firmeneigenen Intranets. Dort kommen
Formularanfragen zwar häufiger
vor als im World Wide Web, aber die
Hauptaufgabe von Intranet-Web-Servern
besteht in erster Linie ebenfalls
im Bereitstellen von Informationen,
seien es Artikellisten, Manuals oder
ganze Bilderkataloge. Dazu kommt
die Datenfracht, mit der festplattenlose
Workstations einen Server beim
Booten oder beim Laden von Applikationen
belasten. Setzt sich der
Trend zum NC (Oracle, Netscape)
respektive NetPC (Intel, Microsoft)
fort, wird diese früher von Applikationsservern
erledigte Aufgabe
künftig ebenfalls Web-Servern zufallen.
Ausgabe 12/97
Vorwegversand
In Mode kommt - und dadurch verschärft
sich das Problem der asymmetrischen
Lastverteilung weiter - der
Push-Betrieb für Web-Server, also
der einmal angestoßene und ab dann
unaufgefordert erfolgende, serverseitige
Versand von Web-Pages an
einen oder mehrere Empfänger. Geben
ist seliger denn Nehmen. Aus der
Sicht eines Web-Servers ist folglich
Technische Merkmale der ANA 6944A
• zwei 10/100 Ports mit Autosensing
• spart Platz am Server: ein Slot, ein Interupt
• bis zu 400 Mbit/s Gesamtdurchsatz
• PCI 2.1
• Treiber für Windows NT, Windows 95, NetWare, SCO
Unixware und OpenServer sowie OS/2
• Speicherpuffer von 12KByte
• als Single oder als Server Kit (SVR) in Verbindung mit
Adaptecs Duralink Failover Software
eine große Bandbreite auf der Geberseite
erforderlich, während der Bandbreitenbedarf
auf der Nehmerseite um
eine oder zwei Größenordnungen
niedriger liegt.
Durchsatz
Wer also Server undifferenziert mit
Netzwerkkapazitäten ausstattet, die
ein flüssiges Antwortverhalten sicherstellen,
zahlt auf der Nehmerseite für
ungenutzt brachliegende Ressourcen.
Eine elegante Lösung aus diesem Dilemma
hat Adaptec ersonnen. Der
kalifornische I/O-Spezialist, der sich
seit gut einem Jahr massiv dem
Netzwerkbereich zuwendet, hat für
seine Fast Ethernet-Produkte eine
Software entwickelt, die Datendurchsatz
bis in den Gigabit-Bereich erzielen
kann.
Verteilung
Duralink Port Aggregation bündelt
die Bandbreiten von zwei bis zwölf
Fast Ethernet-Ports zu einem virtuellen
Port mit einem Durchsatz von 300
MBit/s bis 1,3 GBit/s.
Dabei arbeitet nur ein physischer Port
im Full-Duplex-Modus, kann also
Daten sowohl entgegennehmen als
auch abgeben. Die restlichen Ports
werden im Half-Duplex-Modus nur
für das Abgeben von Daten betrieben.
Im Vollausbau mit zwölf Ports bietet
die Duralink-Lösung folglich eine
asymmetrische Verteilung zwischen
Empfangen und Senden im Verhältnis
1:12 und befriedigt damit das typische
Lastverhalten von Web-Servern.
45
45
12
Portbündelung
Duralink unterstützt in dieser Weise
insgesamt 32 Ports pro Server, die
beispielsweise in der Konfiguration
1x12 und 2x10 drei virtuelle Verbindungen
mit 1,3 respektive 1,1 GBit/s
ergeben, wobei die Performance des
Server-Bussystems die Anzahl der
virtuellen Verbindungen limitiert. Ein
PCI-Bus weist einen Maximaldurchsatz
von 8 x 133 = 1064 MBit/s auf.
Die Port Aggregation ist freilich nur
in solchen Netzwerken sinnvoll einzusetzen,
wo Shared-Media-Hubs
gegen Switching-Hubs ausgetauscht
wurden, weil ansonsten die gemeinsam
genutzte Backplane des
Shared-Media-Hubs zum Engpaß
wird. Duralink Port Aggregation läuft
ausschließlich auf Adaptec-Fast-
Ethernet-Karten, wobei es nebensächlich
ist, ob es sich um Single-, Dualoder
Quad-Port-Adapter wie die
ANA-6911, die ANA-6922 oder die
ANA-6944 handelt. Adaptecs
Mehr-Port-Karten haben freilich den
Vorteil, jeweils nur einen PCI-Slot
und nur einen Interrupt zu beanspruchen,
in PC-Servern bekanntermaßen
beides knappe Ressourcen.
Fazit
Das asymmetrische Lastverhalten typischer
Web-Server (Internet,
Intranet) kann durch geeignete
Port-Bündelung bestens ausgeglichen
werden. Dabei sorgt ein virtueller Port
mit Durchsatz bis in den Gigabit-Bereich
mit asymmetrisch verteilten
Full- und Half-Duplex-Band-breiten
für den gezielten Einsatz von Investitionsmitteln:
Die bei Web-Servern
sonst brachliegenden Netzwerkressourcen
auf der Eingangsseite
kann Adaptecs Duralink Port Aggregation
so gezielt den tatsächliche Bedürfnissen
anpassen. Sie reicht von
einem Verhältnis 1:2 bei einer
Zwei-Port-Lösung bis zu 1:12 bei einer
12-Port-Lösung. Die Anschaffung
teurer ATM- oder derzeit nur als
Vaporware verfügbarer Gigabit-
Netzwerkkomponenten kann damit in
vielen Fällen ganz entfallen oder auf
einen deutlich späteren Zeitpunkt verschoben
werden.

D
P R A X I S pP R A X I S
SERIE
Paketdienste
Teil III: Schnittstellen-Konfiguration der Brick-XL
Nachdem wir im ersten Beitrag Grundsätzliches zur Bianca Brick XL gesagt haben und im zweiten Teil die Grundkonfiguration
des Routers mit Hilfe des Setup-Tools behandelt haben, geht es uns in diesem und im nächstfolgenden
Beitrag um die Konfiguration der Schnittstellen. Wir fahren fort mit der Verteilung einkommender ISDN-Rufe und den
Advanced Settings, daran anschließend mit der Konfiguration der Verbindungen zum „WAN-Partner“.
Das Hauptmenü des Setup-Tools listet
die Kommunikationsmodule auf,
die in Ihrem System gefunden wurden,
und zeigt an, in welchem Slot
diese Module installiert sind. Da sich
die Hardwarekonfiguration von System
zu System unterscheiden kann,
werden folgend die Menüs beschrieben,
die zu einer entsprechenden
Hardwareausstattung gehören.
Tab. 1: Unterstützte
Kommunikationsmodule
- CM-BNCTP Ethernet
- CM-AUI Ethernet
- CM-TR Token-Ring
- CM-X.21 X.21
- CM-1BRI ISDN S0
- CM-2BRI ISDN 2xS0
- CM-PRI ISDN S2M
- CM-1EBRI ISDN S0
- CM-2UP0 ISDN UP0
Modul CM-BNCTP -
Ethernet
Dieses Menü zeigt die Konfigurationsmöglichkeiten
für das BNC/TP
Ethernet Modul. In Abhängigkeit des
installierten Adapters kann sich das
folgende Menü von Ihrem System
unterscheiden.
Abb. 1: Ethernet Modul BNC/TP
IP-Konfiguration
Local IP-Number:
Die IP-Adresse des LAN-Interface
(z.B 197.197.1.1)
Local NetMask:
Die NetMask für dieses Interface (z.B
255.255.255.248)
Encapsulation:
Hier wird angegeben, in welchen
Frame das IP-Paket „eingepackt“
werden soll. Beim Ethernet stehen für
das IP-Protokoll die Frames „Ethernet
II und Ethernet SNAP“ zur Verfügung.
Wichtig: Da der ISDN-Router meist
in ein bestehendes IP-Netzwerk integriert
wird, überprüfen Sie bitte vorher,
welcher Frame bzw. welche IP-
Netzwerkadresse und Netzmaske dort
Verwendung findet.
IPX Konfiguration
Local IPX NetNumber:
Eingabe der IPX Adresse, die in diesem
Netzwerk benutzt wird (z.B
28101997).
Encapsulation:
Definiert, in welchem Frame das IPX-
Paket anschließend vom Interface
der Brick ins Netzwerk
gesendet wird.
Wenn Sie die Brick in ein Netzwerk
einbinden, in dem z.B
schon Novell-File-Server ihren
Dienst verrichten, so muß der
gleiche Frame bzw. die gleiche
IPX-Adresse konfiguriert werden,
wie sie in dem Segment
verwendet wird, an dem der
Router angeschloßen ist.
46
46
12
Tab. 2: Frames im Ethernet für
verschiedene Protokolle
Supports
IPX Encapsulation IP IPX X.25
Bridging
Ethernet II x x
Ethernet SNAP x x
Ethernet 802.2 LLC x x x
Novell 802.3 x
Bridging
Mit ON ist das Bridging von Paketen
über das Interface eingeschaltet.
Modul CM-BNCTP -
Ethernet (Advanced
Settings)
Weitere Einstellungen beziehen sich
auf IP.
RIP Send
Type des Routing Information
Protocol (RIP), der über dieses Interface
versendet werden soll. Sollte hier
das Protokoll RIP2 konfiguriert werden,
kann die Brick neben der IP-
Adresse auch die vorher eingestellte
SubNetMask propagieren, was mit
RIP1 nicht möglich ist. Dies erlaubt,
RIP-Pakete über SubNetMask an
Netzwerke zu versenden, die nicht die
Default-NetMask der entsprechenden
Netzwerkklasse benutzen.
RIP Receive
Version des RIP-Protokolls, das von
diesem Interface zu empfangen ist.
IP Accounting
An dieser Stelle kann das IP-Accounting
aktiviert werden. Wenn es ein-
Ausgabe 12/97

geschaltet wird, werden Accounting-
Informationen für jede TCP, UDP
oder ICMP Session, die übertragen
wurden, in der „ipSessionTable“ aufgezeichnet.
Sobald eine Session geschlossen
wird, erzeugt das System
einen Accoun-ting-Eintrag und speichert
diesen in der „syslog table“ ab.
Accounting-Records können im
Menü Setup-Tools unter Moni
toring and Debugging > Mes
sages angeschaut werden.
Proxy Arp
Wurde mit diesem Schalter das
„Proxy Arp Protocol“ aktiviert, so
beantwortet die Brick alle „Arp
Requests“, die über dieses Interface
empfangen werden, mit der eigenen
HardWare-Adresse. Neben dem
Ethernet-Modul CM-BNCTP unterstützt
der ISDN-Router ebenfalls eine
Variante mit AUI-Schnittstelle. Die
Konfiguration dieses CM-AUI Moduls
unterscheidet sich nicht von den
bisher beschriebenen Möglichkeiten.
CM-TR für Token-Ring
Dieses Modul stellt das DB9- oder
UTP-Interface zur Verfügung, um
den Router in ein Token-Ring Netzwerk
zu integrieren. Die beschriebenen
Einstellungen gelten nur für
das Token-Ring Modul.
Ring Configuration
Legt die Geschwindigkeit des Token-
Ring Interface fest auf:
16 Mbit/s - bzw. 4 Mbit/s .
Das Early Token-Ring Verfahren
wird nur vom „High Speed Ring“
unterstützt. Standardeinstellung ist 16
Mbit/s und Early Token Release
IP Configuration
Encapsulation definiert den
Headertyp, in den das IP-Protokoll
über dieses Interface „verpackt“ wird.
Tab. 3: Frames im Token Ring für
verschiedene Protokolle
Token Ring Supports
Encapsulation IP IPX X.25
Token Ring 802.5 SNAP x x
Token Ring 802.5 LLC x x
Ausgabe 12/97
IPX Configuration
Die Definition des Headertyps für
IPX bietet die gleichen Möglichkeiten
wie für das IP-Protokoll.
CM-1BRI - ISDN S0
In diesem Menüpunkt wird das
ISDN-Modul der Brick konfiguriert.
Diese Einstellungen gelten auch für
all die anderen unterstützten „Basic
Rate Interfaces“, von einigen unwesentlichen
Unterschieden abgesehen.
Result of Autoconfiguration
Die Status-Ermittlung der Autoconfiguration
wird solange durchgeführt,
bis der Typ des ISDN-Protokolls
erkannt wurde. Man hat aber
auch die Möglichkeit, die ISDN-
Schnittstelle manuell einzustellen:
Abb. 3: ISDN Modul CM-1BRI
ISDN Switch Type
Der ISDN-Zugang, der von Ihrem
Provider zur Verfügung gestellt wurde,
wird hier konfiguriert. In den meisten
Fällen wird durch die Funktion
„autodetect on bootup“ der entsprechende
Switch Type automatisch
erkannt. Sollte er von Hand eingestellt
werden, weil z.B das ISDN Protokoll
nicht erkannt wurde, wird das Feature
Autodetection für dieses Interface
ausgeschaltet.
Tab. 4: vom ISDN-Modul unterstützte Protokolle
ISDN Dialup Lines ISDN Lease Lines
(Wählleitungen) (Standleitungen)
Euro ISDN Leased Line B21 channel (D64S)
1TR6 Leased Line B1+B2 channel(D64S2)
AT&T 5ESS Custom ISDN Leased Line D+B1+B2 channel(DS02)
ISDN 1 AT&T NI1, EWSD NI1
National ISDN 1 Northern
Telecom DMS100
47
47
12
Anmerkung: Es besteht die Möglichkeit,
daß durch neuere Software für
den ISDN-Router, die Anzahl der unterstützten
Protokolle erweitert wird.
D-Channel
In den meisten Fällen muß an diesen
Default-Einstellungen nichts geändert
werden. Haben Sie aber bei Ihrem
Provider spezielle ISDN-Services beantragt,
so muß der D-Channel entweder
als DTE oder DCE auf der lokalen
Seite der Verbindung konfiguriert
werden, z.B bei Standleitungen
mit D-Kanal. Bedenken Sie bitte, daß
der Remoter Router ebenfalls entsprechend
eingestellt werden muß.
B-Channel 1und 2
Auch hier muß in den meisten Fällen
keine Änderung vorgenommen werden,
es sei denn, es handelt sich
um spezielle Anwendungsfälle
(siehe D-Channel)
SPID B-Channel 1+2
Dieser Menüpunkt muß nur
bei Verwendung des AT&T
Protocols konfiguriert werden,
dann wird hier der Service Profile
Identifier (SPID) für beide
B-Kanäle eingestellt.
SPID B-Channel 1und 2
Wird vom National ISDN 1 Northern
Telecom Protocol benötigt und setzt
die SPID zur Nutzung des ersten und
zweiten B-Channel.
Incoming Call Answering B1
und B2
Unter dem National ISDN 1 Northern
Telecom Protocol muß die „Incoming
Call Answering“ Prozedur für jeden
B-Kanal spezifiziert werden.
In der nächsten Ausgabe der Tech-
nik-News werden wir
uns mit der Verteilung
einkommender
ISDN-Rufe und den
Advanced Set-tings
beschäftigen, dran
anschließend mit der
Konfiguration der
Verbindungen zum
„WAN-Partner“.

S E M I N A R E
S E M I N A R E s
COMPU-SHACK EDUCATION
Modernste Technik -
Neue Seminarräume
First Class Technology - High Speed Backbone - Routing Solutions
Von Thomas Müller
Das Compu-Shack-Seminarzentrum macht die Technologien der Zukunft erlebbar. Nach umfangreichen Investitionen
in Technik und Ausstattung wird ein Ausbildungsprogramm präsentiert, das topaktuelles Know-how unter Einsatz
modernster Technik praktisch vermittelt. Nahezu jede Praxissituation ist nachzustellen. Besonders interessant für die
Netzwerker sind die Angebote im Bereich Komponenten.
Das Compu-
Shack-Seminarzentrum
liegt in einem
verkehrsfreien
Bereich der
Neuwieder Innenstadt
und bietet eine optimale Lernumgebung.
Technisch perfekte und
bequem ausgestattete Seminarräume
gehören bei uns genauso zum Standard
wie hochauflösende Farb-
Beamer. Das Wohlbefinden der Kursteilnehmer
und Kursteilnehmerinnen
steht ganz obenan, auch während der
Seminarpausen. Erfrischungen und
die kulinarischen Spezialitäten unserer
Partner-Restaurants sorgen für das
leibliche Wohlergehen.
Modernste Technik
Die technische Ausstattung des neu
eingerichteten Schulungszentrums ist
vom Feinsten und wird das Herz eines
jeden Netzwerkers höher schlagen
lassen. LWL-Verkabelung für den
FDDI-Backbone verbindet die 19”
Schränke in den einzelnen Seminarräumen,
KAT 5 Verkabelung alle PCs.
An jedem Arbeitsplatz gibt es eine
ISDN S0-Schnittstelle. Als High-End-
Router sind Systeme von 3Com, Bay
Networks, Cisco, BinTec, Ascend und
AVM verfügbar, außerdem modernste
Switching Technologien von
3Com, Bay Networks und Cisco.
Hardware-Seminare
Als erster deutscher Novell Distributor
und NAEC hat Compu-Shack ein
Seminarangebot, das keine Wünsche
offen läßt. Neben einer Vielzahl von
Seminaren zur CNA, CNE, CNI oder
MCSE Ausbildung bringen wir die
Netzwerker auch auf technischen Spezialgebieten
wie Routing, Network
Management und Strukturierte Verkabelung
in Topform.
Seminare von Compu-Shack zu IntranetWare und Routing
Novell Networking Technologies (NV200)
Novell Fundamentals of Internetworking (NV216)
Novell NetWare TCP/IP Transport (NV605)
Novell Internetworking with NetWare MPR (NV740)
Novell Securing Intranets with BorderManager (NV770)
AVM NetWare MultiProtocol Router for ISDN
AVM NetWare Connect for ISDN
AVM NetWAYS / ISDN
BayNetworks LAN/WAN Technologie Overview
BayNetworks LAN Protocol Implementation
BayNetworks WAN Protocol Implementation
BayNetworks Router Installation and Basic Configuration
BinTec BRICK - Basic Internetworking
3COM Networking with 3Com Components
3COM Oncore integrated System
Seminarinformationen unter Tel. 02631 / 983-317 oder E-Mail
education@compu-shack.com.
48
48
12
Ausgabe 12/97

Novell stellt mit der IntranetWare eine
Vielzahl von Protokollen und Routing-Mechanismen
zur Verfügung.
Wenn es um Internet-Zugriffe, Remote
Access oder LAN-WAN-Verbindungen
geht, steht ein breites Spektrum
von Produkten zur Verfügung.
Um eine Abgrenzung unternehmensspezifischer
Bedürfnisse realisieren
zu können, ist es notwendig, die Bedarfsermittlung
nach den gewünschten
Anwendungsbereichen zu untergliedern:
LAN-Routing innerhalb eines Unternehmens
mit einer Lokation
WAN-Routing, um lokale Netzwerke
miteinander zu verbinden
Internet-Zugriff für E-Mail oder Darstellung
von eigenen Web-Seiten
Remote Access zur Anbindung von
Home-Offices oder Zweigstellen
Routing
Ein Internetwork besteht aus mehreren
Netzwerksegmenten, die nicht
unmittelbar miteinander verbunden
sind, so daß Daten von einem Segment
in das andere übertragen werden
müssen. Eine wesentliche Aufgabe
des Routers besteht in der Herstellung
und Aufrechterhaltung der Verbindung.
Das Routing wird im OSI-
Referenzmodell als Funktion des
Network-Layers beschrieben. Damit
realisiert es die Verbindung zwischen
Segmenten, die mit verschiedenen
Protokollen und Übertragungsmedien
betrieben werden. Die Protokolle, die
zum Routing verwendet werden, sind
RIP, NLSP, OSPF und I-PNNI. Die
primären Aufgaben eines Routers liegen
in der Protokollumsetzung, Filterung
und Netzlastverteilung. Durch
neue Switching-Methoden, das soge-
Ausgabe 12/97
COMPU-SHACK EDUCATION
Routing Solutions for IntranetWare
LAN - WAN - Internet
Die Netze der Zukunft sind heterogen, global und transportieren gigantische Datenmengen durch die Kontinente. Wer
die hervorragenden Routing-Eigenschaften von IntranetWare nutzen will, kann auf eine breite Basis von Hard- und
Software-Lösungen zurückgreifen.
nannte “Layer 3 Switching”, wird die
Leistungsfähigkeit des Switching und
das Routing zusammengefaßt.
LAN Routing
Netze mit verschiedensten Topologien
und Protokollen hat das LAN-Routing
zu berücksichtigen. Hier stehen Performance
und Kompatibilität zu bestehenden
Komponenten im Vordergrund.
In kleineren Netzwerken ist
die Routing-Fähigkeit der Intranet-
Ware-Server vollkommen ausreichend.
Sie sollte in größeren Umgebungen
auf Hardware-Router ausgelagert
werden, damit die Serverleistung
für die wesentlichen Dienste
reserviert wird. Modulare Routingund
Layer 3 Switching-Lösungen von
3Com, Bay Networks oder Cisco bieten
hier die Möglichkeit, verschiedene
Topologien wie Ethernet, Token
Ring, FDDI, ATM oder ISDN miteinander
zu verbinden.
LAN-to-LAN-Routing
Während beim Routing innerhalb eines
lokalen Netzwerkes das Hauptaugenmerk
auf der Performance liegt,
spielen beim LAN-to-LAN-Routing
die Kosten eine zentrale Rolle. Klassische
Transportmedien sind innerhalb
von Deutschland ISDN-Verbindungen,
die je nach Bedarf als Standleitung
oder zeittaktabhängig gemietet
werden. In kleineren Umgebungen
mit einer Wählverbindung muß
der Router über geeignete Filter- und
Spoofing-Mechanismen verfügen,
damit die Verbindungskosten möglichst
gering bleiben. Ein Produkt,
das sich hervorragend in die IntranetWare
von Novell einbettet und
49
49
12
exzellente Spoofing-Eigenschaften
aufweisen kann, ist der Multiprotocol
Router for ISDN von AVM. Von besonderem
Interesse sind NDS-
Spoofing und die entsprechenden
NDS- und Timesync-Filter. Eine Alternative
stellen die Hardware-Router
von BinTec dar, die bis auf NDS-
Spoofing alle wesentlichen Mechanismen
unterstützen.
Internet Routing Lösungen
Die IntranetWare von Novell ist mit
dem Web-Server für die Internet-Öffnung
bestens geeignet. Mit dem “BorderManager”
werden Leistungsfähigkeit,
Sicherheit und Produktivität erheblich
gesteigert. Wichtige Firewall-
Unterstützungen bietet der BorderManager.
Um eine Verbindung zu einem
Internet-Provider zu realisieren, bieten
sich neben dem Software-MPR
von AVM die Hardware-Router von
BinTec und Ascend als leistungsfähige
Alternative an. Ein weiteres Produkt
von Novell, der WAN Manager,
zur Zeit noch im Beta-Stadium, wird
in Zukunft die universelle Schnittstelle
für die komplette WAN-Kommunikation
werden. Über verschiedene
Profiles werden Parametrisierungen
für ISDN, X.25 und asynchrone
Verbindungen bereitgestellt.
Damit gibt es eine zentrale Flußsteuerung,
auf die alle IntranetWare-
Dienste zugreifen können. Administratoren
haben dann die Möglichkeit,
über diverse Konfigurationsmöglichkeiten
des WAN Managers den
Datenstrom über WAN-Verbindungen
zu kontrollieren und darüber hinaus
geeignete Möglichkeiten für den
Remote Access zum Unternehmensnetz
einzurichten.

I
Vorschau
Technik-News 01/98
Thema des Monats:
Windows 98
Test:
NDS für NT
Paketdienste Teil 4:
4. Schnittstellen-Konfiguration
der Brick XL und
Ausgabe 12/97
Verbindungen
Security Workshop
Sicherheitsproblemen mit Guardian 2.2 begegnen
Ein zweitägiger Security Workshop widmet sich den Sicherheitsproblemen in Internet und Intranet und dem Einsatz
von Guardian 2.2 in Netzwerkumgebungen. In den Unternehmen wächst das Bewußtsein für die Risiken des Internet
- schlimmstenfalls aufgrund eigener schlechter Erfahrung. Es steigt der Bedarf an wirksamen Sicherheitsvorkehrungen.
Compu-Shacks Security
Workshop richtet sich an
technisch orientierte
Teilnehmer, die die
Sicherheitsproblematiken
aufgrund der weltweiten
Vernetzung kennenlernen
möchten, um geeignete
Schutzmechanimen installieren zu
können, aber auch um Kunden sicherheitstechnisch
zu beraten und
geeignete Lösungen zu realisieren.
Sicherheitsstrategien
Bestandteil des Seminars ist neben
allgemeinen Security-Mechanismen
und -Strategien der Einsatz von
Guardian 2.2, dessen Leistungsspektrum
weit mehr als Firewall-
Funktionalitäten bietet. Guardian ist
eine Windows NT basierende Plattform
zur Sicherung und Produktivitätssteuerung
bei Internet-Zugriffen
mit umfassenden Connectivity-
Funktionen. Der Profi-Workshop wird
Ein Gutes Jahr
Technik News mit Extra-Services
Ausgewählte Termine
04.-05.12.1997 Compu-Shack Security Workshop Neuwied
08.12.1997 3COM Seminare: Network Installation and Fault Isolation Neuwied
08.- 09.12.97 Microsoft Technical Summit für Entwickler und Entscheider Frankfurt
16.12.1997 Bay Networks Seminare: Centillion 100 ATM Switch Neuwied
17.-18.12.1997 Compu-Shack Security Workshop Neuwied
51
51
12
im Compu-Shack Seminarzentrum in
Neuwied stattfinden. Zwei Veranstaltungstermine
stehen zur Auswahl,
der erste am 4. und 5. Dezember, der
zweite am 17. und 18. Dezember. Die
Teilnahmegebühr beträgt nur DM
399,- DM.
Als Ansprechpartner ist Jörg
Wiessmann unter der Telefonnummer
02631 / 983-232 erreichbar oder
über eMail: jwiessma@compushack.com.
Technik News hat den Jahreswechsel schon vollzogen. Wenn Sie dieses Dezember-Heft erreicht, werden die Vorabberichte
der Januar-Ausgabe bereits über TN-Online abrufbar sein. Aktuelle Informationen und praktische Extra-
Services machen das Netzwerkmagazin für eine stetig wachsende Leserschaft zu einer wertvollen Informationsquelle,
das hat die letzte Leserbefragung deutlich bestätigt. Wir sind ständig bemüht, den Service zu verbessern.
Im letzten Jahr hat Technik News das
Angebot deutlich sichtbar ausgebaut.
Das Netzwerkmagazin hat ein neues
Layout und neue Rubriken erhalten,
die das Heft noch übersichtlicher
machten und aktuelle Informationen
verständlich präsentieren. Die Umstellung
der Patch-Diskette auf Monats-CD
stellt alle vier Wochen hilfreiche
Werkzeuge für die tägliche
Arbeit zur Verfügung. TN-Online -
mit einigen Startschwierigkeiten nun
im Internet - bietet Vorabberichte sowie
den Link auf die Patchdatenbank
der Compu-Shack Hotline, ein wohl
einmaliger Leser-Service.
Ideen, die weiterhelfen
Auch im neuen Jahr haben wir weitere
Verbesserungen vor. Vorne an steht
das Handling der Monats-CD, die einfachere
Funktionen für das Suchen
unter all den Patches und Updates
bekommen wird. Wir bleiben bemüht,
Anregungen und Wünsche unserer
Leserschaft aufzunehmen und umzusetzen.
Deshalb ist uns am Urteil unserer
Leser viel gelegen. Natürlich
haben wir uns auch über Ihre Anerkennung
gefreut, oder wenn Sie uns
an Kollegen und Kunden weiterempfohlen
haben. Denn eine steigende
Leserschaft ist die beste Bestätigung
für unser Netzwerkmagazin.
Die Redaktion wünscht Ihnen ein
Gutes Jahr 1998.
V O R S C H A U
V O R S C H A U v