Basiskurs paedML® Linux - Lehrerfortbildungsserver Baden ...

Sicherheit / Zugang von außen
sehen Sie die aktuelle IP-Adresse in der Datenbank von No-IP – es sollte die
externe IP-Adresse Ihres IPCop sein.
Der zweite Test besteht darin, die DSL-Verbindung zu trennen und wiederherzustellen.
Jetzt sollte die Aktualisierung automatisch vorgenommen werden.
9.8.1.6. Dynamic-DNS-Client in einem vorgelagerten Router
Dieser Abschnitt beschreibt den Fall, dass ein vorgelagerter Router die eigentliche
Internetverbindung herstellt. Dies könnte beispielsweise ein kleiner
Hardware-Router mit eingebautem DSL-Modem sein, oder ein Router,
der ein gesondertes DSL-Modem ansteuert.
In diesem Fall ist es am besten, wenn der Router einen Dynamic-DNS-Client
eingebaut hat, was bei den meisten der neueren Router der Fall ist. Die
Oberfläche mag sich von der des IPCop unterscheiden, und vielleicht sind
die einzelnen Felder auch anders bezeichnet, Sie müssen aber im Prinzip
dieselben Daten eingeben. Als Beispiel sei hier die Konfigurationsseite eines
AVM-Geräts wiedergegeben:
Falls Ihr Router keinen Dynamic-DNS-Client mitbringt, haben Sie noch nicht
verloren: Sie können trotzdem den Client des IPCop verwenden. Wählen Sie
dazu die Einstellung Schätze die echte öffentliche IP-Adresse mithilfe eines
externen Servers. Der IPCop fordert dann eine speziell präparierte Webseite
an, die die öffentliche IP-Adresse enthält und verwendet diese für das Dynamic-DNS-Update.
Es kann bei dieser Variante jedoch passieren, dass der IP-
Cop nicht merkt, wenn sich die öffentliche IP-Adresse geändert hat.
9.8.2. Vorgelagerter Router – Portweiterleitungsregeln einrichten
Falls der IPCop in Ihrer Schule nicht direkt mit dem Internet verbunden ist,
sondern über einen Router, ist die erste Anlaufstelle der Datenpakete aus
dem Internet nicht der IPCop, sondern der vorgelagerte Router. Von dort
müssen sie zunächst an den IPCop weitergeleitet werden.
Für jeden Dienst läuft die Kommunikation über einen speziellen Port. So
können die Datenpakete an das richtige Programm zugestellt werden. Eine
Anfrage nach einer Webseite wird üblicherweise an den Port 80 gestellt,
eine SSH-Sitzung läuft über Port 22, OpenVPN über Port 1194 und ein VNC-
Server kommuniziert über Port 5901.
Stand: 12.11.12
paedML ® Linux
Kapitel
9
9-197