FASTLANE - FTP-CLIENT UND DIAGNOSETOOL

Transkript

1 FASTLANE - FTP-CLIENT UND DIAGNOSETOOL

2 Mit FastLane stellen wir Ihnen einen FTP-Client mit integrierten Diagnosetools zur Verfügung. Was ist FTP? FTP (File Transfer Protokoll) - mit diesem Protokoll ist es möglich Daten zwischen Ihrem lokalen Computer und dem Speicherplatz Ihres FTP-Servers zu übertragen. Das FTP- Übertragungsprotokoll ist unabhängig vom verwendeten Betriebssystem und von der Art der Verbindung. Zusätzlich zur Möglichkeit Daten über das FTP-Protokoll zu übertragen, erlaubt es auch die Anzeige von Verzeichnissen, deren Umbenennung oder die Einschränkung von Rechten. Mittels eines FTP-Programms können Sie einfach Dateien oder ganze Verzeichnisstrukturen auf Ihren Speicherplatz (FTP-Server/SAN/NAS/ ) hoch- oder downloaden. Meist wird ein FTP-Client zur Übertragung von Daten auf einen entfernten Rechner verwandt. Insbesondere im Web-Bereich findet die Nutzung eines FTP-Clients regelmäßig Anwendung. So lassen sich oftmals Daten nur per FTP-Client auf einen weit entfernten Server hochladen, um beispielsweise eine Webseite bereitzustellen

3 Inhaltsverzeichnis Was ist FTP?... 2 Keyfeatures der Anwendung... 5 Unterschiede zu anderen FTP Clients... 5 Vorbereitenden Maßnahmen... 6 CLIENT - Anpassen der INI-Datei... 6 CLIENT Anpassen der Whitelist... 9 CLIENT Sitelist CLIENT bearbeiten der Sitelist mit Hilfe der GUI CLIENT Hinzufügen eines neuen Server mit Hilfe der GUI CLIENT Alternative (Havarie-) Sitelist CLIENT Verwenden von Auto-Connect Verändern der Einstellungen über die GUI Erläuterung der möglichen Settings CLIENT General Settings CLIENT FileChecking Settings CLIENT FileChecking Settings CLIENT SFTP Settings CLIENT bearbeiten der FTP-Ziele CLIENT Hinzufügen neuer Ziele CLIENT Verschlüsselung von Username und Password Screenshots der möglichen Applikation-Modi Admin (Standard) Mode User Mode Havarie Mode Modus mit aktivierten Tools Verwenden der FTP-Funktionen Herstellen einer Verbindung Up-/Download von Dateien oder Ordnern Synchronisation von Ordnern Verschieben von Dateien - Remote Verschieben von Dateien - Lokal

4 Integrierte Tools Tracert DNS Überblick DNS-Recordtypen: DNS-Abfrage Reverse Lookup WhoIs Client Netzwerkinformationen Eventlog Weitere Informationen Zeitunterschied Client-/Server Lokale Firewall OneClick-Backup Anpassen der Info-Seite FAQ Darf die Anwendung gewerblich verwendet werden? Muss die Anwendung registriert werden? Muss die Anwendung installiert werden? Tracert liefert keine oder falsche Ergebnisse Der WhoIs-Client liefert keine oder falsche Ergebnisse Der Eventlog-Viewer zeigt nicht alle Einträge Kann man von einem FTP-Server auf einen anderen FTP-Server Up-/Downloads initiieren? Kann man von einem UNC-Laufwerk auf einen FTP-/SFTP Server Up-/Downloads initiieren? Können Ordnerstrukturen auf/von einem FTP-/SFTP Server transferiert werden? Voraussetzungen Hinweise/Lizenz Gewerbliche Nutzung Daten aus Webservices High Risc Activities Quellen Lizenzvertrag

5 Keyfeatures der Anwendung FTP-Client - Datei-/Ordner Up-/Download - Verzeichnissynchronisierung - Bandbreitenbegrenzung für Up-/Download - Mode Z (Unterstützung Datenkompression bei Up-/Download) - AutoConnect beim Programmstart - Automatisiertes Eintragen von Firewall-Settings - Verwenden von vordefinierten Serverlisten - Verwenden von vordefinierten Havarie-Serverlisten - Verwenden von Zertifikaten zur Authentisierung Unterschiede zu anderen FTP Clients Security Tools - Whitelisting* - Ausführbarkeitsprüfung** Netzwerktools - Integriertes Tracert - Integrierte DNS-Abfrage - Integriertes DNS Revers-Lookup - Integrierter WhoIs Client - Integrierte Netzwerkinformationen Sonstiges - Integrierter Eventlog Viewer - Integriertes OneClick Application-BackUp*** * Ist das Whitelisting aktiviert, so werden dem User nur noch die Dateitypen zum Up-/Download angezeigt, die Sie zulassen. Somit können Sie Ihre Netzwerke/Server/Clients effektiv vor ungewollten Daten schützen! ** Ist die Ausführbarkeitsprüfung aktiv, so werden bereits beim Listing der möglichen Upload Files die jeweiligen Dateien auf Ausführbarkeit geprüft. Wird eine ausführbare Datei erkannt, wird diese durch anfügen einer GUID unschädlich gemacht und in Quarantäne verschoben. *** Mit einem Mausklick kann die gesamte Anwendung incl. der Settings auf einen anderen Speicherort (auch USB-Stick) kopiert und von dort gestartet werden

6 Vorbereitenden Maßnahmen CLIENT - Anpassen der INI-Datei Die Software verwendet diverse Speicherorte zum Speichern der Default- und Userdaten. Bevor Sie die Software zum ersten Mal starten oder zum Ausrollen auf Cientsystemen zur Verfügung stellen, sollten Sie div. Grundeinstellungen überprüfen und ggf. anpassen. Userbezogene Einstellungen speichert FastLane in der Registry, allgemeine Einstellungen werden in einer INI-Datei zur Verfügung gestellt. So gewährleistet, dass auch User OHNE administrative Zugriffsrechte immer die richtigen Settings erhalten und diese schnell und einfach zu administrieren sind. Bitte öffnen Sie hierzu die Ini-Datei im Verzeichnis..\FTP-Ini\CC6CCFD6-47D8-4B1B-9B9E D686.ini Abb. 1* Der Name der Ini-Datei entspricht der GUID der Anwendung. Sie kann ggf. anders lauten! - 6 -

7 Folgende Werte sollten Sie vor dem Start, vor der Verteilung ggf. Anpassen. FTP-Settings FTP-Settings AutoConnect Defaultwert: FALSE Ist diese Option aktiviert (steht hier True), wird beim Start der Anwendung automatisch eine Verbindung mit dem FTP-Server hergestellt DefaultLocalPath Defaultwert: C:\_New Folder Tragen Sie bitte hier den lokalen Standard Ordner ein. Bitte achten Sie darauf, dass dieser Ordner auf dem System existiert. Abb. 1* Ist die Option Whitelist aktiviert, darf dieser Ordner nicht auf dem Systemlaufwerk (C:\) liegen! ExeCheck Defaultwert: False Ist diese Option aktiviert, prüft die Software bereits beim Listing der Files, ob es sich um eine ausführbare Datei handelt. Ist dies der Fall, wird die Datei durch anhängen einer GUID unschädlich gemacht und in Quarantäne verschoben! Abb. 1* Diese Option DARF AUSSCHLIESSLICH mit der der Option Whitelist=TRUE verwendet werden! Ein versehentliches aktivieren dieser Option und ein anschließendes Listing des Systemlauf-werkes kann zu Instabilität des Systems führen! - 7 -

8 Whitelist Defaultwert: False Ist diese Option aktiviert, werden beim Listing nur die Dateitypen angezeigt, die zuvor in der Whitelist definiert wurden. Somit können Sie Ihre Netzwerke/Server/Clients effektiv vor ungewollten Daten schützen! Havarie PathToHavarieServerFile Defaultwert: \\servername\share\sites.xml Hier haben Sie die Möglichkeit, den Pfad zu einer alternativen FTP-Serverliste anzugeben

9 CLIENT Anpassen der Whitelist Bevor Sie die Software zum ersten Mal starten, sollten Sie Grundeinstellungen überprüfen und ggf. anpassen. Userbezogene Einstellungen speichert FastLane in der Registry, allgemeine Einstellungen werden in einer INI-Datei und Daten zum Whitelisting in einer einfachen Textdatei zur Verfügung gestellt. So gewährleistet, dass auch User OHNE administrative Zugriffsrechte immer die richtigen Settings erhalten und diese schnell und einfach zu administrieren sind. Bitte öffnen Sie hierzu die Whitelist-Datei im Verzeichnis..\FTP-Ini\CC6CCFD6-47D8-4B1B-9B9E D686.txt Trage Sie bitte je eine Zeile in der Datei für jeden erlaubten Dateityp ein und speichern Sie anschließend Ihre Änderungen. Abbildung 1* Der Name der Whitelist-Datei entspricht der GUID der Anwendung. Sie kann ggf. anders lauten! - 9 -

10 CLIENT Sitelist In der Sitelist einer XML-Datei können Sie für alle User Serververbindungen hinterlegen. Diese XML-Datei muss wie folgt aufgebaut sein: <?xml version="1.0" encoding="utf-8"?> <sites> <add address=" " port="21" username="ftpusername" password="ftppassword" security="0" desc="beschreibung"/> </sites> Die Sitelist kann beliebig viele Einträge enthalten! Speicherort der Sitelist:..\ FTP-Targets\Sites.xml add address port username password IP-Adresse oder FQDNServername FTP-Port des Servers FTP Benutzername FTP Password security 0 Unsecure 1 Implicit 2 Explicit desc Beschreibung Der Speicherort kann nicht verändert werden. Abbildung 1* Sollten auf den Servern sicherheitsrelevante oder besonders schützenswerte Daten liegen, sollten Sie das Password (ggf. Username und Password) nicht in der XML-Datei hinterlegen

11 Aufbau der Sitelist OHNE Username und Password <?xml version="1.0" encoding="utf-8"?> <sites> <add address=" " port="21" username="" password="" security="0" desc="beschreibung"/> </sites>

12 CLIENT bearbeiten der Sitelist mit Hilfe der GUI Sie haben die Möglichkeit, die Site List auch mit Hilfe der grafischen Useroberfläche zu verändern. Bitte wählen Sie aus dem Menu EINSTELLUNGEN den Menupunkt SITELIST LADEN UND BEARBEITEN. Im oberen Bereich des sich öffnenden Fensters wird angezeigt, welche Site List Sie aktuell geladen haben. Der vollständige Pfad wird Ihnen hinter Site: angezeigt. Bitte klicken Sie mit der Maus in das Feld, bei welchem neue Werte gesetzt werden sollen. Tragen Sie die neuen Werte ein und drücken Sie SPEICHERN/SCHLIEßEN. Soll ein Eintrag vollständig gelöscht werden, markieren Sie bitte die gesamte Zeile. Setzen Sie den Cursor vor die erste Spalte und klicken Sie mit der linken Maus- Taste. Drücken Sie anschließend DEL (ENTF) auf ihrer Tastatur. Der Eintrag wird gelöscht

13 CLIENT Hinzufügen eines neuen Server mit Hilfe der GUI Setzen Sie den Cursor in das erste leere Feld einer neuen Zeile. Tragen Sie die neuen Werte ein und drücken Sie SPEICHERN/SCHLIEßEN Abbildung 1* Sollten auf den Servern sicherheitsrelevante oder besonders schützenswerte Daten liegen, sollten Sie das Password (ggf. Username und Password) nicht in der XML-Datei hinterlegen

14 CLIENT Alternative (Havarie-) Sitelist Sie haben die Möglichkeit, für einen eventuellen Havarie Fall an einem zentralen Ort im Netzwerk eine alternative Sitelist zu hinterlegen. Diese Datei muss so konfiguriert sein wie im o.g. Bild dargestellt. Speichern Sie diese an einem zentralen Ort in Ihrem Netzwerk unter dem Namen Sites.xml ab. \\servername\share\sites.xml Bitte geben Sie in der *.ini Datei der Anwendung den vollständigen Pfad zur Havarie- Sites XML an. Sollten sich Ihre Clients in einem Acitve Directory befinden, bietet sich das Sysvol Verzeichnis an. Der Aufbau der Siteliste ist gleich der Default-Sitelist. Sie sollten ggf. bei der Beschreibung der Verbindung den Zusatz Havarie o.ä. verwenden

15 CLIENT Verwenden von Auto-Connect Die Software kann so konfiguriert werden, dass Sie bei Start der Applikation immer die letzte Verbindung wieder öffnet. Bitte Starten Sie die Anwendung und stellen Sie wie gewohnt die Verbindung mit einem FTP-Ziel her. Sobald dies hergestellt ist, klicken Sie bitte aus dem Menu PROGRAM auf den Eintrag AUTOCONNECT AKTIVIEREN. Beim nächsten Programmstart wird die Software diese Verbindung automatisch wieder herstellen. Dies können Sie unter dem Tab-Reiter Protokoll kontrollieren

16 Verändern der Einstellungen über die GUI Erläuterung der möglichen Settings Zum Verändern der Einstellungen via GUI drücken Sie bitte auf den Button Settings. Alternativ Sie aus dem Menu EINSTELLUNGEN den Menupunkt ALLGEMEINE EINSTELLUNGEN. Zum Verändern der Einstellungen via GUI drücken Sie bitte auf den Button Settings. Es öffnet sich das folgende Fenster: Hier finden Sie die folgenden Optionen: General Settings File Checking FTP Settings SFTP Setting Allgemeine Einstellungen Whitelisting und Ausführbarkeitsprüfung

17 CLIENT General Settings Keep Alive Interval Timeout Throttle Intervall in welchem der Befehl NOOP an den Server gesendet wird, um die Verbindung aufrecht zu erhalten. Setzt den Wert in Sekunden. Der Wert gibt an, nach welchem Zeitraum ein FTP- Betrieb (Senden von Befehlen, Warten auf Antworten oder die Zeit zwischen Datenpufferüberweisungen) ungültig werden soll Begrenzt die Up-/Download Geschwindigkeit. Der Wert wird in KB/s angegegen. 0= unlimitierter Transder Restore file date/time after transfer Show progress when deleting Show progress when transferring Progressupdate Zeigt den Fortschritt beim Löschen von Ordner oder Dateien an Zeigt den Fortschritt beim Transfer von Ordner oder Dateien an Hier können Sie einstellen, in welchen Intervallen das Process-Update beim Up- /Download, beim Löschem aktualisiert warden soll

18 ASCII Transfer Der ASCII-Modus ist dann notwendig, wenn Textdateien zwischen Windows und zb Unix/Linux System per FTP transferiert werden, da Windows bzw Unix/Linux den Zeilenumbruch unterschiedlich darstellen. Binary Transfer Der Binary Mode überträgt eine Datei Byte für Byte. Dies ist die theoretisch beste Einstellung - könnte man damit alle Dateien übertragen - aber wenn der Transfer zwischen verschiedenen Systemen stattfindet, können einige Zeichen einer Textdatei eine andere Bedeutung haben bzw. anders interpretiert werden

19 CLIENT FileChecking Settings Hier können Sie über die GUI Settings für das aktivieren der Whitelist und der Ausführbarkeitsprüfung aktivieren/deaktivieren. Diese Funktion ist per default deaktiviert. Bitte klicken Sie auf den Link ENABLE FILECHECKING SETTINGS Bitte geben Sie als Username root an. Als Password verwenden Sie bitte:

20 War das Password richtig können Sie die Änderungen entsprechend setzen und Speichern. Es ist möglich, dass beim ersten Start der Anwendung die Passworte noch nicht im System hinterlegt sind. Abbildung 1* Dies macht sich dadurch bemerkbar, dass trotz richtiger Password- Eingabe das Formular nicht aktiviert wird. In diesem Falle beenden Sie die Anwendung und starten Sie sie erneut. Das Problem sollte behoben sein

21 CLIENT FTP Settings Enable Compression Einige FTP / FTPS-Server unterstützen Datenkompression - MODE Z-Datenkompression - um die zu übertragende Datenmenge, zu reduzieren. Sowohl Client- als auch der Server komprimieren / dekomprimieren Daten zu komprimieren, bevor und Daten zu dekomprimieren, wenn es empfangen wird. Sowohl Kompression als Dekompression verwenden beide CPU-Zeit. Dies kann man dann in Kauf nehmen, wenn die Übertragungsgeschwindigkeiten langsam sind. Durch Datenkompression kann die Transferzeit deutlich verkürzt/beschleunigt werde insbesondere bei Textdateien ist ein Kompressionsfaktor von 10x nicht ungewöhnlich. Mediendateien sind der Regel bereits komprimiert (z. B. JPEG-und MPEG). Eine Kompression würde hier wenig oder kein Vorteil bringen, da vor dem Transfer eine nicht unerhebliche CPU-Zeit benötigt würde. Send ABOR Command when aborting download Vorhergehendes Kommando abbrechen wenn ein Download abgebrochen wird Send signals when aborting download Signal senden wenn ein Download abgebrochen wird

22 Smart Path Resolving Ist SmartPath Resolving aktiviert, verkürzt die Software automatisch redundante Pfade vor dem Senden von Befehlen an den FTP-Server. Dies bedeutet: ist das aktuelle Verzeichnis '/user/test' und wollen Sie eine Remote-Datei mit Pfad '/user/test/myfile.dat' downloaden, sendet die Software den Befehl 'RETR myfile.dat' statt 'RETR /user/test/myfile.dat. Change Dir before listing Change Dir before tansfering Vor dem Listing der Dateien wird in das entsprechende Verzeichnis gewechselt. Dies ist zwar etwas langsamer aber zuverlässiger Vor dem Transfer der Dateien wird in das entsprechende Verzeichnis gewechselt. Dies ist zwar etwas langsamer aber zuverlässiger

23 CLIENT SFTP Settings Verwenden Sie einen SFTP_Server, müssen Sie angeben, welches Betriebssystem dieser verwendet. Folgende Optionen stehen zur Auswahl: Auto Detect Unknown Die Software versucht eigenständig zu ermitteln, um welches Betriebssystem es sich beim FTP Server handelt. Es wird dann der entsprechende Befehlssatz verwendet Das OS des Ziel-FTP-Servers ist unbekannt. Windows Linux Das OS des Ziel-FTP-Servers ist Windows. Es wird dann der Windows- Befehlssatz verwendet Das OS des Ziel-FTP-Servers Linux. Es wird dann der Linux-Befehlssatz verwendet

24 CLIENT bearbeiten der FTP-Ziele Sie haben die Möglichkeit, die Site List auch mit Hilfe der grafischen Useroberfläche zu verändern. Bitte wählen Sie aus dem Menu EINSTELLUNGEN den Menupunkt SITELIST LADEN UND BEARBEITEN. Im oberen Bereich des sich öffnenden Fensters wird angezeigt, welche Site List Sie aktuell geladen haben. Der vollständige Pfad wird Ihnen hinter Site: angezeigt. Bitte klicken Sie mit der Maus in das Feld, bei welchem neue Werte gesetzt werden sollen. Tragen Sie die neuen Werte ein und drücken Sie SPEICHERN/SCHLIEßEN. Soll ein Eintrag vollständig gelöscht werden, markieren Sie bitte die gesamte Zeile. Setzen Sie den Cursor vor die erste Spalte und klicken Sie mit der linken Maus- Taste. Drücken Sie anschließend DEL (ENTF) auf ihrer Tastatur. Der Eintrag wird gelöscht

25 CLIENT Hinzufügen neuer Ziele Setzen Sie den Cursor in das erste leere Feld einer neuen Zeile. Tragen Sie die neuen Werte ein und drücken Sie SPEICHERN/SCHLIEßEN Sollten auf den Servern sicherheitsrelevante oder besonders schützenswerte Daten liegen, sollten Sie das Password (ggf. Username und Password) nicht in der XML-Datei hinterlegen. Abbildung 1*

26 CLIENT Verschlüsselung von Username und Password Seit der Version 15.0 haben Sie die Möglichkeit, die Daten der XML-Datei zu Verschlüsseln. Setzen Sie den Cursor in das Feld, welches Sie verschlüsseln wollen und klicken Sie mit der rechten Maustaste darauf. Bitte lesen Sie den Hinweis-Text aufmerksam durch und bestätigen Sie die Frage mit JA Der Wert des Feldes wird sofort verschlüsselt angezeigt. Drücken Sie nun auf SPEICHERN/SCHLIEßEN

27 Screenshots der möglichen Applikation-Modi Admin (Standard) Mode In diesem Modus sind Whitelisting und FileChecking deaktiviert. Es werden beim Auflisten der Dateien sowohl auf der lokalen, als auch auf der Remote-Seite alle Dateien angezeigt. Hierbei handelt es sich um den Standardmodus der Anwendung. Setzen Sie die Anwendung im Enterprise-Umfeld ein und wollen Sie, dass der User nur bestimmte, vorher definierte Fileformate transferieren darf, sollten Sie ihm die Anwendung so zur Verfügung stellen, dass er diese nur im Secure-Mode* ausführen darf. Dies erreichen, Sie, indem Sie in der INI-Datei die Option WHITELIST=True verwenden. Sie können diese Einstellung auch über die GUI verwalten siehe Seite 20. *Ist diese Option aktiviert, werden beim Listing nur die Dateitypen angezeigt, die zuvor in der Whitelist definiert wurden. Somit können Sie Ihre Netzwerke/Server/Clients effektiv vor ungewollten Daten schützen

28 User Mode

29 Havarie Mode

30 Modus mit aktivierten Tools

31 Verwenden der FTP-Funktionen Herstellen einer Verbindung Bitte klicken Sie auf der Menuleiste auf den Button Connect. Alternativ können Sie auch aus dem Menu PROGRAMM den Menupunkt Connect Verwenden. Es öffnet sich das auf der linken Seite zu sehende Fenster. Wurde die Software auf Ihrem System bereits einmal gestartet, sehen Sie unter Connection die zuletzt geöffnete Session (blauer Text). Gleichzeitig werden auch alle Verbindungsdaten dieser Session geladen. Wollen Sie sich mit dieser Session wieder verbinden, drücken Sie bitte auf CONNECT. Wollen Sie sich mit einem anderen Server, einer anderen Session verbinden, wählen Sie diese bitte durch einen Klick auf den Dropdown-Button Sites aus. Bitte selektieren Sie die gewünschte Verbindung und drücken Sie anschl. auf CONNECT

32 Die Verbindung wird hergestellt wenn Sie auf den Tab-Reiter Protokoll klicken, erhalten Sie weitere Information. Art und Umfange der Protokolltiefe können Sie vor dem Herstellen der Verbindung wählen

33 Abhängig davon, in welchem Fenster Sie die Maus positionieren, werden unterschiedliche Menu-Symbole und Kontextmenus aktiviert Lokaler Ordner (C:\_New Folder)

34 Remoteverzeichnis auf Server: BMANZ-BKNGATE01 Verzeichnis: /von_pn/itb-mxf/10min

35 Up-/Download von Dateien oder Ordnern Bitte wählen Sie eine Datei oder einen Ordner aus. Sie haben folgende Varianten zur Wahl: 1. Ziehen Sie Ihre Auswahl via Drag & Drop von einem zum Anderen Fenstert 2. Verwenden Sie die Menu-Symbole (Upload/Download abhängig davon, ob sich Ihre Auswahl auf dem Lokalenoder dem Remotesystem befindet ist eines der beiden Symbole aktiv.) Sobald der Download startet, werden Sie über den Fortschritt informiert. Der obere Fortschrittsbalken zeigt den Fortschritt der aktuell transferierten Datei, der untere zeigt den Gesamtstatus an. Sobald der Up-/Download läuft, werden alle (FTP-) Steuerelemente deaktiviert. Sie können nun nur noch die aktuelle Aktion abbrechen (durch drücken von ABORT) oder die Tools der Anwendung aufrufen

36 Im Protokollfenster erhalten Sie ebenfalls Informationen über den Verlauf des Transfers.

37 Synchronisation von Ordnern Wollen Sie zwei Ordner synchronisieren, können Sie dieses mit Hilfe der Software ebenfalls tun. Navigieren Sie im LOKALEN Fenster und im REMOTE Fenster in die zu synchronisierenden Verzeichnisse. Bitte klicken Sie anschließend auf den Button SYNCHRIONIZE in der Menuleiste. In dem sich nun öffnenden Fenster geben Sie bitte an, welcher der beiden Ordner als Master genutzt werden soll. Weiterhin können Sie angeben, ob alle Dateien oder nur bestimmte Dateitypen synchronisiert werden sollen. *.* bedeutet, dass alle Dateien abgeglichen werden. Nach dem bestätigen des folgenden Hinweises mit JA beginnt die Synchronisierung der Verzeichnisse (NEIN bricht den Vorgang ab). Sobald die Synchronisierung läuft, werden alle (FTP-) Steuerelemente deaktiviert. Sie können nun nur noch die aktuelle Aktion abbrechen (durch drücken von ABORT) oder die Tools der Anwendung aufrufen

38 Verschieben von Dateien - Remote Markieren Sie eine Datei oder einen Ordner und klicken Sie auf den Menu-Button MOVE oder wählen Sie aus dem Kontextmenu die Option Verschieben In dem sich nun öffnenden Fenster geben Sie bitte den Pfad ein, zu welchem die Datei oder der Ordner verschoben werden soll

39 Verschieben von Dateien - Lokal Markieren Sie eine Datei oder einen Ordner und klicken Sie auf den Menu-Button MOVE oder wählen Sie aus dem Kontextmenu die Option Verschieben In dem sich nun öffnenden Dialog wählen Sie bitte den neuen Speicherort aus und bestätigen Sie Ihre Auswahl mit OK. Das File/der Ordner wird verschoben

40 Integrierte Tools Die meisten der integrierten Tools benötigen administrative Privilegien. Werden Sie mit normalen Benutzerrechten gestartet, liefern sie falsche oder gar keine Ergebnisse! Abbildung 1* Wollen Sie die Tools verwenden, starten Sie die Anwendung bitte als Administrator dies können Sie unter dem Menu PROGRAMM mit dem Menupunkt ANWENDUNG ALS ADMINISTRATOR AUSFÜHREN

41 Tracert Mit Traceroute wird ermittelt, über welche Router und Internet-Knoten IP-Datenpakete bis zum abgefragten Rechner gelangen. Funktionsweise Traceroute sendet mehrfach IP-Datenpakete vom Typ ICMP Echo Request an den Ziel- Host, beginnend mit einer Time to Live (TTL) von 1. Der erste Router, der das Datenpaket weiterleiten soll, zählt den Wert der TTL um eins herunter auf 0, woraufhin er es nicht weiterleitet, sondern verwirft. Dabei sendet er die ICMP-Antwort Typ 11: Time exceeded mit Code 0: Time to live exceeded in transit an den Absender. Dieses Datenpaket enthält als Source Address die IP-Adresse des betreffenden Routers. Diese Information wird vom Traceroute-Programm zusammen mit der gesamten Übertragungsdauer aufgezeichnet. Anschließend wiederholt das Programm diesen

42 Schritt mit einer um 1 erhöhten TTL, um auf dieselbe Weise den nächsten Router auf dem Weg durch das Netzwerk zu ermitteln. Dies wird solange wiederholt, bis der Ziel-Host oder das vom jeweiligen Traceroute- Programm verwendete Maximum an Hops erreicht wurde. Wird der Ziel-Host erreicht, sendet er bei ICMP-basiertem Traceroute die ICMP Antwort Typ 0 ICMP Echo Reply bzw. bei UDP-basiertem Traceroute Destination Unreachable Code 3 Port Unreachable. Die Sequenz der so gesammelten Adressen kennzeichnet den Weg zum Ziel durch das Netz. Der Rückweg ist in der Regel identisch, kann aber bei asymmetrischem Routing anders verlaufen. In der Regel werden an jeden Host drei Pakete gesendet. Die drei angezeigten Werte in Millisekunden geben die Antwortzeit dieser drei Versuche wieder. Das Ergebnis von Traceroute zeigt nicht immer den tatsächlichen Weg. Es wird beeinflusst von Firewalls, fehlerhaften Implementierungen des IP-Stacks, Network Address Translation, IP-Tunneln oder der Wahl eines anderen Pfades bei Netzwerküberlastung und anderen Faktoren. Windows-Traceroute sendet standardmäßig ICMP-Pakete, Unix-Traceroute arbeitet mit UDP-Paketen. Mit TCP-Paketen arbeiten nur spezielle Programme z. B. Tcptraceroute oder LFT (Layer Four Traceroute). Alle diese Traceroute-Implementierungen sind jedoch auf die zurückkommenden ICMP- Pakete angewiesen. Verschiedene Protokolle und Ports auszuprobieren ist dann sinnvoll, wenn eine Firewall den Traceroute blockiert. Insbesondere die Verwendung von UDP ist oft problematisch. Manche Unix-Traceroutes lassen sich mit dem Parameter -I auf ICMP bzw. mit -T auf TCP umstellen. Quelle: Wikipedia,

43 DNS Überblick Das Domain Name System (DNS) ist einer der wichtigsten Dienste in vielen IP-basierten Netzwerken. Seine Hauptaufgabe ist die Beantwortung von Anfragen zur Namensauflösung. Das DNS funktioniert ähnlich wie eine Telefonauskunft. Der Benutzer kennt die Domain (den für Menschen merkbaren Namen eines Rechners im Internet) zum Beispiel example.org. Diese sendet er als Anfrage in das Internet. Die URL wird dann dort vom DNS in die zugehörige IP-Adresse (die Anschlussnummer im Internet) umgewandelt zum Beispiel eine IPv4-Adresse der Form oder eine IPv6-Adresse wie 2001:db8:85a3:8d3:1319:8a2e:370:7347, und führt so zum richtigen Rechner. Überblick Das DNS ist ein weltweit auf tausenden von Servern verteilter hierarchischer Verzeichnisdienst, der den Namensraum des Internets verwaltet. Dieser Namensraum ist in so genannte Zonen unterteilt, für die jeweils unabhängige Administratoren zuständig sind. Für lokale Anforderungen etwa innerhalb eines Firmennetzes ist es auch möglich, ein vom Internet unabhängiges DNS zu betreiben. Hauptsächlich wird das DNS zur Umsetzung von Domainnamen in IP-Adressen ( forward lookup ) benutzt. Dies ist vergleichbar mit einem Telefonbuch, das die Namen der Teilnehmer in ihre Telefonnummer auflöst. Das DNS bietet somit eine Vereinfachung, weil Menschen sich Namen weitaus besser merken können als Zahlenkolonnen. So kann man sich einen Domainnamen wie example.org in der Regel leichter merken als die dazugehörende IP-Adresse Dieser Punkt gewinnt im Zuge der Einführung von IPv6 noch an Bedeutung, denn dann werden einem Namen jeweils IPv4- und IPv6-Adressen zugeordnet. So löst sich beispielsweise der Name in die IPv4-Adresse und die IPv6-Adresse 2001:200:0:8002:203:47ff:fea5:3085 auf. Ein weiterer Vorteil ist, dass IP-Adressen etwa von Web-Servern relativ risikolos geändert werden können. Da Internetteilnehmer nur den (unveränderten) DNS-Namen ansprechen, bleiben ihnen Änderungen der untergeordneten IP-Ebene weitestgehend verborgen. Da einem Namen auch mehrere IP-Adressen zugeordnet werden können, kann sogar eine einfache Lastverteilung per DNS (Load Balancing) realisiert werden

44 Mit dem DNS ist auch eine umgekehrte Auflösung von IP-Adressen in Namen (reverse lookup) möglich. In Analogie zum Telefonbuch entspricht dies einer Suche nach dem Namen eines Teilnehmers zu einer bekannten Rufnummer, was innerhalb der Telekommunikationsbranche unter dem Namen Inverssuche bekannt ist. Das DNS wurde 1983 von Paul Mockapetris entworfen und in RFC 882 und RFC 883 (RFC = Request for Comments) beschrieben. Beide wurden inzwischen von RFC 1034 und RFC 1035 abgelöst und durch zahlreiche weitere Standards ergänzt. Ursprüngliche Aufgabe war es, die lokalen hosts-dateien abzulösen, die bis dahin für die Namensauflösung zuständig waren und die der enorm zunehmenden Zahl von Neueinträgen nicht mehr gewachsen waren. Aufgrund der erwiesenermaßen hohen Zuverlässigkeit und Flexibilität wurden nach und nach weitere Datenbestände in das DNS integriert und so den Internetnutzern zur Verfügung gestellt (siehe unten: Erweiterung des DNS). DNS zeichnet sich aus durch: Dezentrale Verwaltung Hierarchische Struktur des Namensraums in Baumform Eindeutigkeit der Namen Erweiterbarkeit Komponenten Schematische Darstellung der DNS-HierarchieDer Domain-Namensraum hat eine baumförmige Struktur. Die Blätter und Knoten des Baumes werden als Labels bezeichnet. Ein kompletter Domainname eines Objektes besteht aus der Verkettung aller Labels eines Pfades. Labels sind Zeichenketten, die jeweils mindestens ein Zeichen und maximal 63 Zeichen lang sind (RFC 2181, Abschnitt 11. Name syntax ). Einzelne Labels werden durch Punkte voneinander getrennt. Ein Domainname wird mit einem Punkt abgeschlossen (der letzte Punkt wird normalerweise weggelassen, gehört rein formal aber zu einem vollständigen Domainnamen dazu). Somit lautet ein korrekter, vollständiger Domainname (auch Fully Qualified Domain- Name (FQDN) genannt) zum Beispiel und darf inklusive aller Punkte maximal 255 Zeichen lang sein

45 Ein Domainname wird immer von rechts nach links delegiert und aufgelöst, das heißt je weiter rechts ein Label steht, umso höher steht es im Baum. Der Punkt am rechten Ende eines Domainnamens trennt das Label für die erste Hierarchieebene von der Wurzel (engl. root). Diese erste Ebene wird auch als Top-Level-Domain (TLD) bezeichnet. Die DNS-Objekte einer Domäne (zum Beispiel die Rechnernamen) werden als Satz von Resource Records meist in einer Zonendatei gehalten, die auf einem oder mehreren autoritativen Nameservern vorhanden ist. Anstelle von Zonendatei wird meist der etwas allgemeinere Ausdruck Zone verwendet. Nameserver Ein Nameserver ist ein Server, der Namensauflösung anbietet. Namensauflösung ist das Verfahren, das es ermöglicht, Namen von Rechnern bzw. Diensten in eine vom Computer bearbeitbare Adresse aufzulösen (z. B. in ). Die meisten Nameserver sind Teil des Domain Name System, das auch im Internet benutzt wird. Nameserver sind zum einen Programme, die auf Basis einer DNS-Datenbank Anfragen zum Domain-Namensraum beantworten, im Sprachgebrauch werden allerdings auch die Rechner, auf denen diese Programme zum Einsatz kommen, als Nameserver bezeichnet. Man unterscheidet zwischen autoritativen und nicht-autoritativen Nameservern. Ein autoritativer Nameserver ist verantwortlich für eine Zone. Seine Informationen über diese Zone werden deshalb als gesichert angesehen. Für jede Zone existiert mindestens ein autoritativer Server, der Primary Nameserver. Dieser wird im SOA Resource Record einer Zonendatei aufgeführt. Aus Redundanz- und Lastverteilungsgründen werden autoritative Nameserver fast immer als Server-Cluster realisiert, wobei die Zonendaten identisch auf einem oder mehreren Secondary Nameservern liegen. Die Synchronisation zwischen Primary und Secondary Nameservern erfolgt per Zonentransfer. Ein nicht-autoritativer Nameserver bezieht seine Informationen über eine Zone von anderen Nameservern sozusagen aus zweiter oder dritter Hand. Seine Informationen werden als nicht gesichert angesehen