ORDIX News Das IT-Magazin der ORDIX AG

Transkript

1 ORDIX News Das IT-Magazin der ORDIX AG Reihe LINUX Teil III: Feuerwände und Schutztüren - Linux als Paketfilter Surfer im Fadenkreuz Der gläserne Internetsurfer Oracle Web DB Der schnelle und einfache Weg, Web-Oberflächen mit Zugriff auf Oracle-Datenbanken zu realisieren. OpenBoot-PROM Monitor bei Sparc-Systemen UNIX-Kernel und Bootmanager in einem Die Auferstehung der Historie-Daten Der neue PATROL Adapter für MS Office.

2 EDITORIAL ORDIX NEWS Paderborn, April 2000 Frühlingsgefühle Eigentlich traue ich mich nicht, das Wort oder den Satz in den Mund zu nehmen, aber ich muss es doch zu Papier bringen: Das Internet verändert die Welt in rasantem Tempo. Nehmen wir den Prozess gegen Microsoft: Bis es eine endgültige Entscheidung geben wird, kann Internet und der Open Source Gedanke bereits alles vorweg genommen haben (es bleibt zu hoffen, dass es so kommt, denn damit hat der Markt die Entscheidung gefällt, und das ist allemal besser, als ein ständiges hin und her, was uns - Stand heute - wohl erwarten wird). Als anderes Beispiel gilt für mich die Aktien-Euphorie, die, wie nie zuvor, in Deutschland grassiert. Auch normalerweise nicht überlebensfähige Firmen werden zum Börsenfavoriten, nur weil sie sich in ihren Businessplänen mit dem Internet auseinandersetzen. Gott sei Dank hat es in letzter Zeit ein wenig nachgelassen (Lycos und Infineon haben den einen oder anderen hoffentlich wieder auf den Boden der Tatsachen zurückgebracht). Ich für meine Person kann sagen: Glück gehabt! - Infineon habe ich nicht bekommen und Lycos wollte ich nicht haben. Und jetzt kommt ORDIX und macht demnächst in Kooperation mit der regio net GmbH ebenfalls in Sachen Internet. Was wir genau anbieten werden, erfahren Sie in der nächsten News. (Ein bisschen Spannung muss ich ja wohl aufbauen). Dafür haben wir in dieser Ausgabe viel Anderes zu bieten (natürlich auch in Richtung Internet). Es gibt wieder einiges über Oracle (Oracle Web DB, Security Policies, Recovery Manager) zu berichten, und auch Informix überschlägt sich mit neuen Administrationswerkzeugen. Natürlich informieren wir auch über Neuigkeiten bei Linux und Solaris. Ganz wichtig: die ORDIX / PRO CONSULT Konferenz Dieses Mal im Zeichen von Service Level Agreements und Management bzw. Verfügbarkeit. Umfassender (von Tivoli über HP ITO und BMC zu Anwenderberichten) kann man nicht mehr informieren und dazu kommt ein Rahmenprogramm, das sich ebenfalls sehen lassen kann. Melden Sie sich noch schnell an, die Plätze sind begrenzt. Während ich mich jetzt auf Ostern vorbereite, haben Sie die Feiertage hinter sich. Ich hoffe, Sie konnten sich gut erholen. Bis zur nächsten ORDIX News Herzlichst Ihr Ausgabe 01/2000 3

3 ORDIX NEWS STANDARDS Inhalt Standards 03...Editorial 04...Inhalt 27...Impressum Systeme & Datenbanken 10...Informix Server Administrator (ISA) Kaum war ONWeb von uns vorgestellt, stand mit ISA bereits die nächste Generation bereit. Dieses Mal wird vor allem die Replikationsverwaltung vorgestellt Datenbank Sicherung mit Oracle Recovery Manager (RMAN) und Legato Storage Manager (LSM) Der LSM erweitert den RMAN durch seine Media Management Funktionalität und stellt somit einen vollständigen Data Storage Management Service zur Verfügung Oracle Web DB Oracle Web DB eröffnet einen einfachen und schnellen Weg, Web-Oberflächen mit Zugriff auf Oracle-Datenbanken zu realisieren Security Policies unter Oracle 8i (fein strukturierte Zugriffskontrolle) Oracle 8i bietet eine sehr flexibel einsetzbare neue Möglichkeit, jedem Benutzer eine speziell auf sich abgestimmte Sicht auf Daten in einer Datenbank zur Verfügung zu stellen Telefonbanking bei der Postbank AG Optimale Verfügbarkeit und Performance der Call Center Datenbank stellen neben der Teamkoordination die Anforderungen in diesem Projekt dar. Systeme & Produkte 24...Die Auferstehung der Historie-Daten Die neue PATROL-Komponente PATROL Adapter für MS Office schickt sich an, die optische Aufbereitung der Daten zu übernehmen, die bei der Überwachung anfallen. Aktuell 13...ORDIX auf dem RZ- und IT-Leiter-Forum 2000 Begleitend zu verschiedenen Fachvorträgen fanden sich vom Firmen wie IBM, DeTeCSM und auch ORDIX zu einer Fachausstellung in München ein Surfer im Fadenkreuz... oder über die Möglichkeiten, das Nutzerverhalten auf Web-Sites zu analysieren Agenda zur Konferenz Gratulation den beiden Gewinnern des Kochkurses mit Elmar Simon! Die Vorbereitung eines 5-Gänge- Menüs ist z.t. Schwerstarbeit, aber Helmut Wiesner und Elmar Hilleke waren 4 Stunden lang mit Spass dabei und begeistert vom Ergebnis ihrer Arbeit. Systeme & Netze 05...Reihe Linux Teil III: Feuerwände und Schutztüren - Linux als Paketfilter Maßnahmen zur Abwehr von unerwünschtem Eindringen in das lokale Netz: Das Einrichten, die Wirkungsweise und mögliche Schwachstellen von Paketfiltern Neue Solaris Serie Teil I: Zwei komplette UNIX-Linien Neben den RM Servern mit Reliant UNIX bietet Fujitsu Siemens jetzt auch SPARC Server unter SUN Solaris an OpenBoot-PROM Monitor bei Sparc-Systemen Mechanismen der klassischen UNIX-Hardware als Gegenstück zu UNIX-Kernel und Bootmanager bei Intel-basierenden Systemen. Aus- & Weiterbildung 38...Seminarübersicht Preise, Termine... Übersicht bis Ende

4 SYSTEME & NETZE ORDIX NEWS Reihe Linux Teil III: Feuerwände und Schutztüren - Linux als Paketfilter Immer mehr Firmen nutzen die Möglichkeiten, die sich durch eine Verbindung des lokalen Netzwerkes mit dem weltumspannenden Informationspool Internet ergeben. Diese Anbindung bringt nicht nur neue Möglichkeiten, sondern auch neue Gefahren. Die Netzwerke funktionieren multidirektional, so dass auch unerwünschter Datenverkehr von außen in das Lokale Netz möglich wird. Professionelle Spionage, Raubkopien oder das Boykotieren von Systemen und Netzen über das Internet stellen ernstzunehmende Gefahren für jedes an das Internet angeschlossene Netzwerk dar. Es ist nicht möglich, einen absoluten Schutz herzustellen, ohne das Netzwerkkabel wieder durchzuschneiden. Jedoch lässt sich der Aufwand und das Wissen, das ein Angreifer aufbringen muss, um seine Absichten durchzusetzen, stark erhöhen. Als erste, große Schwelle zwischen zu schützendem Netzwerk und unsicherem Netz bietet sich ein Paketfilter an. Paketfilter analysieren auf den unteren 4 Ebenen des OSI-7 Schichtenmodells. Sie erkennen Quelle und Ziel, Portnummern und Protokollart. Linux bringt von Haus aus die Fähigkeiten eines guten Paketfilters mit. Das Einrichten eines solchen Filters, die Wirkungsweise und mögliche Schwachstellen werden in diesem Artikel dargestellt. Auch die Grenzen der Paketfilter und mögliche Verbesserungen werden vorgestellt. Was wird benötigt Der Paketfilter trennt zwei Netze physikalisch. Alle Pakete, die vom Internet in das zu schützende Netz versendet werden, durchlaufen den Paketfilter und umgekehrt. Es ist somit unerlässlich, dass der Paketfilter (mindestens) zwei Netzwerk-Interfaces besitzt. Bei diesen kann es sich auch um eine ISDNund eine LAN-Schnittstelle handeln. Der Paketfilter ist Bestandteil des Kernels. Es ist notwendig, diesen entsprechend zu konfigurieren und zu kompilieren. Im Verzeichnis /usr/src/linux wird der Kernel mit make menuconfig konfiguriert. Alle nicht benötigten Optionen des Kernels sollten deaktiviert werden. Dadurch wird dieser kleiner und stabiler. Im Menü Networking Options müssen folgende Optionen zusätzlich ausgewählt werden: Network firewalls IP: advanced router IP: verbose route monitoring IP: firewalling IP: firewall packet netlink device /* nur bei Bedarf */ IP: always defragment (required for masquerading) IP: transparent proxying /* nur bei Bedarf */ IP: masquerading /* nur bei Bedarf */ IP: ICMP masquerading /* nur bei Bedarf */ IP: optimize as router not host SYN flood protection /* muss bei Bedarf extra angeschaltet werden */ echo 1 >/proc/sys/net/ipv4/tcp_syncookies 5

5 ORDIX NEWS SYSTEME & NETZE Younix:~ # netstat a Active Internet connections (including servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 2 younix:telnet salvador:1068 ESTABLISHED tcp 0 0 *:smtp *:* LISTEN tcp 0 0 *:www *:* LISTEN tcp 0 0 *:printer *:* LISTEN tcp 0 0 *:auth *:* LISTEN tcp 0 0 *:finger *:* LISTEN tcp 0 0 *:login *:* LISTEN tcp 0 0 *:shell *:* LISTEN tcp 0 0 *:telnet *:* LISTEN tcp 0 0 *:ftp *:* LISTEN udp 0 0 *:talk *:* udp 0 0 *:sunrpc *:* Anmerkung: UDP ist verbindungslos, deswegen wird hier kein Status angezeigt. Es werden über diese Ports aber auch Daten empfangen. Abb. 1: Aktive Netzwerkdienste (vor der Bereinigung) Außerdem muss das Programm ipchains vorhanden sein. Dieses findet sich z. B. unter RedHat 6.1 in einem rpm-paket gleichen Namens. Minimale Software Jede Funktion ein Risiko Rechner, die der Netzwerksicherheit dienen, sollten ausschließlich dafür verwendet werden. Durch jede zusätzliche Software, die auf einem Rechner installiert ist, steigt die Gefahr, dass damit Sicherheitsmechanismen des Rechners umgangen werden können. Für Firewall-Systeme ergibt sich daraus die Forderung nach Minimaler Software. Entsprechend dieser Forderung ist es notwendig, nicht benötigte Dienste und Programme zu deaktivieren, bzw. vom System zu entfernen. Es sollten in jedem Fall auch Compiler und Quellcodes gelöscht werden. Neben dem Vorhandensein der Dienste und Programme muss überprüft werden, welche Dienste gestartet sind, bzw. bei Bedarf aktiviert werden. Ziel ist es, alle Dienste auf dem Paketfilter zu deaktivieren. Die Administration des Rechners erfolgt ausschließlich über die Konsole, um so auch die zur Fernadministration benötigten Dienste deaktivieren zu können. Nicht benötigte Start-Skripte müssen entfernt werden. Die Konfigurationsdatei /etc/inetd.conf muss von den meisten standardmäßig vorhandenen Einträgen befreit werden. Häufig kann inetd auch komplett gestoppt werden. Abb. 2: Regelwerke bei Paketfiltern 6

6 SYSTEME & NETZE ORDIX NEWS Auch in der /etc/inittab können sich unbenötigte Dienste befinden. Um nach dem Ausforsten der Prozesse und Dämonen sicherzustellen, nichts vergessen zu haben, wird mit netstat a geprüft, auf welchen Ports noch Dienste laufen (Siehe Abb. 1): Meist finden sich dadurch noch mehrere Dämonen, die unbenötigte Dienste anbieten, gestoppt und gelöscht werden können. Alle nicht benötigten Benutzer müssen gelöscht werden. Es sind Angriffe bekannt, bei denen sich ein Eindringling mit der Kennung lpd und dem Passwort lpd angemeldet hat. In den meisten Distributionen gibt es Shellskripte, die die Konfiguration von Firewalls vereinfachen. Diese Skripte gehen meist von einer bestimmten Netzwerktopologie aus, die nur selten mit den eigenen Gegebenheiten übereinstimmt. Eigens erzeugte, einfach gestaltete Skripte mit bekannter Funktionsweise sollten unbedingt vorgezogen werden. Ein IP-Paket, welches durch einen Paketfilter muss, wird von folgenden Regeln kontrolliert: Incoming Regeln Forwarding Regeln Outgoing Regeln Da eine Kommunikation bidirektional stattfindet, werden auch Pakete in die entgegengesetzte Richtung gesandt. Diese haben sowohl vertauschte Quell- und Ziel- Adressen als auch vertauschte Quellund Ziel- Ports. Es greifen 2 Incoming, 2 Outgoing und 2 Forwarding Regeln (vgl. Abb. 2). 1 echo 0 > /proc/sys/net/ipv4/ip_forward 2 ipchains -F forward 3 ipchains -F input 4 ipchains -F output 5 ipchains -P forward DENY 6 ipchains -P input ACCEPT 7 ipchains -P output ACCEPT 8 ipchains -A input -p all -s /24 -i eth0 -d /0 -l -j DENY Um einem Eindringling das Verändern des Systems zu erschweren, müssen Programme wie chown und chgrp gelöscht werden, denn dadurch wird das Installieren von Trojanischen Pferden erschwert. Die regelmäßige Überprüfung von Veränderungen z. B. mit Hilfe von Trippwire ist empfehlenswert. 9 ipchains -A forward -p tcp -s / : -d /0 23 -j ACCEPT 10 ipchains -A forward -p tcp -d / : -s /0 23 -j ACCEPT 11 ipchains -A forward -p tcp -d / : -s /0 23 -j ACCEPT 12 ipchains -A forward -p udp -s / : -d /0 53 -j ACCEPT 13 ipchains -A forward -p udp -d / : -s /0 53 -j ACCEPT 14 ipchains -A forward -p tcp -s / : -d /0 20 -j ACCEPT 15 ipchains -A forward -p tcp -d / : -s /0 20 -j ACCEPT 16 ipchains -A forward -p tcp -d / : -s /0 20 -j ACCEPT 17 ipchains -A forward -p tcp -s / : -d /0 21 -j ACCEPT 18 ipchains -A forward -p tcp -d / : -s /0 21 -j ACCEPT 19 ipchains -A forward -p tcp -d / : -s /0 21 -j ACCEPT 20 echo 1 > /proc/sys/net/ipv4/ip_forward Abb. 3: Beispiel-Filterregeln Ipchains - IP in Ketten Eine Kommunikation mit der Firewall selbst wird nur durch Incoming- und Outgoing- Regeln beeinflusst. Da auf der Firewall jedoch keine Prozesse für eine solche Kommunikation zur Verfügung stehen, ist es für die Incoming- und Outgoing Regelwerke nicht notwendig, eine Filterung vorzunehmen. Damit Linux Pakete von einem Interface an das andere weiterleitet, also überhaupt eine IP-Kommuni- 7

7 ORDIX NEWS SYSTEME & NETZE 09:24: eth0 > > : S : (0) win <mss 1460,sackOK,timestamp ,nop,wscale 0> (DF) 09:24: eth0 < > : S : (0) ack win <mss 1460,nop,wscale 0> 09:24: eth0 > > :. 1:1(0) ack 1 win (DF) Abb. 4: Telnet-Start mit tcpdump aufgezeichnet kation über den Paketfilter hinweg möglich ist, muss in /proc/sys/net/ipv4/ip_forward eine 1 eingetragen sein. Diese Eigenschaft sollte jedoch solange deaktiviert sein, bis die Filterregeln komplett aufgebaut sind. Angriffe auf lokale Netze waren dadurch erfolgreich, dass während des kurzen Zeitraums des Rechner-Boots Pakete ungehindert weitergeleitet wurden. Zuerst muss das Standardverhalten für die drei Regelwerke festgelegt werden. Eine Weiterleitung der Pakete wird generell verboten (siehe Abb. 3, Zeile 1-7). Um die Möglichkeiten des IP-Spoofing zu minimieren, muss sichergestellt werden, dass keine internen IP-Adressen auf der äußeren Netzwerkkarte ankommen und vice versa. Solche Pakete deuten immer auf einen Angriff hin und werden daher protokolliert (siehe Abb. 3, Zeile 8). Nun können nacheinander die einzelnen Dienste betrachtet und freigeschaltet werden. Telnet Ein typischer Vertreter für einen Dienst ist Telnet. Sofern die durch Telnet verursachte Kommunikation nicht bekannt ist, können mit Hilfe von tcpdump die verursachten Pakete mitgeschnitten werden. Man erkennt aus Abb. 4, dass vom Client zum Server eine TCP-Verbindung von einem unprivilegierten Port zum Port 21 aufgebaut wird. Soll Telnet aus dem Firmennetz zum Internet ermöglicht werden, so müssen TCP-Pakete von innen (Port > 1024) nach außen (Port = 21) und von außen (Port = 21) nach innen (Port > 1024) erlaubt werden (siehe Abb. 3, Zeile 9-10). Durch Programme wie netcat (Anmerkung: hier ist nicht netcat von RedHat 6.1 gemeint) ist es für einen Angreifer möglich, die Quellund Ziel-Ports beim TCP-Verbindungsaufbau händisch festzulegen. Damit ist es wiederum möglich, dass über den hier freigeschalteten Kommunikationsweg TCP- Verbindungen von außen nach innen initiiert werden. Bei einem TCP-Verbindungsaufbau werden in den Paketen bestimmte Flags gesetzt. Diese können mit ipchains ausgewertet werden und dadurch wird die Richtung des Verbindungsaufbaus für TCP eingeschränkt. Dieser Mechanismus funktioniert nur für TCP-Verbindungen (siehe Abb. 3, Zeile 11). DNS Einer der grundlegendsten Dienste in IP-Netzwerken ist DNS (Domain Name System). Dieser Dienst kann laut Definition zur Namensauflösung sowohl UDP als auch TCP nutzen. Dabei wurden bisher jedoch nur Namensanfragen mit 8

8 SYSTEME & NETZE ORDIX NEWS dem schnellen, verbindungslosen UDP registriert. Auch dieser Netzwerkverkehr kann mit tcpdump verifiziert werden. Damit eine Namensanfrage ermöglicht wird, muss UDP-Kommunikation von innen (Port > 1024) nach außen (Port = 53) freigeschaltet werden. Die Richtung kann hierbei nicht kontrolliert werden, sodass prinzipiell unerwünschte Kommunikation denkbar wäre. Um dieses Risiko zu minimieren, kann die Namensanfrage auf bestimmte, im internen und im externen Netz bekannte DNS-Server beschränkt werden (siehe Abb. 3, Zeile 12 13). FTP Drittens möchte ich nun auf FTP eingehen. Dieser, auf TCP basierende Dienst, ist ungleich komplexer als Telnet. Die Kommunikation kann wieder mit tcpdump überprüft werden. Hierbei ist besonders auf die entstehende Kommunikation bei der Datenübertragung (put, get, ls) zu achten. Für die Datenübertragung wird eine zweite TCP- Verbindung aufgebaut, die dann vom Server initiiert wird. FTP ist über einen Paketfilter im normalen (aktiven) Modus nicht sicher zu betreiben, da ein Verbindungsaufbau von außen nach innen freigeschaltet werden muss. Als Alternative bietet sich das Passive FTP an, was heute von nahezu allen bekannten Servern und Clients unterstützt wird. Der Passive Modus muss bei den FTP-Clients explizit angegeben werden. Auch im passiven Modus wird eine zweite TCP- Verbindung aufgebaut, doch diesmal vom Client zum Server. Es werden auf beiden Seiten unprivilegierte Ports genutzt. Eine vollständige Auflistung der Filterregeln für (passives) FTP finden Sie in Abb. 3, Zeile Die meisten Standarddienste lassen sich nach einem der drei hier vorgestellten Verfahren freischalten. Problematisch wird es bei neueren Diensten, wie real-audio. Auch NIS ist problematisch. Zum sicheren Anbieten komplexer Dienste sollte auf eine Kombination mit Paketfiltern und Application Gateway zurückgegriffen werden. Für Fragen zu den angesprochenen Themen steht Ihnen Herr Markus Schreier, Junior Consultant der ORDIX AG im Bereich Systeme & Netze, gerne unter info@ordix.de zur Verfügung. 9

9 ORDIX NEWS SYSTEME & DATENBANKEN Informix Server Administrator In der letzten ORDIX News wurde das Produkt ONWeb für Informix vorgestellt. Nun gibt es bereits seit Kurzem eine neue Version dieses Werkzeugs. In diesem Artikel beschäftigen wir uns mit diesem Nachfolger von ONWeb, dem Informix Server Administrator (ISA) und einigen seiner Funktionen. Der neue Name lässt zwar auf ein neues, optisches Design schließen, doch dem ist nicht so. Was gibt es Neues? Das Grundkonzept von ONWeb ist übernommen worden und die graphische Oberfläche hat sich nur in Details verändert. Zusätzlich stehen jetzt allerdings sogenannte Options Pakete zur Verfügung, die in einem zusätzlichen Frame angezeigt werden. Diese Pakete lassen darauf schließen, dass Informix in Zukunft den ISA weiter ausbauen wird. Dann muss man nur noch neue Optionspakete installieren, um dieses Produkt auf den neusten Stand zu bringen. Das sind allerdings nur Vermutungen, denn wer von ONWeb auf ISA umsteigen will, muss die komplette Software neu installieren. Der ISA stellt seine Funktionen leider nicht für alle Informix Versionen zur Verfügung. ISA überprüft bei verschiedenen Menüpunkten die Versionsnummer der zugrunde liegenden Datenbank. Hierdurch wird verhindert, dass durch einen nicht der Datenbankversion entsprechenden Befehl Daten beschädigt werden oder eine Ausgabe falsch interpretiert werden könnte. Verteilte Kompetenzen Abb. 1: Definition eines Replikates im ISA Mit der neuen Version haben sich einige Änderungen und zusätzliche Funktionen ergeben. So ist es bei der Installation möglich, eine unbestimmte Anzahl von Read Only Benutzern anzugeben. Diese Benutzer können alle konfigurierten Informix Datenbanken monitoren, aber keine administrativen Tätigkeiten übernehmen. Ein nicht privilegierter Benutzer kann auch keine neue 10

10 SYSTEME & DATENBANKEN ORDIX NEWS Datenbank zur ISA Konfiguration hinzufügen. Um nach erfolgter Installation einen nicht privilegierten Benutzer zu ergänzen, wird einfach das Installationskript wiederholt aufgerufen. Dieses erkennt, dass es nicht das erste Mal läuft und bietet deshalb die Option an, einen neuen Benutzer hinzuzufügen. Enterprise Replikation und ON-Bar ISA unterstützt jetzt die Enterprise Replikation (ER) Ser- Abb. 2: Der Global Catalog Cache ver Funktionalität und das Sicherungstool ON-Bar. Diese beiden Produkte werden über die oben angesprochenen Optionspakete eingebunden und angesprochen. ON-Bar kann nur vom ISA Benutzer Informix benutzt werden. ER steht dagegen auch nicht privilegierten Benutzern zur Verfügung, diese können sich natürlich nur die Konfiguration anschauen. Auf das Thema Enterprise Replikation werden wir im unteren Abschnitt noch etwas genauer eingehen. Um mit ON-Bar und dem ISA arbeiten zu können, muss ein Storage Manager konfiguriert sein. Über den ISA lassen sich auch die Storage Manager Konfigurationen anzeigen und verändern. Diese Funktion steht aber nur bei einer Informix EDS Version 8.3 zur Verfügung. Enterprise Replication mit dem ISA Enterprise Replication wird bei Informix ab der Version 7.30 unterstützt. Der ISA verlangt aber eine 7.31 oder höhere Version, um mit ER arbeiten zu können. Mit Hilfe von kleinen Anpassungen am Perl Code lässt sich der ISA allerdings auch zu einer Zusammenarbeit mit einer 7.30 Datenbank bewegen. Durch Enterprise Replication werden zwei oder mehrere Online Systeme auf dem gleichen Stand gehalten. Dabei können spezielle Inhalte definiert werden, die auf verschiedenen Online Systemen synchronisiert werden. Die Replikation kann sich dabei auf Tabellen, Spalten oder Wertebereiche einer Spalte beziehen. Logbasierte Replication Enterprise Replication benutzt einen logbasierten Transaktionsfilter Mechanismus. Im logischen Log werden die Transaktionen markiert, bei denen eine Tabelle angesprochen wurde, die an der Datenreplikation teilnimmt. Ein Participant bezeichnet eine Tabelle einer Datenbank und deren Eigentümer sowie ein Select Statement, auf das die Replikation angewendet werden soll. Mehrere Participants bilden ein Replicate. Dieser beinhaltet zusätzlich die Informationen, auf welchen Datenbanken die Daten repliziert werden sollen. Replicates mit gleichen Participant Datenbanksystemen werden zu Rep- 11

11 ORDIX NEWS SYSTEME & DATENBANKEN licates-gruppen zusammen gefasst. Dieses erhöht die Performance und erleichtert die Administration. Mit dem ISA lässt sich keine Enterprise Replication Umgebung aufsetzen. Es ist vielmehr dazu gedacht, eine bestehende Konfiguration anzupassen oder zu monitoren. Einzelne Menüpunkte Unter dem Menüpunkt Replicates - All lassen sich partizipierende Tabellen (SQL Statements) und Replicates mit dem ISA administrieren. Abb. 1 (siehe S. 10) zeigt die Definition eines Replicates im ISA. Hier können SQL Statements zu einem Replicate hinzugefügt oder verändert werden. Ein Replicate kann vorübergehend außer Betrieb gesetzt oder auch ganz gelöscht werden. Unter dem Menüpunkt Status, lassen sich verschiedene Aspekte der Enterprise Replikation monitoren. In Abb. 2 wird der Global Catalog Cache dargestellt. Der Global Catalog besteht aus einer Anzahl replizierter Tabellen, die statistische Informationen über den Zustand der Datenreplikation enthalten. Der Global Catalog Cache existiert auf jedem Datenbank Server, der an der Replikation teilnimmt. Unter dem Menüpunkt Status Reliable Queue Manager lassen sich Statistiken über die Sende- und Empfangsqueues abrufen. Die Sendequeue befindet sich auf der Ausgangsdatenbank und beinhaltet abgeschlossene Transaktionsinformationen. Die Empfangsqueue befindet sich auf der Zieldatenbank und beinhaltet Informationen, die der Zielrechner zur Bearbeitung empfangen hat. Abb. 3 stellt eine solche Queue-Statistik dar. Zum Schluss noch eine nette Sache, die nicht sofort ins Auge fällt... Die Message Datei wird bei ISA nach Aktualität angezeigt, das heisst, die aktuellsten Meldungen werden zuerst angezeigt. Wie in der letzten News in der Abb. 3 (S. 24) zu sehen ist, hat sich die Darstellung der Message Datei verändert. Bei ONWeb wurde die Message Datei 1:1 auf die HTML Seite ausgegeben, hierbei stehen die aktuellsten Meldungen am unteren Bildschirmrand. Eine sehr nützliche Darstellung, damit ist der Administrator sofort über die letzten Meldungen seiner Datenbank im Bilde. Natürlich ist dieses nicht der einzige Grund, warum es sich lohnt, einen Blick auf ISA zu werfen. Abb. 3: Die Queue-Statistik auf dem Empfangsrechner gibt eine Übersicht über die vorgenommenen Datenreplikationen. Fragen richten Sie bitte an Herrn Dirk Hansmeier, Junior Consultant im Bereich Systeme & Produkte (info@ordix.de). 12

12 AKTUELL ORDIX NEWS Die ORDIX AG auf dem RZ- und IT-Leiter-Forum 2000 Vom fand unter dem Motto Effizienter Systembetrieb in München der sechste IIR-Kongress RZ- und IT-Leiter- Forum 2000 statt. Auf diesem Kongress wurden im Rahmen von verschiedenen Fachvorträgen und einer begleitenden Fachausstellung mögliche Wege des IT-Managements für die Zukunft aufgezeigt. Auf Ausstellerseite vertreten war neben namhaften Firmen wie IBM, der Software AG oder DeTeCSM auch die ORDIX AG, die Lösungen für Probleme der Applikations- und Systemüberwachung mit Hilfe der Software PATROL vorstellte sowie allgemeine Dienstleistungen im IT- Managementbereich anbot. Eines der meist diskutierten Themen derzeit: das richtige Management von Service Level Agreements. Schwerpunkt der von uns auf dieser Veranstaltung vorgestellten Lösungen im PATROL Umfeld war das Werkzeug SLA-Manage der Firma Proxima Technology, das eine Verwaltung und Überwachung von Service Level Agreements (SLAs) ermöglicht. Wie auf dem RZ- und IT-Leiter-Forum 2000 anhand eines Szenarios gezeigt werden konnte, ist mit SLA Manage somit auch eine Überwachung von komplexen Anforderungen möglich. Da manche Besucher des Kongresses und der Ausstellung bereits PATROL einsetzen oder dessen Einführung planen, stieß die Vorstellung von SLA-Manage auf großes Interesse. Da man nun die in SLAs getroffenen Regelungen, die ja auch finanzielle Auswirkungen haben, mit der technischen Fragestellung der Überwachung direkt kombinieren kann, fanden die Vorführungen auch bei Interessenten, die eher die kaufmännische Sicht in den Vordergrund stellten, großen Anklang. Auf besondere Resonanz stieß neben SLA-Manage auch das von ORDIX vertriebene Server View KM der Firma Masaï Systems. Mit diesem Knowledge Modul ist es möglich, die auf Fujitsu Siemens Primergy Rechnern zur Hardwareüberwachung eingesetzte Software Server View mit PATROL zu verbinden und so dem Administrator eine einheitliche Oberfläche zum System- und Applikationsmanagement zu bieten. Bei Fragen zur Veranstaltung, aber auch zu SLA Manage und dem Server View KM wenden Sie sich bitte an Dr. Christof Born, Senior Consultant im Bereich Systeme & Produkte 13

13 ORDIX NEWS AKTUELL Surfer im Fadenkreuz Oder über die Möglichkeiten, das Nutzerverhalten auf Web-Sites zu analysieren. Kaum eine andere Klientel ist so kritisch wie die der Internetsurfer. Genauso schnell wie sie auf einer Homepage auftauchen, verschwinden sie bei Nichtgefallen des Angebotes auch wieder. Um so bedeutsamer ist es für einen Web-Site-Betreiber, sein Angebot kontinuierlich zu analysieren, um auf die Bedürfnisse und Wünsche seiner Kunden reagieren zu können. Doch wie gewinnt man ohne viel Aufwand geeignete Daten? Vor geraumer Zeit ermittelte man zu diesem Zweck die reinen Hits, also alle Server-Anfragen (Grafiken, HTML-Seiten, Audiodateien) eines Surfers. Um hieraus eine Zahl für die betrachteten Seiten zu entwickeln, wurde die Summe aller Hits durch einen willkürlich festgesetzten Durchschnittswert geteilt. Man ging davon aus, dass eine abgerufene Seite ca. 5,5 Hits erzeugte. Jedoch waren die so ermittelten Pageviews sehr ungenau und konnten kaum darüber Aufschluss geben, wie sich der Traffic auf den Seiten verteilt. Mittlerweile gibt es eine Vielzahl von Skripten und Programmen, die diesen Verkehr eleganter, ausführlicher und genauer analysieren können. ORDIX hat sich in diesem Zusammenhang für die Anschaffung des LogFile -Analysers WebSuxess 4.0 Enterprise der Firma HLP Informationsmanagement entschieden. Ausschlaggebend für die Wahl dieses Produktes waren die durchweg guten Beurteilungen der Fachpresse und die Tatsache, dass es sich um ein deutsches Produkt, das deshalb auch von Nicht-Technikern einfach bedient werden kann, han- 14

14 AKTUELL ORDIX NEWS delt. Dies wirkt sich besonders auf die Verständlichkeit der Oberfläche, der Online-Hilfe und der Berichte, die in den verschiedensten Formaten (u.a. HTML, ASCII, Grafik) exportiert werden können, aus. Selbstverständlich werden alle gängigen Webserver-Typen (Appache, Netscape, Lotus Domino, usw.) unterstützt. Die Software WebSuxess selbst läuft auf jedem internetfähigen PC, auf dem Windows (95, 98, NT) installiert ist. Überrascht waren wir über die klar strukturierte Benutzeroberfläche, die das Handbuch zunächst einmal überflüssig zu machen scheint. Umso erstaunlicher ist es, wie viele verschiedene (mehr als 150!) statistische Auswertungen dieses Tool mit wenigen Mausklicks liefert, die zusätzlich noch durch den Nutzer flexibel verändert werden können. Ferner besteht die Möglichkeit, diese Analysen periodisch automatisiert über einen Scheduler (Abb. 1) durchführen zu lassen. Gegliedert sind diese Statistiken in die folgenden Bereiche: Gesamtstatistik Zeitstatistik Seitenstatistik Besucherstatistik Besucherpfade AdClicks und Suchmaschinen Browserstatistik Die jeweiligen Bereiche können schnell über verschiedene Reiter angewählt werden. Es ist aufgrund der Vielzahl der Statistiken leider nicht möglich, alle ausführlich zu beschreiben. Daher sollen hier exemplarisch nur besonders interessante Beispiele vorgestellt werden. Die Seitenstatistik erlaubt es z. B., exakt zu bestimmen, welche Seite bevorzugt als Einstiegs- und/ oder Ausstiegseite genutzt wurde (Abb.2, S. 16). Zusätzlich kann man sich häufig genutzte Besucherpfade Abb. 1: Scheduler Mit wenigen Mausklicks können Sie Ihre Analysen durchführen. anzeigen lassen (auftretende Seitenkombinationen, die nacheinander abgerufen wurden), um eventuelle Anregungen für eine Verbesserung der Navigation und/oder der Inhalte zu gewinnen. Dass Grundaussagen über den prozentualen Anteil einer Seite am Gesamtaufkommen und die Anzahl der Pageviews gemacht werden, versteht sich von selbst. In diesem Zusammenhang lohnt sich auch mal ein Blick auf die durchschnittliche Verweildauer der Surfer auf einer Site. Treten besonders kurze Aufent- Kleines Internetlexikon LogFile: PageView: Hit: Top Level Domain: Vom Webserver festgehaltene Information über die Benutzung einer Homepage Anzahl der betrachteten Seiten Zugriff auf einen Server. Hits unterscheiden nicht zwischen Dateiformaten. So erzeugt eine HTML-Seite mit zwei Grafiken drei Hits. Gibt Aufschluss über das Land oder die Institution, von der aus ein Surfer zugreift (.de = Deutschland,.com = Commercial,.org = Organisation) Second Level Domain: Diese Domain gibt Aufschluss über den Provider oder die Firma eines Nutzers (.t-online.de oder.ordix.de) AdClicks: AdClicks sind benutzte Links, die sich auf anderen Homepages befinden. So können Sie z.b. ermitteln, wie viele ihrer Benutzer von einer Ihrer Partnerfirmen kommen, bei der Ihre Firma gelinkt ist. 15

15 ORDIX NEWS AKTUELL Abb. 2: Exemplarische Seitenstatistik eines LogFiles halte sehr häufig auf, sollte beispielsweise überlegt werden, ob die Inhalte nicht interessanter oder übersichtlicher gestaltet werden können, um den Surfer für einen längeren Aufenthalt zu gewinnen. Von besonderer Bedeutung sind aber auch die Informationen der Besucherstatistik. Finden sich hier viele ausländische Top-Level (.uk,.it,.jp, usw.), drängt sich die Überlegung auf, eine fremdsprachige Version der Inhalte anzubieten. Ebenso kann man eine Auswertung nach Second Level Domains vornehmen. Damit lässt sich nachvollziehen, welche Firmen besonders häufig auf die eigene Homepage zugreifen. Und seien wir mal ehrlich, möchten nicht auch Sie wissen, wie oft Ihre Konkurrenz auf Ihren Seiten vorbeischaut? Darüber hinaus sind diese Daten für das Marketing von Interesse, da so interessierte, potentielle (Firmen-) Kunden ausfindig gemacht werden können. Eine weitere wichtige Auswertung, die ich hier kurz erwähnen möchte, ist die Statistik über AdClicks und Suchmaschinen. In dieser Statistik erhalten Sie eine Liste aller Suchmaschinen, durch die Ihre Besucher auf ihre Online-Präsenz aufmerksam geworden sind. Zusätzlich lassen sich die Suchbegriffe herausfiltern, welche in die Suchmaschinen eingegeben wurden, um zu Ihnen zu gelangen. Eine zusätzliche Option ermöglicht die gezielte Nachbildung der Ergebnisse von Suchanfragen für bestimmte Begriffe. Sie gewinnen somit schnell einen Überblick der Konkurrenzseiten, die zu diesem Schlagwort angezeigt wurden. Sie können daraufhin Maßnahmen einleiten, um sich verstärkt von dieser Konkurrenz abzuheben, bzw. versuchen, höher als ihre Mitbewerber referenziert zu werden. Dies sind nur wenige Anregungen, die zur Verbesserung einer Homepage beitragen können. Unserer Meinung nach ist die Investition in ein solches Tool eine durchaus lohnenswerte Anlage, die den Nutzern und den Entwicklern einer Homepage das Leben vereinfachen kann. Für weitere Auskünfte und Fragen steht Ihnen Matthias Jung gerne unter zur Verfügung. 16

16 ORDIX NEWS Konferenz 2000 Optimale Verfügbarkeit von Systemen und Applikationen das richtige Management von Service Level Agreements Die Konferenz für: Management, Entscheider und Administratoren. 17

17 ORDIX NEWS SYSTEME & NETZE Neue Solaris Serie Zwei komplette UNIX-Linien Mit dieser strategischen Überschrift tituliert Fujitsu Siemens Computers ihr aktuelles UNIX- Angebot. Durch den Zusammenschluss der Gesellschaften Fujitsu Limited und der Siemens AG stehen nun zwei UNIX Server Linien zur Verfügung: Die aus der Siemens-Welt bekannten RM-Server mit Mips Prozessoren und die für Siemens-Kunden eher neuen GP7000F-Systeme mit Sparc64 GP-Prozessoren. Aus diesem Grund gehen wir ab dieser News-Ausgabe etwas intensiver auf dieses Thema ein. Wir zeigen auf, was mit den RM- Systemen geplant ist, welche Solaris-Modelle Fujitsu Siemens Computers aktuell anbietet und wohin die Entwicklung gehen wird. Um Ihnen das Betriebssystem und die GP7000F-Systeme näher zu bringen, starten wir in dieser Ausgabe eine Solaris-Serie. Dieser Teil befasst sich mit der Start-Komponente aller GP7000F-Systeme: dem Open Boot Prom. RM Server ein Abschied auf Raten Schon seit längerem wurde von Siemens Solaris als strategisches UNIX-Betriebssystem angekündigt. Daher ist man auch nicht überrascht, dass die RM-Familie in absehbarer Zukunft aussterben wird: Bis zum Jahr 2002 soll Reliant UNIX aktiv weiterentwickelt werden. Eine Wartungsgarantie ist bis 2008 angekündigt worden. Bis dahin sollen weitere Steigerungen im Umfeld Leistung und Hochverfügbarkeit, wie auch eine Vereinfachung der Administration und Erweiterung der Peripheriemöglichkeiten erfolgen. Die gravierende Weiterentwicklung bei Reliant erfolgt im Kernel-Umfeld: Wie in Solaris schon länger vorhanden, wird Reliant zukünftig Kernel-Threads anbieten. Threads sind Teile eines Prozesses, die innerhalb des Prozesses parallel ausgeführt werden. Dadurch wird eine erhöhte Geschwindigkeit auf Anwendungsebene erwartet (unter der Voraussetzung, dass die Anwendungen ebenfalls auf diese Technologie umgestellt werden). Bleibt abzuwarten, wie sich diese Funktionserweiterung auf die Qualität des Betriebssystems auswirkt. Langjährige Solaris Anwender haben diese Erfahrung bereits mit dem frühen Versionwechsel von Sun OS 4.x nach Sun OS 5.x gesammelt. GP7000F die neuen Systeme Modelltypen Zum heutigen Zeitpunkt bietet Fujitsu Siemens Computers vom Workgroupserver bis zum Enterprise- Server unterschiedliche Systeme an. Eine Auflistung dieser Systeme finden Sie in der Tabelle auf der folgenden Seite. Für das 3. Quartal sind die zusätzlichen Modelle M1000 und M2000 angekündigt. In der Maximalausstattung sind dann 64 CPU s möglich. Gespannt kann man hier auf das Domänenkonzept sein. Mit der Darstellung eines Rechners im 18

18 SYSTEME & NETZE ORDIX NEWS Modell Anzahl CPU s Einsatzgebiete M Firewall- oder Entwicklungsserver M400 2,4 Entwicklung-, Filial-, Datenbank-, SAP R/3- Server M600 4,8 Hochverfügbarkeitscluster Rechner wird das Thema Serverkonsolidierung wirklich möglich. Aber auch andere neue Funktionalitäten sind nicht uninteressant: OLR-Fähigkeit von CPU, Speicher, Controller Optionale Redundanz und OLR- Fähigkeit des Systems - Kontrollerboards Möglichkeit von unterschiedlichen Prozessortaktraten je Systemboard Crossbar zur hochperformanten Schrankverbindung Der SPARCTM GP Prozessor Mehr als nur ein Clone Der in den GP7000F-Systemen eingesetzte SPARC64TMGP-Prozessor, eine gemeinsame Entwicklung von SUN und Fujitsu, ist zu 100% binärkompatibel mit dem Ultra Sparc-II-Prozessor. Er entspricht der SPARC-V9 Level 2 und ist ein 64 bit Prozessor. Durch ein anderes Designkonzept will Fujitsu Siemens Computers mit diesem Prozessor aber eine höhere Zuverlässigkeit und höhere Leistung als mit dem Ultra Sparc II anbieten. Dies fängt bei der Auswahl der Logik- und Busbausteine an und endet mit der Fehlererkennung und Korrektur. Während Sun bei letzterem nur ein Paritycheck implementiert hat, wird hier z.b. ECC umfassend genutzt. Solaris auf GP7000F Solaris und mehr Das ausgelieferte Solaris für die GP7000F-Systeme stellt ein 100 % Solaris dar. Es entspricht dem Original-Solaris plus einigen Add-Ons. Fujitsu Siemens Computers liefert diese Software-Erweiterungen auf einem Solaris Media Kit aus: Eine dieser Erweiterungen ist WebSysAdmin, ein Web-basiertes Systemadministrationstool, das bisher schon für die RM-Systeme zur Verfügung stand. Mit einem einzigen Tool wird nun die Administration von Reliant, Solaris und in Zukunft auch Linux möglich. Wie auch auf Reliant wird das Veritas-Filesystem zum Einsatz kommen. Mit dem Paket Veritas Foundation Suite wird sowohl das Filesystem wie auch der Volume-Manager vorinstalliert ausgeliefert werden. Das Solaris der GP7000F-Serie wird das einzige Solaris sein, das vollen EMC-Support bietet. Sowohl die Symmetrix Enterprise Storage-Systeme als auch der Großteil der Softwareprodukte wie SRDF,Timefinder und Powerpath werden unterstützt. Dazu kommen noch Anwendungen aus der Reliant-Welt, die auf GP7000F portiert sind bzw. werden, wie z.b.: RMS Xprint CMX Teleservice Die Hochverfügbarkeitslösung Verteiltes Drucken im Netz Das Kommunikationsprodukt für Wide Area Networks Das Konzept zur Fernbetreuung Antonio Salguero, Senior Consultant im Bereich Systeme & Netze (info@ordix.de). 19

19 ORDIX NEWS SYSTEME & NETZE OpenBoot-PROM Monitor bei Sparc-Systemen Manche Dinge lassen sich auch unter einem komplexen UNIX-Betriebssystem nicht direkt von der Kommandozeile regeln. Dazu gehören insbesondere das Einbinden und Initialisieren von neuen Festplatten, Adaptern und die Einstellung der Bootpartition. Diese Dinge werden bei Intel-basierenden Systemen üblicherweise derart geregelt, dass der UNIX-Kernel die Treiber für jede (neu) eingebaute Hardware enthalten muss und ein Bootmanager dem eigentlichen Hochfahren des Betriebssystems vorangestellt wird. Klassische UNIX-Hardware stellt hierfür andere Mechanismen zur Verfügung. Der OpenBoot-PROM als erste Instanz beim Booten Der OpenBoot-PROM (OBP) ist ein spezieller Speicherchip bei SPARC-basierenden Systemen: Er stellt Programme unterhalb der Betriebssystemebene für Zwecke zur Verfügung, wie sie in der Einleitung beschrieben wurden. Der OpenBoot-PROM übernimmt beim Booten die Kontrolle über den Gesamtvorgang und ermöglicht erst das Laden des Betriebssystems. Damit werden vergleichbare Funktionalitäten wie beim NVRAM (Non Volatile RAM) von Siemens RM Systemen zur Verfügung gestellt. Die dauerhafte Speicherung der Einstellungen erfolgt, abhängig vom Hardwaretyp des Sparc- Rechners, mittels batteriegepufferten NVRAMs oder EEPROM (Electric Erasable ROM). Viele Wege führen in den OBP In den OBP, auch Monitor-Modus genannt, wird nach jedem Beenden des Solaris-Betriebssystems verzweigt. Treten beim Booten erhebliche Probleme mit der Hardware auf, die ein ordnungsgemäßes Booten verhindern würden, wird ebenfalls in den OpenBoot-PROM verzweigt. Kennzeichen des Monitor-Modus ist das ok-prompt. Auch während das Solaris-Betriebssystem läuft, kann unmittelbar in den Monitor-Modus verzweigt werden. Zu beachten ist, dass das System ähnlich zum IKDB bei Reliant-System steht. Hierzu ist auf SUN-Tastaturen haben auf der linken Seite einen zusätzlichen Zeichenblock. Hier befindet sich u. a. auch die [Stop]-Taste, die zum Wechseln in den Monitor-Modus benötigt wird. einer Sun-Tastatur die Tastenkombination [Stop]+[a] zu drücken. Auf älteren SUN-Maschinen gibt es statt der [Stop]-Taste mit gleicher Bedeutung die [L1]-Taste. Wird statt der Taste [a] die Taste [d] gedrückt, erfolgt unmittelbar eine intensive Systemdiagnose. Die Funktionalität der Tastenkombination [Stop]+[a] wird bei Anschluss eines Terminals häufig mit der [Break]-Taste erreicht. Üblicherweise muss dazu bei Terminalprogrammen gleichzeitig [Ctrl]+[Break] gedrückt werden. Wird das cu-kommando zum Verbindungsaufbau für die Konsole verwendet, helfen die Tastenkombinationen ~%break bzw. bei der Cluster-Console von Fujitsu Siemens Maschi- 20

20 SYSTEME & NETZE ORDIX NEWS nen - nach Einspielen eines entsprechenden Kernel-Patches - weiter. Verlassen des OBP Mit dem Kommando go kann aus dem Monitor-Modus das Betriebssystem genau an der Stelle zum Weiterarbeiten gebracht werden, wo vormals die [Stop]+[a]-Tastenkombination betätigt wurde. Auch ein Ausschalten der Maschine ist aus dem OBP heraus ohne Gefährdung des Festplatteninhaltes möglich. Wie erhält man Hilfe im OBP? Es gibt eine ganze Reihe von Kommandos im OBP. Eine erste Orientierung vermittelt hier der words-befehl. Dieses Kommando listet alle verfügbaren Befehle und Variablen auf. Weitere Informationen zu den angegebenen Befehlen sind mit dem help-kommando abrufbar. Die am meisten gebrauchten Befehle werden im folgenden kurz beschrieben. Das Boot-Kommando im OBP Das boot-kommando sorgt für einen Systemneustart. Verschiedene Optionen erlauben dabei die Steuerung des Bootvorganges nach den eigenen Wünschen. Neben der Möglichkeit, verschiedene Kernel zu booten, kann bestimmt werden, von welchem Medium der Bootvorgang zu erfolgen hat. Es stehen Netzwerkboot (net), Starten von CD-ROM (cdrom), Band-Laufwerk (tape) und Festplatten (disk, disk1, disk2,...) zur Verfügung. Diese Optionen werden insbesondere bei der Installation einer Maschine oder zum Hochfahren einer Maschine mit einer Wartungspartition benötigt. Ein Booten in den Single-User- Mode ist mit der Option s des boot-befehls möglich. Wenn neue Hardware-Komponenten im System eingebaut worden sind, so wird mit der Option r die neue Hardware erkannt und konfiguriert. Mit der Option -b lässt sich das Laden von Kernelmodulen auf das unbedingt notwendige Maß reduzieren, was zur Fehlerbehebung sinnvoll sein kann. Selbstverständlich lassen sich die Optionen auch kombinieren. So bewirkt boot cdrom s das Hochfahren von CD-ROM in den Single-User-Mode. Dabei stehen sämtliche Befehle und Kernel-Module der Betriebssystem-CD zur Verfügung. Systemdiagnose Für die Systemdiagnose stehen ebenfalls zahlreiche Befehle zur Verfügung. So dienen die Befehle probe-scsi und probe-scsi-all zur näheren Inspektion der angeschlossenen SCSI-Geräte. Mit dem Befehl test-memory kann der Hauptspeicher untersucht werden. Steuerung des OBP mittels Variablen Da man sich im Monitor-Modus innerhalb eines FORTH-Interpreter bewegt, kann das Verhalten einer Sparc-Maschine durch Veränderung von Monitor-Variablen weitgehend beeinflusst werden. Es ist sogar die Verfassung eigener Routinen möglich. Die Änderung der Monitor-Variablen kann dabei nicht nur direkt im Monitor-Modus (setenv) erfolgen, sondern auch direkt aus dem Betriebssystem initiiert werden (Kommando eeprom). Will man beispielsweise den Wert für das Bootdevice im laufenden Betrieb ändern, um zunächst von disk1 und nur bei Problemfällen von disk zu booten, so gibt man die folgende Befehlsfolge ein: # eeprom boot-device= disk1 disk # eeprom boot-device boot-device=disk1 disk Der zweite Befehlsaufruf dient hier nur zur Überprüfung, ob die Werte auch übernommen worden sind. Mit der Möglichkeit, eine Reihenfolge von zulässigen Bootdevices anzugeben, kann ein Rechner Bootausfallsicher konfiguriert werden. Anwendungsmöglichkeiten sind z. B. Bootsequenzen wie im PC- Umfeld (Diskette, CD-ROM, Festplatte) oder automatische Nutzung einer Spiegelplatte bei Ausfall der Primärplatte. Eine andere Anwendung wäre der Einsatz eines Rechners für einen warmen Backup. Ist 21