BIM-Server über das Internet

Transkript

1 BIM-Server über das Internet Ein Überblick über das Problem... 2 Mit VPN... 2 Ohne VPN... 3 Lösung... 3 Ein PAT (Port Address Translation) aufsetzen... 4 Firewall-Regeln aufsetzen, um die Kommunikation über Ports zu erlauben, die ArchiCAD und der BIM-Server benutzen... 4 Die Firewall auf dem Client-Computer zu Hause... 5 Die Firewall auf dem Router im Heim-Netzwerk (wenn ein Router im Heim-Netzwerk benutzt wird)... 5 Die Firewall auf dem Router im Büronetzwerk... 5 Die Firewall auf dem Server-Computer im Büro-Netzwerk... 5 Bitte beachten Sie... 5 Wenn das Büro keine statische IP-Adresse besitzt: Domain Pointer... 6 Bearbeiten von Hostfiles, wenn der Zugriff über LAN und WAN benötigt wird... 6 Windows - Schritt für Schritt Anleitung... 8 Mac OS X Schritt für Schritt Anleitung... 8 Laptops /9

2 Dieses Dokument beschreibt, wie man sich mit einem BIM-Server über das Internet verbindet. Ein Überblick über das Problem Während das Aufsetzen eines BIM-Servers innerhalb eines LANS relativ einfach ist (ohne Eingabe von Serveradressen und Ports), ist die Situation bei der Arbeit über das Internet etwas komplexer. Der Traffic innerhalb des Büros geht über ein LAN, so dass die Informationen von einem Computer zu einem anderen fast ohne Einschränkungen übertragen werden. Mit VPN Wenn Sie die Möglichkeit haben, können Sie ein VPN aufsetzen und den externen Computer darüber einbinden. Damit arbeitet der externe Mitarbeiter so, als wäre er im Büro und kann auf den BIM-Server wie im LAN zugreifen. Mehr Informationen zu VPN: 2/9

3 Ohne VPN Wenn Ihr ArchiCAD von außen in Ihr Büro sieht, kann es nur den Router (mit einer öffentlichen IP-Adresse) erreichen. Die einzelnen Computer sind nicht sichtbar, da sie private IP-Adressen besitzen. Da die Verbindung nicht von innen aus aufgebaut wurde, wird der Traffic normalerweise nicht zu den Bürocomputern durchdringen. Das hat zwei Gründe: Der Router weiß nicht, dass er die Kommunikation zu einem bestimmten Computer im LAN umleiten muss. Die Firewall blockt jede Kommunikation sofern nicht bestimmte Regeln, die dafür aufgesetzt wurden, eingehalten werden. Lösung Bevor Sie irgendwelche Einstellungen tätigen, sollten Sie die Ports kennen, über die ArchiCAD und der BIM- Server miteinander kommunizieren. In diesem Screenshot sehen Sie die Port-Einstellungen: 3/9

4 Ein PAT (Port Address Translation) aufsetzen Wenn Sie den BIM-Server von außen erreichen möchten, müssen Sie zuerst den DNS-Namen oder die öffentliche Internetadresse des Routers eingeben, während Sie einen neuen BIM-Server in ArchiCAD hinzufügen. Falls Sie einen DNS-Namen besitzen, wird dieser in eine öffentliche IP-Adresse aufgelöst (oder übersetzt). Mit dieser IP-Adresse kann das externe ArchiCAD bis Router gelangen, was aber nicht ausreicht. Wir möchten ja, dass der Router den Traffic zum BIM-Server umleitet. Während der Installation reserviert der BIM-Server einige Ports vom Betriebssystem des Computers für sich und wartet auf eingehenden Traffic (Verbindungen zu ArchiCADs). Wir müssen dem Router mitteilen, wie er mit diesem speziellen Traffic umzugehen hat. Wir müssen eine PAT aufsetzen, so dass eingehender Traffic auf einem bestimmten Port von dem Router an den Computer mit dem BIM-Server weitergeleitet wird. Firewall-Regeln aufsetzen, um die Kommunikation über Ports zu erlauben, die ArchiCAD und der BIM-Server benutzen Wir müssen nun die Firewalls so einstellen, dass die ArchiCAD- und BIM-Server-bezogene Kommunikation nicht geblockt wird. Das heißt, das die Ports, die ArchiCAD und der BIM-Server zur Kommunikation benutzen, nicht von der Firewall geblockt werden dürfen, zumindest nicht wenn die Kommunikation von der IP-Adresse des externen Computers kommt. Es können mehrer aktive Firewalls an verschiedenen Orten der Trafficroute vorhanden sein. Alle Firewalls müssen die Kommunikation zwischen ArchiCAD und BIM-Server zulassen: 4/9

5 Die Firewall auf dem Client-Computer zu Hause Normalerweise erlaubt eine Firewall den kompletten Verkehr, der vom Client-Computer nach außen gerichtet ist, blockiert aber andersherum den gesamten Traffic, der von außen (ohne vorherigen Aufruf von innen) kommt. Wenn also die Firewall-Einstellungen hier nicht geändert werden, wird ArchiCAD auf diesem Client-Computer problemlos mit einem BIM-Server außerhalb kommunizieren. Die Firewall auf dem Router im Heim-Netzwerk (wenn ein Router im Heim-Netzwerk benutzt wird) Router für Heim-Netzwerke besitzen normalerweise eine eingebaute Firewall. So wie oben erwähnt, erlauben diese auch den Traffic, der von innen (Heim-Netzwerk) begonnen wurde, blocken aber Traffic der von außen gestartet wurde. Wenn also die Firewall-Einstellungen hier nicht geändert werden, wird ArchiCAD auf einem Computer im Heim-Netzwerk problemlos mit einem BIM-Server außerhalb des LANs kommunizieren können. Die Firewall auf dem Router im Büronetzwerk Router für kleinere Büros verhalten sich im Grunde so wie bei einem Heim-Netzwerk. Allerdings ist in diesem Fall die Richtung umgekehrt. Deswegen blockt eine Firewall mit Standard-Einstellungen hier den vom Heim- Computer/Heim-Netzwerk gestarteten Traffic in das Büro-Netzwerk. Deswegen müssen Sie die Firewall- Einstellungen ändern, um den Zugriff von extern zu erlauben. Firewalls von großen Unternehmen blocken normalerweise den gesamten Traffic, ein- oder ausgehend. Deswegen müssen auch hier die Einstellungen geändert werden, um eine Kommunikation zu ermöglichen. Die Firewall auf dem Server-Computer im Büro-Netzwerk Es ist selten, dass der Server-Computer eine eigene Firewall besitzt, da normalerweise die Haupt-Firewall diese Dinge erledigen kann. Trotzdem gibt es in seltenen Fällen auch hier eine Firewall. Bitte beachten Sie Wir können Ihnen leider keine genauen Beispiele bzw. Anleitungen für ein PAT oder die Firewall-Einstellungen geben, da es eine Vielzahl möglicher Netzwerkaufbauten, Bestandteile, Systeme, Software und Interfaces für Patt und Firewalls gibt. In kleineren Büros können Sie evtl. die Einstellungen selbst tätigen, wenn Sie mit dem Aufbau Ihres Netzwerks und der dazugehörigen Komponenten vertraut sind. In größeren Büros oder fehlender Kenntnis empfehlen wir die Zuhilfenahme eines IT-Dienstleisters/Administrators. 5/9

6 Die oben beschriebene Lösung geht davon aus, dass Ihr Router immer mit der gleichen statischen öffentlichen IP-Adresse erscheint. Wenn sich die IP-Adresse regelmäßig ändert, müssen Sie andere Technologien nutzen, um dabei Ihren Computer von außen identifizieren zu können. Wenn Sie vorhaben, mit der oben beschriebenen Lösung auf den BIM-Server von innen und außen zuzugreifen, muss jede Verbindung zu Ihrem BIM Server egal ob von innerhalb des Büro-Netzwerks oder von außen - die gleiche IP-Adresse (die öffentliche IP-Adresse des Routers) benutzen. Dies ist absolut notwendig, um alle Verknüpfungen in dem Projekt aufrecht zu erhalten, egal von wo aus Sie sich verbinden. Beispiel: Ihre öffentliche IP-Adresse lautet , die Server-Adresse im LAN ist und der Name des Computers im LAN lautet CreativeServer. Sie müssen auf den Server über die öffentliche IP-Adresse zugreifen, wenn Sie ein Projekt freigeben sich an einem Projekt anmelden, Bibliotheken hochladen, etc, damit alle Verknüpfungen korrekt sind, wenn man sich auch von außen über die gleiche Adresse verbinden soll. Sie erreichen zwar die gleichen Server-Daten, wenn Sie sich lokal über oder über den Servernamen CreativeServer verbinden, aber diese rein lokalen Namen werden einen Konflikt für externe Mitarbeiter mit sich ziehen (z.b. Bibliotheken verlieren ihre Verknüpfung zum Projekt). Bei bestimmter Hardware kann es allerdings passieren, dass ein Versuch den BIM-Server über die öffentliche IP- Adresse zu erreichen fehlschlägt. Einige Modems erlauben keine Rückkehr ( Loop back ) zum LAN über die öffentliche IP-Adresse. Wenn sich herausstellt, dass Sie den Server über das LAN und die öffentliche IP-Adresse nicht erreichen können, können Ihnen die nächsten beiden Erklärungen (Domain, Hostfile) helfen. Wenn das Büro keine statische IP-Adresse besitzt: Domain Pointer Die Internet Service Provider bieten eine dynamische IP-Adresse zu einem günstigeren Preis an als eine statische IP-Adresse. Dementsprechend besitzen die meisten Büros eine dynamische. Wenn Ihr Büro keine statische IP-Adresse besitzt, können Sie beim Provider eine bestellen. Bevor Sie allerdings eine bestellen, sollten Sie vorher noch testen, ob Sie die Verbindung zum BIM-Server über einen Trick erreichen: Anstatt der statischen IP-Adresse Ihres Büros oder des Domainnamens Ihres Routers, können Sie die Dienste eines anderen Unternehmens nutzen, um Ihnen einen Domainnamen und Hostnamen zu liefern, die zu Ihrer IP-Adresse aufgelöst werden. Mit DynDNS ( können Sie so etwas durchführen. Wenn Ihr Büro-Router in seinem Administrator-Interface bereits die Möglichkeit für DynDNS anbietet, lesen Sie bitte den letzten Absatz der Netzwerkanforderungen.pdf. Bearbeiten von Hostfiles, wenn der Zugriff über LAN und WAN benötigt wird Wie bereits oben erwähnt, muss der BIM-Server, wenn ein Projekt von außerhalb (WAN) und innerhalb (LAN) bearbeitet werden soll, immer über die gleiche Adresse kontaktiert werden: entweder die gleiche numerische öffentliche IP-Adresse oder der gleiche Domainname. Dies ist zwingend notwendig, um alle Verknüpfungen im Projekt für die internen und externen Mitarbeiter aufrecht zu erhalten. Wenn Sie eine statische öffentliche IP-Adresse besitzen und Ihren BIM-Server in Ihrem lokalen Netzwerk über die Eingabe dieser Nummer erreichen können, müssen Sie diesen Abschnitt nicht lesen. Wenn Sie sich über die Nummer nicht verbinden können oder Sie eine dynamische öffentliche IP-Adresse besitzen, müssen Sie einen Domainnamen über einen Service wie DynDNS abrufen (s.o.) Wenn Sie einen Domainnamen (z.b. graphisoft.de) in einer Applikation verwenden, wird der Domain Name Server (DNS) genutzt, um den Namen in eine IP-Adresse zu übersetzen. Bevor ein Domainname zu einem Server gesendet wird, wird er von einer Datei Hosts auf Ihrem Computer verarbeitet. Jeder Domainname, der nicht in den Hosts-Dateien gefunden wird, wird zum DNS-Prozess weitergeleitet. Nehmen wir nun einmal an, dass Sie den Hostnamen MyServer.gotdns.biz von DynDNS (oder einem ähnlichem Service) besitzen. Das Ziel besteht darin, dass Sie den BIM-Server immer über diesen Namen erreichen, egal ob Sie von innerhalb (LAN) oder außerhalb (Internet, WAN) des Büros auf ihn zugreifen möchten. Wir möchten, dass MyServer.gotdns.biz auf Ihre lokale IP-Adresse innerhalb Ihres LANs und die öffentliche IP-Adresse über das Internet weist. Die Hosts-Datei auf Ihrem lokalen Computer erledigt diese Umwandlung. Nehmen wir außerdem noch an, dass Ihre lokale IP-Adresse des BIM-Servers ist. 6/9

7 Der Eintrag MyServer.gotdns.com in der Hosts-Date auf Ihrem Computer führt dazu, dass jede Kommunikation an MyServer.gotdns.com in Ihrem lokalen LAN an geht. Ein externer Mitarbeiter erreicht den Server über MyServer.gotdns.com natürlich ohne Eintrag in der Hosts-Datei und geht dabei den normalen DNS-Weg zu Ihrer öffentlichen IP-Adresse, die mit dem Domainnamen verbunden ist. Dort werden über Router/Switch und die richtigen Einstellungen seine Anfragen an die lokale Maschine ( ) weiter geleitet. In dem Diagramm sehen Sie: Der lokale Client befragt seine Hosts-Liste und findet den Server lokal unter Der externe Computer erhält die öffentliche IP-Adresse über DNS und verbindet sich mit dem Server über diese Adresse (danach Weiterleitung über Ports). Mehr Informationen dazu finden Sie unter 7/9

8 Windows - Schritt für Schritt Anleitung Standardmäßig speichert Windows die Hosts-Datei unter C:\Windows\System32\Drivers\Etc. Melden Sie sich als Administrator an und öffnen Sie die Datei in Notepad. Seien Sie vorsichtig, dass Sie nichts Vorhandenes löschen oder verändern. Fügen Sie eine Zeile wie hier angezeigt an: MyServer.gotdns.com # Local BIM Server Geben Sie die aktuelle statische lokale IP-Adresse des BIM-Servers (hier: ) und den Hostnamen, den Sie erhalten haben (hier: MyServer.gotdns.com) ein. Benutzen Sie die Tab-Taste oder Leerzeichen zwischen den Einträgen. Sichern Sie die Datei. Um zu überprüfen, ob die Einträge korrekt funktionieren, öffnen Sie ein Kommando-Fenster (Windows Startmenü > ausführen > cmd eingeben). Ein DOS-ähnliches Fenster öffnet sich, in dem Sie folgendes eingeben: ping!myserver.gotdns.com Ersetzen Sie bitte Myserver.gotdns.com durch den von Ihnen eingetragenen Hostnamen. Sie können Strg+C drücken, um das Pingen abzubrechen und danach das Kommando-Fenster schließen. Mac OS X Schritt für Schritt Anleitung OS X speichert die Nur-Lesen Hosts-Datei in einem versteckten Ordner private/etc. Sie können diese Datei nicht normal über den Finder öffnen und nicht ohne Administratorrechte bearbeiten. Das bewahrt die Datei davor, über Hackerangriffe verändert zu werden. Öffnen Sie den Finder und gehen Sie im Menü auf Gehe zu > Gehe zum Ordner. Geben Sie im Dialog /etc. Die Hosts-Datei steht auf Nur-Lesen. Anstatt die Zugriffsrechte zu ändern empfehlen wir hier, eine Kopie der Datei zu erstellen und später auszutauschen. Machen Sie einen Rechtsklick auf die Hosts-Datei und wählen Sie Öffnen mit...und dann TextEdit. Seien Sie vorsichtig, dass Sie nichts Vorhandenes löschen oder verändern. Fügen Sie eine Zeile wie hier angezeigt an: MyServer.gotdns.com # Local BIM Server Geben Sie die aktuelle statische lokale IP-Adresse des BIM-Servers (hier: ) und den Hostnamen, den Sie erhalten haben (hier: MyServer.gotdns.com) ein. Benutzen Sie die Tab-Taste oder Leerzeichen zwischen den Einträgen. Sichern Sie die Datei mit Sichern als... in den Root-Ordner Ihrer Bootfestplatte (normalerweise Macintosh HD). Stellen Sie sicher, dass der Haken bei txt, verwenden, falls kein Suffix angegeben ist herausgenommen ist. Öffnen Sie nun das Terminal aus Programme > Dienstprogramme und geben Sie ein: cd / sudo mv hosts /etc/hosts Drücken Sie danach Enter. Sie werden anschließend nach dem Administrator-Kennwort gefragt. Die Kopie der Hosts-Datei wird dann vom Root-Ordner in den /etc-ordner bewegt und ersetzt die vorhandene Datei. Schließen Sie Terminal und öffnen Sie zur Überprüfung das netzwerkdienstprogramm aus dem Ordner Dienstprogramme. Klicken Sie auf den Reiter Ping und geben Sie in das Feld den Domainnamen ein: 8/9

9 Myserver.gotdns.com Ersetzen Sie bitte Myserver.gotdns.com durch den von Ihnen eingetragenen Hostnamen und klicken Sie auf Ping.Wenn die erste Zeile die lokale Adresse in runden Klammern enthält, haben Sie alle Schritte erfolgreich durchgeführt. Laptops Wenn Sie ein Laptop besitzen, das sowohl im Büro-Netzwerk wie auch von zu Hause/unterwegs auf den BIM- Server zugreifen soll, müssen Sie die Hosts-Datei jedesmal ändern, wenn Sie zwischen LAN und WAN wechseln. Wenn Sie das Büro verlassen, können Sie die Zeile temporär auslassen, indem Sie ein Kommentarzeichen (#) an den Anfang der Zeile schreiben. Zurück im Büro entfernen Sie dann wieder das Kommentarzeichen. 9/9