PRIG Workshop vom 5. Februar 2011 in Münchenbuchsee Netzwerktechnik Werner Büchli HB9CZV PRIG Workshop vom

Transkript

1 PRIG Workshop vom 5. Februar 2011 in Münchenbuchsee Netzwerktechnik Werner Büchli HB9CZV 1

2 Netzwerktechnik Erstellt mit OpenOffice Einleitung Grundlagen Praxis: Einrichten eines Servers Schlussbemerkungen 2

3 Der Router als Basis D-Link Router DIR-655 bei HB9CZV 3

4 Das Heimnetzwerk Router bilden u.a. ein Gateway zwischen Internet und lokalem Netzwerk 4

5 Der Router als Basis Einige Router-Funktionen (via admin konfigurieren): - Firewall - DMZ (Demilitarized Zone) für bestimmte Endpunkte - Zuteilung (interner) IP-Adressen (DHCP-Server) im Heimnetzwerk z.b. von bis Port Forwarding (gezieltes 'Umgehen' des Firewalls) - WLAN setup - Filter z.b. für bestimmte Websites, etc. - viele Modelle und entsprechend viele Möglichkeiten 5

6 Dienste im Heimnetzwerk LAN/WLAN Zugriff zum Internet (Gateway) File Transfer von PC zu PC Zugriff auf Ressourcen anderer PC's Zugriff auf Netzwerkserver (Drucker, Games, Webcam, Speicher,..) Konfiguration (lokal im Heimnetzwerk) 6

7 Client-Server Modell Server Client Client 7

8 Steuerung Internet-Radio von PC's aus Befehle des Client: Ein/Ausschalten Lautstärke regulieren Favoriten verwalten Neue Sender suchen Das Internet-Radio stellt hier den Server dar. Ein oder mehrere PC's (Client) Client im Netzwerk senden die Befehle zum Logitech-Radio. 8

9 Beispiel Client-Server Modell Server Windowslive erlaubt u.a. Dokumente in Word, Excel, etc. zu erstellen, zu speichern und (beschränkt) freizugeben z.b. Windowslive Clubmitglied 1 führt alleine die Mitgliederliste. Alle Mitglieder haben Zugriff auf die aktuelle Liste. Clubmitglieder 2 und 4 erstellen zusammen ein Konzept in Excel und Word-Dokumenten. Beide haben Erstellungsrechte auf dem Server. Alle übrigen haben Leserechte. Clubmitglieder 3 erstellt Protokolle Client Client Clubmitlieder zuhause oder unterwegs mit Smartphone. Clubmitlied 4 ist auf Reise. Er arbeitet nur mit einem Browser auf dem Hotel-PC 9

10 Netzwerktechnik Einleitung Grundlagen Praxis: Einrichten eines Servers Schlussbemerkungen 10

11 TCP/IP Protokoll MAC: Media Access Control Anwendungsschicht Transportschicht TCP Internetschicht IP Transportzugangsschicht

12 Domain Name System (DNS) 12

13 DHCP Protokoll Das Dynamic Host Configuration Protocol (DHCP) ermöglicht die dynamische Zuweisung der Netzwerkkonfiguration an Clients durch einen Server. Dies geschieht prinzipiell wie folgt: 1. DHCPDISCOVER Beim ersten Start sendet der Client-PC eine Broadcastmeldung zu einem oder mehreren DHCP-Server mit der Quelladresse und seiner eindeutigen (Hardware) MAC-Adresse sowie des Computernamens. 2. DHCPOFFER Der (oder die) Server senden eine Broadcastmeldung mit der Hardwareadresse des Client, ein Angebot einer IP-Adresse, Subnetzmaske, Leasedauer, IP-Adresse des Servers. 3. DHCPREQUEST Der Client sendet -nachdem er eine IP-Adresse ausgewählt hat eine weitere Broadcastmeldung an den oder die Server. Die Meldung enthält u.a. die IP-Adresse desjenigen Servers, dessen Angebot angenommen wurde. 4. DHCPACK/DHCPNACK Der ausgewählte Server sendet eine Bestätigung (Acknowledgement) Damit besitzt der Rechner eine IP-Adresse für eine bestimmte Lease-Dauer. Lease-Dauer Nach Ablauf der Hälfte dieser Zeitspanne erneuert der Client selbständig seine Lease-Dauer beim DHCP-Server. 13

14 DHCP Status 14

16 Aufgabenstellung Es soll ein Server konfiguriert werden. Mögliche Anwendungen: - Fernschalten Beispiel 1 (z.b. Heizung) - Fernwartung Beispiel 2 - Fernsteuerung einer Amateur-Funkstation - Webcam, Drucker Damit kann die Netzwerktechnik an einem konkreten Beispiel erläutert werden. 16

17 Beispiel 1: Fernschalten.....der wohl einfachste 'Server' hb9czv.dyndns.org (über port 80 im Adressfeld eines Browsers aufrufen) 17

18 ... mittels einer Netzschaltleiste Firewall LAN (z.bsp.) WLAN Bei Verwendung des Standardports 80 (HTTP) ist der Firewall des Routers offen xx 18

19 Netzschaltleiste Konfiguration Konfiguration Schalten Schalten Pulsen Pulsen 19

20 Konfiguration Netzschaltleiste Praxis hb9czv.dyndns.org * Anmerkung: Die gewählte Adresse darf nicht im Bereich des DHCP IP Address Range liegen, z.b. Nicht zwischen und

21 Beispiel 2: Fernwartung eines PCs Ein PC als Server erfordert ein Anwendungsprogramm wie z.b. Webserver, Druckerserver, VNC, etc. 4 Schritte: 1. Beim PC fixe (interne) IP-Adresse festlegen 2. Beim PC Firewall öffnen 3. Beim Router Firewall öffnen 4. Zugriff aus dem Internet ermöglichen 21

22 1. Fixe IP-Adressen vergeben Eigenschaften vom Netzwerkadapter Eigenschaften von Internetprotokoll 4 Anmerkung: Unter Erweiterte Freigebeeinstellung muss die Netzwerkerkennung Eingeschaltet sein! 22

23 1. Fixe IP-Adresse (interne) fixe IPAdresse vergeben* Standardgateway (Router) Kontrolle z.b. mit dem Hilfsprogramm Check IP Address * Anmerkung: Die gewählte Adresse darf nicht im Bereich DHCP IP Address Range des Routers liegen, z.b. unterhalb der Adresse

24 1. Fixe IP-Adresse (Linux) Für Linux (Suse) YaST2 starten und analog vorgehen: Netzwerkgeräte, Netzwerkkarte, Bearbeiten. 24

25 2. Windows Firewall Windows Firewall Firewall LAN (fix) WLAN xx 25

26 2. Windows-Firewalls Windows Firewall Port öffnen und/oder Anwendung (Programm) erlauben 26

27 Programm zulassen 27

28 3. Router Firewall Firewall Port xy LAN 1 Port Forwarding (fix) Interne IP-Adresse Port Nummer = Socket...und weitere Parameter wie Protokoll (TCP/UDP) 28

29 4. Internetzugang Möglichzeiten: 1. Statische (externe) IP-Adresse mieten Kostenpunkt (CH: Fr mtl. / Stand ) 2. DynDNS-Dienst (oder anderer Dienst) 29

30 4. Internetzugang Servername: hostname?? Client 30

31 4. Internetzugang mit DynDNS hostname DynDNS Dienst (1) Regelmässiger 'update' (2) Anfrage des Client: hostname.dyndns.org (3) DynDNS liefert die aktuelle IP Adresse Client 31

32 4. DynDNS - Host Service 32

33 4. DynDNS - Host Service 4.1 Auf auf unbenutzten hostname testen 4.2 Konto eröffnen 4.3 Testen unter My Account / My Host 33

34 4. DynDNS Update durch den Router 34

35 4. Kontrolle Server-Zugriff Start Alle Programme Zubehör - Eingabeaufforderung * Linux: traceroute 35

36 Zugabe: VNC zur Fernsteuerung DynDNS Server (2) hb9czv.dyndns.org (1) 'update' update (3) hb9czv Client Client Anwendung (Applikation) Fernsteuerung eines PC's Server 36

37 Zugabe: VNC zur Fernsteuerung UltraVNC Client/Server Remote Control Remote Monitor File Transfer Chat Verschlüsselung Qualität vs. Speed 37

38 APRS-IGate und Wetterstation APRS IGate Wetter-Server 38

39 Zusammenfassung 4 Schritte und dann Applikation installieren: - Beim PC fixe (interne) IP-Adresse festlegen - Beim PC Firewall öffnen - Beim Router Firewall öffnen - Zugriff aus dem Internet ermöglichen Applikation installieren (Hier ultravnc) In diesem Beispiel kann der Client den Server über das Internet und im Heimnetzwerk fernsteuern (Fernwartung, Remote TX, etc.) 39

41 Schlussbemerkungen Weiter Informationen unter... (Technik) Fragen? Feedback? 41

42 Danke für die Aufmerksamkeit! Still confused? but on a higher Level 42

43 43

44 Whatismyip Whatismyip in die Adresszeile eingeben und die (externe) IP-Adresse wird angezeigt! Weitere nützliche Hinweise wie z.b. Router Support sind auf dieser Website zu finden. 44

45 Internet Speed Test Diverse Tests wie z.b. Cablecom: Liefert Resultat: Download 10.4 Mbit/s, Upload 1.0 Mbit/s 45

46 DOS / Windows IP Commands netstat Weitere Commands: ipconfig/all (Verbindungs-Konfiguration) tracert prig.ch (Routen-Verfolgung zum PRIG-Server) ping prig.ch (Verbindungs-Kontrolle) nslookup hb9czv.dyndns.org (Name server lookup) control netconnections (zeigt Adapter) hostname (zeigt Name des PC's) etc. 46

47 Anlage HB9CZV Skype/POT Internet Radio Stand D-Link DIR-655 Remote control LAN/WLAN Port dyn hb9czv.dyndns.org Wetter Siemens Remote Control Compaq Sony Netw. Storage APRS IGate 220 V SMS Switch 47

48 Anlage HB9CZV Skype Phone Stand Netzschaltleiste Fixed Addresses:

49 49

50 PRIG Workshop vom 5. Februar 2011 in Münchenbuchsee Netzwerktechnik Werner Büchli HB9CZV 1

51 Netzwerktechnik Erstellt mit OpenOffice Einleitung Grundlagen Praxis: Einrichten eines Servers Schlussbemerkungen 2 In seinem Vortrag Vom Bit zum Router vom hat uns Rolf Herhäuser, HB9AHP die Wirkungsweise von Packetvermittlungsnetzen näher gebracht. Der heutige Vortrag schliesst an die Ausführungen von Rolf an und fokussiert sich auf private Anwendungen. Der Vortrag kann von der PRIG Homepage heruntergeladen werden.

52 Der Router als Basis D-Link Router DIR-655 bei HB9CZV 3

53 Das Heimnetzwerk Router bilden u.a. ein Gateway zwischen Internet und lokalem Netzwerk 4

54 Der Router als Basis Einige Router-Funktionen (via admin konfigurieren): - Firewall - DMZ (Demilitarized Zone) für bestimmte Endpunkte - Zuteilung (interner) IP-Adressen (DHCP-Server) im Heimnetzwerk z.b. von bis Port Forwarding (gezieltes 'Umgehen' des Firewalls) - WLAN setup - Filter z.b. für bestimmte Websites, etc. - viele Modelle und entsprechend viele Möglichkeiten 5

55 Dienste im Heimnetzwerk LAN/WLAN Zugriff zum Internet (Gateway) File Transfer von PC zu PC Zugriff auf Ressourcen anderer PC's Zugriff auf Netzwerkserver (Drucker, Games, Webcam, Speicher,..) Konfiguration (lokal im Heimnetzwerk) 6

56 Client-Server Modell Server Client Client 7

57 Steuerung Internet-Radio von PC's aus Befehle des Client: Ein/Ausschalten Lautstärke regulieren Favoriten verwalten Neue Sender suchen Das Internet-Radio stellt hier den Server dar. Ein oder mehrere PC's (Client) Client im Netzwerk senden die Befehle zum Logitech-Radio. 8

58 Beispiel Client-Server Modell Server Windowslive erlaubt u.a. Dokumente in Word, Excel, etc. zu erstellen, zu speichern und (beschränkt) freizugeben z.b. Windowslive Clubmitglied 1 führt alleine die Mitgliederliste. Alle Mitglieder haben Zugriff auf die aktuelle Liste. Clubmitglieder 2 und 4 erstellen zusammen ein Konzept in Excel und Word-Dokumenten. Beide haben Erstellungsrechte auf dem Server. Alle übrigen haben Leserechte. Clubmitglieder 3 erstellt Protokolle Client Client Clubmitlieder zuhause oder unterwegs mit Smartphone. Clubmitlied 4 ist auf Reise. Er arbeitet nur mit einem Browser auf dem Hotel-PC 9

60 TCP/IP Protokoll MAC: Media Access Control Anwendungsschicht Transportschicht TCP Internetschicht IP Transportzugangsschicht

61 Domain Name System (DNS) 12

62 DHCP Protokoll Das Dynamic Host Configuration Protocol (DHCP) ermöglicht die dynamische Zuweisung der Netzwerkkonfiguration an Clients durch einen Server. Dies geschieht prinzipiell wie folgt: 1. DHCPDISCOVER Beim ersten Start sendet der Client-PC eine Broadcastmeldung zu einem oder mehreren DHCP-Server mit der Quelladresse und seiner eindeutigen (Hardware) MAC-Adresse sowie des Computernamens. 2. DHCPOFFER Der (oder die) Server senden eine Broadcastmeldung mit der Hardwareadresse des Client, ein Angebot einer IP-Adresse, Subnetzmaske, Leasedauer, IP-Adresse des Servers. 3. DHCPREQUEST Der Client sendet -nachdem er eine IP-Adresse ausgewählt hat eine weitere Broadcastmeldung an den oder die Server. Die Meldung enthält u.a. die IP-Adresse desjenigen Servers, dessen Angebot angenommen wurde. 4. DHCPACK/DHCPNACK Der ausgewählte Server sendet eine Bestätigung (Acknowledgement) Damit besitzt der Rechner eine IP-Adresse für eine bestimmte Lease-Dauer. Lease-Dauer Nach Ablauf der Hälfte dieser Zeitspanne erneuert der Client selbständig seine Lease-Dauer beim DHCP-Server. 13

63 DHCP Status 14

65 Aufgabenstellung Es soll ein Server konfiguriert werden. Mögliche Anwendungen: - Fernschalten Beispiel 1 (z.b. Heizung) - Fernwartung Beispiel 2 - Fernsteuerung einer Amateur-Funkstation - Webcam, Drucker Damit kann die Netzwerktechnik an einem konkreten Beispiel erläutert werden. 16

66 Beispiel 1: Fernschalten.....der wohl einfachste 'Server' hb9czv.dyndns.org (über port 80 im Adressfeld eines Browsers aufrufen) 17

67 ... mittels einer Netzschaltleiste Firewall LAN (z.bsp.) WLAN Bei Verwendung des Standardports 80 (HTTP) ist der Firewall des Routers offen xx 18

68 Netzschaltleiste Konfiguration Konfiguration Schalten Schalten Pulsen Pulsen 19

69 Konfiguration Netzschaltleiste Praxis hb9czv.dyndns.org * Anmerkung: Die gewählte Adresse darf nicht im Bereich des DHCP IP Address Range liegen, z.b. Nicht zwischen und

70 Beispiel 2: Fernwartung eines PCs Ein PC als Server erfordert ein Anwendungsprogramm wie z.b. Webserver, Druckerserver, VNC, etc. 4 Schritte: 1. Beim PC fixe (interne) IP-Adresse festlegen 2. Beim PC Firewall öffnen 3. Beim Router Firewall öffnen 4. Zugriff aus dem Internet ermöglichen 21

71 1. Fixe IP-Adressen vergeben Eigenschaften vom Netzwerkadapter Eigenschaften von Internetprotokoll 4 Anmerkung: Unter Erweiterte Freigebeeinstellung muss die Netzwerkerkennung Eingeschaltet sein! 22

72 1. Fixe IP-Adresse (interne) fixe IPAdresse vergeben* Standardgateway (Router) Kontrolle z.b. mit dem Hilfsprogramm Check IP Address * Anmerkung: Die gewählte Adresse darf nicht im Bereich DHCP IP Address Range des Routers liegen, z.b. unterhalb der Adresse

73 1. Fixe IP-Adresse (Linux) Für Linux (Suse) YaST2 starten und analog vorgehen: Netzwerkgeräte, Netzwerkkarte, Bearbeiten. 24

74 2. Windows Firewall Windows Firewall Firewall LAN (fix) WLAN xx 25

75 2. Windows-Firewalls Windows Firewall Port öffnen und/oder Anwendung (Programm) erlauben 26

76 Programm zulassen 27

77 3. Router Firewall Firewall Port xy LAN 1 Port Forwarding (fix) Interne IP-Adresse Port Nummer = Socket...und weitere Parameter wie Protokoll (TCP/UDP) 28

78 4. Internetzugang Möglichzeiten: 1. Statische (externe) IP-Adresse mieten Kostenpunkt (CH: Fr mtl. / Stand ) 2. DynDNS-Dienst (oder anderer Dienst) 29

79 4. Internetzugang Servername: hostname?? Client 30

80 4. Internetzugang mit DynDNS hostname DynDNS Dienst (1) Regelmässiger 'update' (2) Anfrage des Client: hostname.dyndns.org (3) DynDNS liefert die aktuelle IP Adresse Client 31

81 4. DynDNS - Host Service 32

82 4. DynDNS - Host Service 4.1 Auf auf unbenutzten hostname testen 4.2 Konto eröffnen 4.3 Testen unter My Account / My Host 33

83 4. DynDNS Update durch den Router 34

84 4. Kontrolle Server-Zugriff Start Alle Programme Zubehör - Eingabeaufforderung * Linux: traceroute 35

85 Zugabe: VNC zur Fernsteuerung DynDNS Server (2) hb9czv.dyndns.org (1) 'update update' (3) hb9czv Client Client Anwendung (Applikation) Fernsteuerung eines PC's Server 36

86 Zugabe: VNC zur Fernsteuerung UltraVNC Client/Server Remote Control Remote Monitor File Transfer Chat Verschlüsselung Qualität vs. Speed 37

87 APRS-IGate und Wetterstation APRS IGate Wetter-Server 38

88 Zusammenfassung 4 Schritte und dann Applikation installieren: - Beim PC fixe (interne) IP-Adresse festlegen - Beim PC Firewall öffnen - Beim Router Firewall öffnen - Zugriff aus dem Internet ermöglichen Applikation installieren (Hier ultravnc) In diesem Beispiel kann der Client den Server über das Internet und im Heimnetzwerk fernsteuern (Fernwartung, Remote TX, etc.) 39

90 Schlussbemerkungen Weiter Informationen unter... (Technik) Fragen? Feedback? 41

91 Danke für die Aufmerksamkeit! Still confused? but on a higher Level 42

92 43

93 Whatismyip Whatismyip in die Adresszeile eingeben und die (externe) IP-Adresse wird angezeigt! Weitere nützliche Hinweise wie z.b. Router Support sind auf dieser Website zu finden. 44

94 Internet Speed Test Diverse Tests wie z.b. Cablecom: Liefert Resultat: Download 10.4 Mbit/s, Upload 1.0 Mbit/s 45

95 DOS / Windows IP Commands netstat Weitere Commands: ipconfig/all tracert prig.ch ping prig.ch nslookup hb9czv.dyndns.org control netconnections hostname etc. (Verbindungs-Konfiguration) (Routen-Verfolgung zum PRIG-Server) (Verbindungs-Kontrolle) (Name server lookup) (zeigt Adapter) (zeigt Name des PC's) 46

96 Anlage HB9CZV Skype/POT Internet Radio Stand D-Link DIR-655 Remote control LAN/WLAN Port dyn hb9czv.dyndns.org Wetter Siemens Remote Control Compaq Sony Netw. Storage APRS IGate 220 V SMS Switch 47

97 Anlage HB9CZV Skype Phone Stand Netzschaltleiste Fixed Addresses:

98 Titel durch Klicken hinzufügen 49