1HXHLQVWLHJ± /LQX[ RGHU0LFURVRIW (LQH(QWZHGHU2GHU(QWVFKHLGXQJ"

Transkript

1 /XW]%URFNPDQQ Interoperabilität von Linux und Windows 1HXHLQVWLHJ± /LQX[ RGHU0LFURVRIW (LQH(QWZHGHU2GHU(QWVFKHLGXQJ"

2 \DVF 8QWHUQHKPHQVJUXSSH 6RIWZDUH(QJLQHHULQJ yasc Informatik GmbH Gründung 1996 Sitz in Braunschweig Schwerpunkte: Datenbanken, Web-Applikationen, Unix/Linux, CAD Fachgebiete Verkehrstechnik, Simulation/VirtualReality, Unix/Linux-Beratung 3RVWDQVFKULIW yasc Unternehmensgruppe Frankfurter Straße 2 D Braunschweig 6FKXOXQJ UNIX/Linux für Einsteiger bis Administratoren Internet/Intranet yasc Coaching GmbH Braunschweig.RPPXQLNDWLRQVPLWWHO Telefon 0531 / Fax 0531 / company@yasc.de Home Vor-Ort-Unterstützung bei Software-Entwicklung, -Test und -Einführung Konfigurationsmanagement yasc Consulting GmbH Braunschweig.XQGHQ u.a.

3 6DPED Was ist? Welchen Service bietet an? Ein Anwendungsbeispiel 6DPED File und Print Service für Windows Clients auf Basis von Linux

4 :DVLVW6DPED" ist eine Open Source-Lösung, die einen transparenten Datei- und Druckservice auf Basis des SMB Protokolls anbietet. ist frei erhältlich und erlaubt Interoperabilität zwischen Linux/Unix Server und Windows Clients. Das Ziel von ist es, die Barrieren der Interoperabilität zwischen Unix- und Windows- Betriebssystemen abzubauen. 6DPED

5 :HOFKHQ6HUYLFHELHWHW6DPEDDQ" Datei- und Druckdienste Authentifikation und Autorisierung Namensauflösung Service Announcement (browsing) 6DPED

6 (LQ$QZHQGXQJVEHLVSLHO Home Directories Projektverzeichnis Drucker Auszug aus der Config [global] Netbiosname = Server Workgroup = Office ServerString =Intranet File Server fstype = hosts allow = / security = user guest account = nobody encrypt passwords = yes [homes] browsable = no writable = yes Create 6DPED 'UXFNHU :LQGRZV&OLHQWV

7 /LQX[ DOV2UDFOH'DWHQEDQN6HUYHU Was macht Linux zu einer bevorzugten Serverplattform für? Wie werden Windows Clients von einer Datenbank unterstützt? 2UDFOH '%6HUYHU 2UDFOH +7736HUYHU $SDFKH 'DWHQEDQN 6HUYHU

8 /LQX[DOV6HUYHUSODWWIRUPI U2UDFOH Mit 10g und Linux ist es möglich, ein Grid auf Basis leistungsfähiger und preisgünstiger Intel Hardware zu implementieren. Das Grid als ServerCluster (mit RAC) macht eine 10g Datenbank ausfallsicher und extrem gut skalierbar. Für Red Hat Advanced Server (das Enterprise Server Linux von RedHat) bekommt man von Support aus einer Hand, also für Datenbanken und Betriebssystem. /DUU\(OOLVRQzum Betriebssystem Linux: Wir glauben, dass es momentan einfach kein kostengünstigeres, schnelleres und zuverlässigeres System auf dem Markt gibt. 2UDFOH '%6HUYHU

9 :LQGRZV=XJULIIDXI'%XQWHU/LQX[ Clients unter Windows SQL*PLUS Forms Programme... Application Server schnellster J2EE Server ermöglicht die Ausführung von Forms Applikationen im Browser HTML Datenbank zur Entwicklung von datenbankgestützten Anwendungen auf Basis von HTML, die im Web verfügbar gemacht werden Verwendung eines Apache s mit einem mod_plsql, welches die HTML DB-Umgebung verfügbar macht 2UDFOH '%6HUYHU

10 :HEVHUYHUXQWHU/LQX[ Welcher wird eingesetzt? Warum betreibt man einen? :HEVHUYHU XQWHU/LQX[

11 :HOFKHQ:HEVHUYHUXQWHU/LQX[HLQVHW]HQ $SDFKH 64% aller Web Sites nutzen Apache Support von http, https, cgi, php, ldap, cookies Virtual Host Support :HEVHUYHU XQWHU/LQX[ http https

12 :DUXP$SDFKHXQWHU/LQX[EHWUHLEHQ Kosten (freier Web Server, freies Betriebssystem) Apache wird bei fast allen Distributionen mitgeliefert Apache wird auf Unix-System entwickelt Verbesserung der Sicherheit durch Einsatz von Unix- Mechanismen, wie z.b. chroot Einfache Erstellung von CGI-Scripts mit Unix Shell Scripten oder anderen Script-Sprachen (Perl, Python,...) Leistungsfähigkeit durch Multiprocessing und Multithreading Einsatz von php in Verbindung mit Datenbanken :HEVHUYHU XQWHU/LQX[

13 :LQGRZVXQWHU/LQX[XQG90ZDUH Was ist Workstation? Wie funktioniert Workstation? Wofür wird eingesetzt? 90ZDUH

14 :DVLVW90ZDUH ist eine Software für virtuelle Maschinen. stellt eine Virtualisierungsebene zwischen dem Host-Betriebssystem und dem Gast-Betriebssystem dar. ermöglicht die gleichzeitige Ausführung mehrerer Betriebssysteme auf einem physikalischen Rechner. 90ZDUH

15 :LHIXQNWLRQLHUW90ZDUH Anwendung Anwendung Gast Betriebssystem Anwendung Gast Betriebssystem Virtualisierungsschicht Host Betriebssystem Intel Architektur Hardware Anwendung Gast Betriebssystem 1. virtuelle Maschine z.b. Windows z.b. Linux 90ZDUH CPU Speicher Netz Platte

16 :RI UZLUG90ZDUH HLQJHVHW]W Erprobung und Bereitstellung von Software unter exakt gleichen Bedingungen (Testumgebungen lassen sich als Dateien archivieren). Weiternutzung von Software nach Migration des Host Betriebssystems. Vereinfachung von Schulungen und Verkaufsdemonstrationen in einer virtuellen Maschine, die man nach der Schulung einfach löschen kann. Einsatz im technischen Support. 90ZDUH

17 /LQX[DOV)LUHZDOO Was versteht man unter einer? Was kann eine? Was kann eine nicht? Warum technische Basis für eine? /LQX[ DOV )LUHZDOO

18 :DVLVWHLQH)LUHZDOO Zugangskontrolle zwischen einem öffentlichen und einem privaten Netz. Diese Zugangskontrolle kann als eine Hardware realisiert sein, oder aber auch als eine Infrastruktur aus vielen Servern und Routern. Eine besteht in der Regel aus Bausteinen, wie: Paketfilter Application Level Gateways (Proxies) NAT (Network Address Translation) /LQX[ DOV )LUHZDOO

19 :DVNDQQHLQH)LUHZDOO Durchsetzen von Sicherheitsbestimmungn Verbieten von bestimmten Diensten Zugriff auf bestimmte Server Verhindern das Daten das private Netz verlassen Filterung von Daten (Virenscanner) Protokollierung Nachvollziehbarkeit von Vorgängen Aufzeigen von Einbruchsversuchen Aufzeigen von Zugriffen auf Ressourcen im öffentlichen Netz /LQX[ DOV )LUHZDOO

20 :DVNDQQHLQH)LUHZDOOQLFKW Verbindungen schützen, die nicht über sie laufen. Schutz vor Angriffen von Innen. Schutz vor untreuen Mitarbeitern. Angriffe verhindern, die Manipulationen der Infrastruktur voraussetzen: Abhören des Netzwerktraffics Manipulation der Verkabelung /LQX[ DOV )LUHZDOO

21 :DUXP/LQX[DOV%DVLVI UHLQH)LUHZDOO Paketfilter ist in den Linux Kernel integriert. Der Umfang des Kernels (Treiber) lässt sich auf das nötigste reduzieren. Linux unterstützt Systeme, die von CD booten und betreibbar sind Keine Chance die Konfiguration zu ändern. Verfügbarkeit verschiedenster Proxies. Durch Open Source schnelle und umfassende Fehleranalyse möglich ÆCommunity ist sehr schnell beim Fehlerfixing. /LQX[ DOV )LUHZDOO kostengünstig

22 /XW]%URFNPDQQ Interoperabilität von Linux und Windows 9LHOHQ'DQNI U,KUH $XIPHUNVDPNHLW Mehr Informationen über uns