Java RMI, CORBA und Firewalls

Transkript

1 Java RMI, CORBA und s Lehrstuhl für Datenverarbeitung [email protected] Verteilte Objekte s Probleme Lösungsmöglichkeiten Konkrete Lösungen

2 Verteilte Objekte Client mehrere Objekte Methoden-Aufruf Antwort Netz Server Objekt auch dynamisch erzeugte keine feste Verteilung der Rollen Client und Server (Callback) Beispiele Java RMI, CORBA, DCOM, DSOM,... Java RMI, CORBA und s 1

3 Proxy Intranet Internet Überwachung und Logging des Netzverkehrs zwischen zwei Netzen nur zugelassener Netzverkehr darf passieren oft keine direkte Kommunikation zugelassen (nur über Proxy) Bausteine: Paket-Filter, Proxies Verbergen der inneren Netzstruktur Java RMI, CORBA und s 2

4 Verteilte Objekte und s Objekt Methodenaufruf geschütztes Netz Java RMI, CORBA und s 3

5 Probleme Applet- Beschränkungen Client Internet Server Objekt Client-seitige Server-seitige Java RMI, CORBA und s 4

6 Server-seitige Ansprechen des Zielobjekts Durchlässigkeit der abhängig von Zielobjekt Methode Aufrufer Schwierig für Ortstransparenz keine festen Portnummern dynamisch erzeugte Objekte (factory/finder objects) evtl. keine global gültigen IP-Adressen im Intranet Java RMI, CORBA und s 5

7 Client Client-seitige Überquerung Konfiguration kann angepaßt werden Konfiguration kann nicht angepaßt werden Callback-Problematik Applet-Beschränkungen Verbindungsaufbau nur zu dem Rechner, von dem Applet geladen wurde kein Verbindungsaufbau zum Applet Java RMI, CORBA und s 6

8 Lösungsmöglichkeiten Port öffnen (direkte Verbindung zulassen) Tunnelung Server-seitiger Proxy Client-seitiger Proxy Proxy Java RMI, CORBA und s 7

9 Applet- Beschränkungen Port öffnen Client Internet Server Objekt Probleme Ortstransparenz Client-seitige Server-seitige dynamische Portnummern ) mehr zugelassen als erwünscht dynamische Objekte Callback Java RMI, CORBA und s 8

10 Tunnelung Applet- Beschränkungen Client Internet Server Objekt Client-seitige in zugelassenes Protokoll einbetten Überwinden der Client- Protokoll: z.b. HTTP Client- kann nutzbare Zielports einschränken Server-seitige Java RMI, CORBA und s 9

11 Applet- Beschränkungen Proxy Client Client Proxy Internet Server Proxy Server Objekt Client-seitige Server-seitige Netzverkehr nur zu Proxy (feste Portnummer, Adresse) Zugriffskontrolle Tunnelung Umgehung der Applet-Beschränkungen Java RMI, CORBA und s 10

12 Konkrete Lösungen Java RMI CORBA-Proxy Visigenic Gatekeeper IONA Wonderwall OMG Request for Proposals zu CORBA Traversal Java RMI, CORBA und s 11

13 Java RMI -Problematik berücksichtigt 1. Zielobjekt direkt ansprechen 2. einbetten in HTTP-POST-Anfrage (direkt an Zielobjekt) 3. einbetten in HTTP-POST-Anfrage (an WWW-Server: CGI-Skript /cgi-bin/java-rmi) Einschränkungen bei Einbettung in HTTP kein Callback Java RMI, CORBA und s 12

14 CORBA-Proxy: Wonderwall, Gatekeeper Einschränkung der verwendeten Ports Web-Server-Funktionalität HTTP-Tunnelung (mit jeweils passendem Client-ORB) Adressierung des Proxy durch speziellen Client-ORB Wonderwall: Proxifizierung der Objektreferenzen jeweils proprietäre Verfahren für Callbacks nicht bei HTTP-Tunnelung nur von Server-Objekt Java RMI, CORBA und s 13

15 CORBA-Proxy: Wonderwall, Gatekeeper (2) IONA Wonderwall Zugriffskontrolle auf Objekt-/Methodenebene Logging auch ORBs anderer Hersteller (dann aufwendiger zu konfigurieren) bei Factory/Finder-Objekten alle Objekte auf Rechner ansprechbar Proxifizierung der Objektreferenzen Visigenic Gatekeeper Umgehung der Applet-Beschränkungen bei VisiBroker-Applets bei SSL nicht möglich: Web-Server, HTTP-Tunneling Java RMI, CORBA und s 14

16 OMG Request for Proposals Proxy auf Server-Seite Erweiterung der Objektreferenzen (IOR) um Information zur Überquerung von s (auch mehrere) Bidirektionale Nutzung von GIOP (Callback) Kann selbst Sicherheitsproblem sein Schnittstelle zur Kommunikation mit CORBA-Proxy Proxifizierung bei dynamisch erzeugten Objekten Nicht Überquerung von Client- Sache des ORB auf Client-Seite, nicht wesentlich für Interoperabilität Einbettung in andere Protokolle Java RMI, CORBA und s 15

17 Zusammenfassung Verteilte Objekte können über s hinweg angesprochen werden Einschränkungen müssen beachtet werden dynamische Objekte (factory/finder object) Callback Anzahl beteiligter Objekte Verzicht auf Ortstransparenz Bindung an speziellen ORB Java RMI, CORBA und s 16