November/Dezember/Januar 02/03 NEU! WLAN Security Home- & Firmen-Netz. Internet-Protokolle verstehen und optimal einrichten

Transkript

1 November/Dezember/Januar 02/03 NEU! KOMPENDIUM FÜR IT-PROFIS 9,90 NetzwerkPraxis Österreich 10,90 Benelux 11,40 Schweiz SFR 19,80 WLAN Security Home- & Firmen-Netz VPN mit Windows & Linux TCP/IP-Basiswissen Preiswerte VPNs Standards für drahtlose Netze im Überblick, im Detail Internet-Protokolle verstehen und optimal einrichten Ethernet-Technologie Verzeichnisdienste Vom Home-Netzwerk zur WAN-Verbindung mit 10 Gbit Know-How: X.500, edirectory LDAP und Active Directory Sichere Zugänge ins Firmen-Netz installieren und konfigurieren So funktioniert Optimierungen, Anti-Spam, Sicherheit & Technologie Alles über WLANs 02 Grundlagen, Tools und Workshops für die Pflege und den erfolgreichen Aufbau von Netzwerken

2 Impressum Impressum Chefredakteur: Michael Eckert (mec), (verantwortlich, Anschrift der Redaktion) Chef vom Dienst: Kerstin Lohr Graik: stroemung, Michael Rupp, Oliver Eismann, Köln, h2design, München, Yvonne Reittinger Redaktion tecchannel: Leopoldstraße 252b, München, Tel. 0 89/ , Fax: -878 Homepage: redtecchannel@idginteractive.de Autoren dieser Ausgabe : Mike Hartmann, Jörg Luther, Konstantin Pliegl, Holger Reibold, Dr. Axel Sikora Textredaktion: Kerstin Lohr, Claudia Feige Copyright: Das Urheberrecht für angenommene und veröffentlichte Manuskripte liegt bei der IDG Interactive GmbH. Eine Verwertung der urheberrechtlich geschützten Beiträge und Abbildungen, insbesondere durch Vervielfältigung und/oder Verbreitung, ist ohne vorherige schriftliche Zustimmung des Verlags unzulässig und strafbar, soweit sich aus dem Urheberrechtsgesetz nichts anderes ergibt. Eine Einspeicherung und/oder Verarbeitung der auch in elektronischer Form vertriebenen Beiträge in Datensysteme ist ohne Zustimmung des Verlags nicht zulässig. Anzeigen: Anzeigenleitung: Dominique Remus, Tel.: 0 89/ Leitung Anzeigendisposition: Rudolf Schuster, Tel. 0 89/ , Fax -328 Anzeigentechnik: Martin Mantel, Andreas Mallin Digitale Anzeigenannahme: Thomas Wilms, leitend, Tel. 0 89/ , Fax -328 Vertrieb: Vertriebsleitung: Josef Kreitmair Vertriebsmarketing: Peter Priewasser (leitend), Stefanie Kusseler Vertrieb Handelsaulage: MZV Moderner Zeitschriften Vertrieb, Breslauer Straße 5, Eching, Tel.: 0 89/ , Fax: -113, mzv@mzv.de, Website: Produktionsleitung: Heinz Zimmermann Druck: Schoder Druck, Gutenbergstraße 12, Gersthofen Haftung: Eine Haftung für die Richtigkeit der Beiträge können Redaktion und Verlag trotz sorgfältiger Prüfung nicht übernehmen. Die Veröffentlichungen im tecchannel-compact erfolgen ohne Berücksichtigung eines eventuellen Patentschutzes. Auch werden Warennamen ohne Gewährleistung einer freien Verwendung benutzt. Verlag: IDG Interactive GmbH, Leopoldstraße 252b, München, Tel.: 0 89/ , Fax: -501 Leserservice: CSJ, Postfach , München, Tel: 0 89/ , Fax: 0 89/ Geschäftsführer: York von Heimburg Verlagsleitung: Frank Klinkenberg (fkh) Veröffentlichung gemäß 8, Absatz 3 des Gesetzes über die Presse vom : Alleiniger Gesellschafter der IDG Interactive GmbH ist die IDG Communications Verlag AG, München, eine 100-prozentige Tochter der IDG Inc., Boston, Mass., USA. Vorstand: Keith Arnot, Pat Kenealy, York von Heimburg, Ralph Peter Rauchfuss Aufsichtsratsvorsitzender: Patrick McGovern 4

3 Inhalt Editorial 3 Impressum 4 Inhalt 5 1 NetzwerktechnologienimÜberblick EthernetimÜberblick CSMA/CDalsGrundlagevonEthernet ErlaubteVerzögerungszeiten SpäteKollisionen DasPaketformat MAC-Adressen VomKoax-BuszumTwisted-Pair-Stern Twisted-Pair GlasfaserfürdasBackbone DerSchrittzu100Mbit/s Auto-Negotiation Switching DerSchrittvon100auf1000Mbit/s Von1000auf10.000Mbit/s GBase-SXund10GBase-LX Gigabit-Ethernet Gigabit-EthernetfürLANundWAN AnforderungenundZielsetzungen Kompatibilität ÜbertragungsmediumGlasfaser MedienunabhängigeSchnittstelle VollduplexalsStandard IEEE:Arbeitsweise ae:DerStandard DerMAC-Layer XGMII XAUI DerPHY-Layer LAN-PHYvs.WAN-PHY PhysicalCodingSublayer WIS WANInterfaceSublayer PMD/PMA PhysicalMediumDependent GEvs.SONET/SDH Transportverfahren

4 DatenrateundManagement Anwendungsbeispiel Ausblick WirelessLANsimÜberblick VorteilevonWLANs NachteilevonWLANs ProprietäreLösungen AnwendungsszenarienundNetzwerkebenen AnwendungsszenarienVerkehrstypen StandardsfürmobileNetze Bluetooth-Standard DECT-Standard IEEE Standard HomeRF-Standard HiperLAN/2-Standard ErweiterungenvonHiperLAN/ :StandardfürFunknetze Wireless-LAN-Gremien :StandardundTopologie VerfahrenundFrequenzen Schnelle Varianten TopologieimFunknetz :DerMAC-Layer DistributedCoordinationFunction CollisionAvoidance Bestätigungsmechanismen SIFSundDIFS VerhaltenbeiKollisionen VersteckteStationen RTS,CTSundNAV AblaufdesRTS-CTS-Mechanismus PointCoordinationFunction :DerPHY-Layer FHSS:Funktionsprinzip DSSS:Funktionsprinzip Zusatz-Features SicherheitimFunknetz AuthentiizierungaufLink-/Benutzerebene VerschlüsselungmitWEP Antennentechnik a:StandardmitSchwierigkeiten b:DieschnelleVariante VerbesserteModulationsverfahren WeitereIEEE Standards

5 2 TCP/IPimDetail SofunktionierenTCP/IPundIPv Protokollarchitektur IP:InternetProtocol IP-HeaderimDetail IP-Adressen Subnetze Routing:SokommendieDatenansZiel PrivateIP-Adressen KontrollmechanismusfürIP:ICMP TCP:TransmissionControlProtocol Way-Handshake TCP-HeaderimDetail UDP:UserDatagrammProtocol Nebenstellen:Protocols,PortsundSockets IPv6:InternetProtocolVersion IPv6-HeaderimDetail IPv6-Adressformat SicherheitundICMP DNS:NamenstattZahlen HierarchischeStrukturdesDNS Domain-Namen Nameserver Root-Server DNS-Resolver RekursiveunditerativeNamensaulösung ResourceRecords DNS-Nachrichten in-addr.arpa-Domain Protokolle:TCPoderUDP? NeueTopLevelDomains SofunktioniertDHCP InteraktionzwischenClientundServer DHCP-Refresh RangeundLease DHCP-KonigurationunterWin DHCP-KonigurationunterLinux NetzwerkdiensteundPorts SofunktionierenVerzeichnisdienste DerKlassikerX AufbaueinesX.500-Verzeichnisses X.500:Benutzerzugriff 119 7

6 4 VPN TheorieundPraxis VPN-Grundlagen WasisteinVPN? ProtokolleimTunnel IPsec VPNnurfürsInternet SicherheitsmerkmalevonIPsec IPsecohneTunnel AblaufeinerIPsec-Verbindung SchlüsselverwaltunginIPsec VPNmitWindows Voraussetzungen InstallationdesVPN-Servers KonigurationdesRAS-Servers VPN-Client:WindowsNT VPN-Client:Windows VPN-Client:Windows9x VPNmitLinuxI IPsecimÜberblick Transportvs.TunnelMode AuthenticationHeader(AH) EncapsulatedSecurityPayload(ESP) SecurityAssociation(SA) InternetKeyExchange(IKE) X.509-Zertiikate IPsecmitFreeS/WAN Installation Koniguration Zertiikate VPNmitLinuxII Windows2000undXP MarcusMüllersVPN-Tools ipsec.confeinrichten Client-Koniguration Funktionalitätprüfen Startvarianten PGPnet Zertiikatimportieren AllgemeineKoniguration Gateway-Einstellungen Funktionstest 221 Glossar 222 Index 232 9