Ersatz-Routerfür das Schulnetz der BS Roth

von Barth Thomasund Schneider Christian

Herr B.,warum geht das Internet schon wieder nicht???

ähhhich kümmere mich gleichmal drum

Da muss es doch irgendeine Lösung geben…

Inhaltsübersicht

• Funktionsweise

• rsync – Erklärung und Anwendung

• SSH – Erklärung und Anwendung

• Administrations-Seite

• Quellensammlung

Internet

Funktionsweise

Aufbau des Schulnetzes

Firewall ISDN

Firewall DSL 1

Firewall DSL 2

Server

Clients Schulnetz

Router

Ersatz-Router

Funktionsweise

1. Interfaces erreichbar?

Internet

Firewall ISDN

Firewall DSL 1

Firewall DSL 2

Clients Schulnetz

Router

Ersatz-Router

Server

2. Firewall´s online?

3. Routing gewährleistet?

4. Funktioniert die Namensauflösung?

5. Funktionieren die Dienste (per Port)?

3 statische IP´s

PortsFTP 21SMTP 25HTTP 80POP3 110IMAP 143

Funktionsweise - Fehlerfall

bei auftretendem Fehler

rsync - Erklärung

• Spiegelung mit Hilfe eines rsync-Scriptes - identische Daten auf beiden Rechner

- spätere Verwendung des Scriptes für Datenabgleich

• Was ist rsync? - Linux-Programm zum Kopieren von Daten über Netzwerke

- Vergleich der Dateimerkmale wie Änderungsdatum und Größe

- Datenübertragung über rsync-Server oder SSH möglich

rsync - Anwendung

Ersatz-Router Original-RouterVergleich der Datei

anhand - Dateigröße - Änderungsdatum

übertragen der Datei

Dateimerkmale unterschiedlich

Datei XYZ Datei XYZ

Dateimerkmale identisch

keine Übertragung der Datei

Datei XYZDatei XYZDatei XYZ

Vorteile - geringerer Netzwerkverkehr

- schnellerer Datenabgleich

SSH

ProblemFür einen nächtlichen Datenabgleich ist eine Authentifizierung ohne Passwortabfrage nötig

LösungErstellen eines SSH-Schlüsselpaares ohne Passwort

SSH - Erklärung

• Was ist SSH? - Secure SHell

- Protokoll zur gesicherten Datenübertragung

- hohes Sicherheitsniveau aufgrund gegenseitiger Authentifizierung

SSH - Erklärung

Ersatz-Router Original-Router

Erstellung eines

- öffentlichen Schlüssels

- privaten Schlüssels

Übertragung des

öffentlichen Schlüssel

Bekanntmachung des Schlüssels in der SSH-Konfiguration

SSH - Anwendung

Ersatz-Router Original-Router

SSH-Anfrage mit privatem Schlüssel

Vergleichen des privaten Schlüssel mit dem öffentlichen Schlüssel

Bei übereinstimmenden Schlüsseln wird die Verbindung angenommen

Administrations-Seite

Endlich muss ich mich nicht mehr um solche Lappalien kümmern

*g

Quellensammlung

rsync

http://www.afokken.de/linux/lxmirror.htm

SSH Public-Key

http://www2.uibk.ac.at/zid/software/unix/linux/ssh-publickey.html