3.1 Verschiedene Serveraufbauten
3.1.1 Allgemeiner Überblick
WebShare beinhaltet im Grunde genommen zwei Server: den WebShare WebObjects Server und den WebShare File Server. Ziel ist es, einen vielseitigen und leistungsfähigen Dateizugriff über das Internet bei gleichzeitiger Isolation des Fileservers vom Internet zu gewährleisten. Dies wird durch einen so genannten zweistufigen Serveraufbau erreicht, wobei der WebShare WebObjects Server als Medium zwischen dem Internet und dem WebShare File Server fungiert:
Wenn sich Benutzer am WebShare Server anmelden, dann haben sie sich eigentlich nur am WebShare WebObjects Server, der ja mit dem Internet verbunden ist, angemeldet. Der WebShare WebObjects Server bietet ein hohes Maß an Sicherheit, da auf ihm weder Daten und Passwörter noch Informationen über die Konfiguration gespeichert sind. Der WebShare WebObjects Server nimmt lediglich Anfragen entgegen und leitet sie über ein nicht-öffentliches Protokoll an den WebShare File Server weiter. Der Fileserver prüft die Anfragen und startet dann mit den individuellen Zugriffsrechten für jeden Benutzer einen separaten Prozess. Dadurch können Benutzer lediglich auf die Dateien und Verzeichnisse zugreifen, für die sie die Berechtigung im Dateisystem haben. Der WebShare File Server leitet den angeforderten Inhalt an den WebShare WebObjects Server weiter, der seinerseits dynamische HTML-Seiten für die Benutzer erzeugt. Dadurch können Benutzer den Fileserver "sehen", ohne tatsächlich direkt mit ihm verbunden zu sein.
Idealerweise sollte der WebShare WebObjects Server auf einem eigenen Server installiert werden, so dass alle anderen Ports und Dienste deaktiviert werden können. Der WebShare File Server ist dann auf dem Server installiert, der den tatsächlichen Inhalt der Daten, die gemeinsam genutzt werden sollen, enthält. Die folgenden Abschnitte demonstrieren detailliert die verschiedenen Möglichkeiten von Server- und Firewallkonfigurationen. Zusätzliche Sicherheitsdetails werden in Kapitel
8 "Sicherheit" besprochen.
3.1.2 Software-Firewall (Internet)
Eine Software-Firewall kann direkt auf dem WebShare WebObjects Server konfiguriert werden (Abb.
1). Sie darf nur eingehende HTTP-Verbindungen zum Port 2009 zulassen. Andere Ports auf diesem Server dürfen aus dem Internet via HTTP nicht erreichbar sein, so dass ein hohes Maß an Sicherheit gewährleistet ist. Die Konfiguration der Software-Firewall kann auf der Mac OS X Plattform über
Systemeinstellungen > Sharing vorgenommen werden.
Des Weiteren benötigt der WebShare WebObjects Server zwei Netzwerkkarten; eine für die Verbindung zum Internet, die andere zum Intranet. IP-Routing muss auf der Firewall deaktiviert sein.
Abb. 1: Software-Firewall zum Internet
|
|
3.1.3 Hardware-Firewall (Internet)
Eine andere Möglichkeit ist die Realisierung einer Hardware-Firewall zwischen dem Internet und dem WebShare WebObjects Server (Abb.
2). Wie schon in Kapitel
3.1.2 "Software-Firewall (Internet)" beschrieben, darf die Firewall nur eingehende HTTP-Verbindungen auf den Port 2009 zulassen. Bei diesem Aufbau würde schon eine Netzwerkkarte sowohl für die Verbindung zum Internet als auch zum Intranet genügen, jedoch bieten zwei Netzwerkkarten ein höheres Maß an Sicherheit. Auch hier muss das IP-Routing auf der Firewall deaktiviert sein.
Abb. 2: Hardware-Firewall zum Internet
|
|
3.1.4 Hardware-Firewall (Intranet)
Eine Hardware-Firewall kann auch zwischen den WebShare WebObjects Server und das Intranet geschaltet werden. Sie sollte nur eingehende Verbindungen auf die Ports 2010-2015 zulassen. Zusätzlich sollte eine Software-Firewall ausschließlich eingehende HTTP-Anfragen auf den Port 2009 gestatten (Abb.
3). Für diesen Aufbau werden zwei Netzwerkkarten benötigt, eine für die Verbindung zum Internet und die andere zum Intranet. IP-Routing muss auf der Firewall deaktiviert sein.
Abb. 3: Hardware-Firewall zum Intranet
|
|
Bei der so genannten Ein-Server-Lösung (Abb.
4) sind der WebShare WebObjects Server und der WebShare File Server auf derselben Maschine installiert. Bei diesem Aufbau muss die Hardware-Firewall eingehende HTTP-Verbindungsanfragen, die nicht auf Port 2009 zeigen, ablehnen.
Abb. 4: Ein-Server-Lösung
|
|
3.2 Installation des WebShare WebObjects Servers
3.2.1 Systemvoraussetzungen
Für die Installation des WebShare WebObjects Servers gelten die folgenden Systemvoraussetzungen:
- Jede von HELIOS unterstützte Server-Plattform. Unterstützte Plattformen finden Sie unter der URL:
www.helios.de/support/platforms.phtml
- Die Programmiersprache Perl (Version 5.0.5 oder neuer) muss installiert sein
- Java 1.4.1 Runtime oder neuer
- 32 MB RAM; 2 MB pro aktivem Client
Hinweis: Wenn Sie WebShare in einem zweistufigen Serveraufbau benutzen, sollten Sie auf dem WebShare WebObjects Server nur HELIOS Base sowie den WebShare WebObjects Server installieren. Auf dem WebShare File Server werden dann HELIOS Base und der WebShare File Server installiert.
3.2.2 WebShare WebObjects Server Lizenz
Der WebShare WebObjects Server wurde mithilfe des Apple Xcode SDK entwickelt, welches auf der WebObjects 5.3 Technologie basiert. Die Installation einer Apple WebObjects Software ist nicht mehr erforderlich. Alle benötigten Module werden als J2EE-kompatibles Programm geliefert.
HELIOS und seine Partnerfirmen übernehmen den vollständigen Support für den Webshare WebObjects Server. Sogar WebShare wurde mithilfe der Apple WebObjects Technologie entwickelt. Apple selbst bietet keinen Support für den HELIOS Webshare WebObjects Server.
3.2.3 Installation der Software
Die Installation des WebShare WebObjects Servers erfolgt auf die gleiche Art und Weise wie die Standard HELIOS Softwareinstallation, welche detailliert im Kapitel "Softwareinstallation" im Base Handbuch beschrieben wird.
3.2.4 Die Installation überprüfen
Sie sollten sich die Mühe machen und prüfen, ob die Installation des WebShare WebObjects Servers erfolgreich war:
Führen Sie auf der Kommandozeile den Befehl "srvutil status" aus (siehe Kapitel 9.1 "srvutil" im Base Handbuch):
Service Status PID When Restarts
srvsrv Running 398 Fri 8:38
slpsrv Running 400 Fri 8:38
mailsrv Running 401 Fri 8:38
termsrv Running 402 Fri 8:38
timesrv Running 403 Fri 8:38
createpdf Running 405 Fri 8:38
notifysrv Running 406 Fri 8:38
desksrv Running 417 Fri 8:38
admsrv Running 418 Fri 8:38
papsrv Running 419 Fri 8:38
authsrv Running 420 Fri 8:38
afpsrv Running 425 Fri 8:38
pcshare Running 427 Fri 8:38
opisrv Running 446 Fri 8:39
scriptsrv Running 904 Fri 10:30
websharesrv Running 428 Fri 8:38
websharewoa Running 404 Fri 8:38
heladmsrv Running 421 Fri 8:38
Das Ergebnis der Stausabfrage zeigt, dass der Prozess "websharewoa" läuft. Falls "websharewoa" nicht laufen sollte, überprüfen Sie die Systemmeldungen auf Fehlermeldungen.
Hinweis: Sie können zur Überprüfung der Installation auch das Programm "HELIOS Services" (Ordner Programme) verwenden. Dieses wird auf Mac OS X Plattformen als Komponente von HELIOS Base sowohl auf dem WebShare WebObjects Server als auch auf dem WebShare File Server installiert.
Anhand der folgenden Schritte können Sie überprüfen, ob der WebShare WebObjects Server auch von "außerhalb" zu erreichen ist:
Geben Sie in Ihrem Browser folgende URL ein:
http://<Hostname>:2009
Wenn Sie die HELIOS WebShare Startseite sehen, war die Installation erfolgreich und alle anderen Module sollten ebenfalls problemlos funktionieren.
Wenn die Eingabe der URL zu einer Fehlermeldung führt, versuchen Sie es mit der folgenden Variante:
http://<DNS-Name>:2009
Beispiel: http://meinserver.com:2009
Wenn dies auch nicht funktioniert, können Sie noch folgenden Versuch starten:
http://<IP-Adresse>:2009
Beispiel: http://172.16.0.8:2009
Falls die Eingabe der URL mit der expliziten IP-Adresse erfolgreich ist, der "Hostname" und der "Webservername" jedoch nicht zum Erfolg führen, dann war die Installation des WebShare WebObjects Servers zwar erfolgreich, Sie könnten jedoch ein Problem in der DNS-Konfiguration haben.
Überprüfen Sie bitte dann, ob der Webserver (Port 2009) von außerhalb erreicht werden kann z. B. über das HELIOS Dienstprogramm "socket":
outsidehost$ socket meinserver.com 2009
Trying...
Connected to helioshost.
Wenn diese Eingabe nur zu der Angabe führt, dass der Host unbekannt ist, dann versuchen Sie es mit der expliziten Angabe der IP-Adresse des Servers:
outsidehost$ socket 172.16.0.8 2009
Trying...
Connected to 172.16.0.8.
Wenn auch dies fehlschlägt, versuchen Sie direkt auf dem WebShare WebObjects Server Folgendes:
$ socket localhost 2009
Trying 127.0.0.1...
Connected to helioshost.
Verlassen Sie das Programm "socket" mit der Tastenkombination
Ctrl-C.
Hinweis: Die in den oben aufgeführten Arbeitsanweisungen verwendeten Hostnamen und IP-Adressen sind lediglich Beispiele!
Hinweis: Standardmäßig erlaubt der WebShare WebObjects Server Verbindungen zu allen WebShare File Server Hosts. Durch Setzen der Präferenz WSAllowedHostNames (Kapitel 6.6 "Präferenzen") können Sie jedoch den Zugang auf dort explizit angegebene WebShare File Server beschränken.
3.3 Installation des WebShare File Servers
3.3.1 Systemvoraussetzungen
Für die Installation des WebShare File Servers gelten die folgenden Systemvoraussetzungen:
- Jede von HELIOS unterstützte Server-Plattform sowie Windows 2000 Workstation oder neuer.
Unterstützte Plattformen finden Sie unter der URL:
www.helios.de/support/platforms.phtml
- Die Programmiersprache Perl (Version 5.0.5 oder neuer) muss installiert sein
- 32 MB RAM; 2 MB pro aktivem Client
- Jeder Server, der Dateien über WebShare öffentlich zugänglich macht, benötigt eine WebShare File Server Lizenz
3.3.2 Installation der Software und der Lizenz
Die Installation des HELIOS WebShare File Servers erfolgt auf die gleiche Art und Weise wie die Standard HELIOS Softwareinstallation, welche detailliert im Kapitel "Softwareinstallation" im HELIOS Base Handbuch beschrieben wird.
Geben Sie die Lizenz gemäß der Beschreibung im Kapitel "Eingabe einer neuen Lizenz" im HELIOS Base Handbuch ein.
3.3.3 Die Installation überprüfen
Sie sollten sich die Mühe machen und prüfen, ob die Installation des WebShare File Servers erfolgreich war:
Führen Sie auf der Kommandozeile den Befehl "srvutil status" aus (siehe Kapitel "srvutil" im HELIOS Base Handbuch):
Service Status PID When Restarts
srvsrv Running 398 Fri 8:38
slpsrv Running 400 Fri 8:38
mailsrv Running 401 Fri 8:38
termsrv Running 402 Fri 8:38
timesrv Running 403 Fri 8:38
createpdf Running 405 Fri 8:38
notifysrv Running 406 Fri 8:38
desksrv Running 417 Fri 8:38
admsrv Running 418 Fri 8:38
papsrv Running 419 Fri 8:38
authsrv Running 420 Fri 8:38
afpsrv Running 425 Fri 8:38
pcshare Running 427 Fri 8:38
opisrv Running 446 Fri 8:39
scriptsrv Running 904 Fri 10:30
websharesrv Running 428 Fri 8:38
websharewoa Running 404 Fri 8:38
heladmsrv Running 421 Fri 8:38
Das Ergebnis der Stausabfrage zeigt, dass der Prozess "websharesrv" läuft.
Hinweis: Sie können zur Überprüfung der Installation auch das Programm "HELIOS Services" (Ordner Programme) verwenden. Dieses wird auf Mac OS X Plattformen als Komponente von HELIOS Base sowohl auf dem WebShare WebObjects Server als auch auf dem WebShare File Server installiert.
Anhand der folgenden Schritte können Sie überprüfen, ob der WebShare File Server auch von "außerhalb" zu erreichen ist (verwenden Sie den korrekten Hostnamen oder die IP-Adresse anstelle von "helioshost"):
Verlassen Sie das Programm "telnet" mit der Tastenkombination
Ctrl-C.
Wie das obige Beispiel zeigt, ist der WebShare File Server Port (2010) erreichbar.
