picxl.de » Netzwerke

Virtualbox – Port forwarding

Daniel Weihmann — Wed, 13 May 2009 18:32:57 +0000

Virtuelle Maschinen lassen sich ja für alles Mögliche einsetzen. Ob nun als Labor-Umgebung für irgendwelche Netzwerk-Geschichten, zum Testen von Software, als zusätzliches Betriebssystem oder zum "sicheren Surfen". In meinem Fall möchte ich das Debian 4.0 Gastsystem als Entwicklungsserver für Webseiten nutzen. Wie und wo man Virtualbox installiert, downloaded und mit einem Gastsystem bestückt soll nicht das Thema dieses Beitrags sein. In diesem Tutorial geht es wirklich nur um das NAT (Network Adress Translation, eigentlich Network Address Port Translation in diesem Fall) und wie man diese Portweiterleitung einrichten und anwendet.

Ich möchte von meinem Windows-Rechner per SSH und HTTP auf die Virtuelle Maschine zugreifen ohne aber die Konfiguration "Hostinterface" oder "Internes Netzwerk" zu nutzen. SSH lauscht auf auf Port 22 und HTTP ebenfalls unverändert auf dem bekannten Port 80. Ansprechen, also vom Windows her aufrufen, möchte ich SSH auf Port 9022 und HTTP auf 9080. Die Ports sind hierbei oberhalb von Port 1024 prinzipiell frei wählbar; ein bisschen Ordnung schadet sicherlich nicht und somit hat diese VM von mir die Nummer 90 bekommen und die Original-Ports habe ich einfach an gehangen.

NAT-Konfiguration

Bei den Einstellungen für das Netzwerk innerhalb von Virtualbox muss NAT ausgewählt werden und beim direkten Bearbeiten der Konfigurations-XML-Datei ist ein Beenden des Programms notwendig, da Windows sonst das Schreiben in diese Datei verweigert. Da meine Maschine "Debian 4.0" und mein Anmeldename bei Windows "daniel" ist, lautet der Pfad zur XML bei mir

C:\Dokumente und Einstellungen\daniel\.VirtualBox\Machines\Debian 4.0\Debian 4.0.xml

Diese mit einem Texteditor öffnen und die folgenden 3 Zeilen zwischen und hinzufügen

Für den HTTP-Port einfach 3 weitere Zeilen anhängen; ggf. weitere Dienste einfach entsprechend erweitern

Nun nur noch speichern, Virtual Box ausführen und die entsprechende VM starten.

Alternative zur XML-Bearbeitung

Eine andere Möglichkeit die XML-Datei zu beschreiben lässt sich mit Hilfe des sich im Funktionsumfang befindlichen VBoxManager bewerkstelligen. DOS-Box öffnen (Start > Ausführen > CMD) und zum Virtualbox-Verzeichnis navigieren

cd "c:\Programme\Sun\xVM VirtualBox\"

hier angekommen (die Pfade/ Laufwerke können natürlich von meinen abweichen) gilt es die 3 folgenden Befehle abzusetzen (STRG+C und in der DOS-Box Rechtsklick und Einfügen wählen)

VBoxManage setextradata "Debian 4.0" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/SSH/HostPort" 9022
VBoxManage setextradata "Debian 4.0" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/SSH/GuestPort" 22
VBoxManage setextradata "Debian 4.0" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/SSH/Protocol" TCP

Einstellungen im Putty

Die VM läuft und nun möchte ich mit dem Putty auf die Linux-Konsole zugreifen. Hier habe ich einige Zeit gebraucht, um auf die Idee zu kommen, bei Hast Name nicht die IP der virtuellen Maschine einzugeben, sondern localhost oder 127.0.0.1. Bei Port kommt der weiter oben gewählte hinein und das war’s eigentlich schon. Der Zugriff müsste per SSH möglich sein; vorausgesetzt, dass auf der VM auch ein Dienst auf Port 22 lauscht.

Was macht der Port 80?

Ein frisch installierter Apache auf dem Gastsystem liefert beim Aufruf von "http://localhost:9080" im Browser: "It works" – und genau so ist’s gemeint.

Weiterführende Informationen zum Thema:

Mail-Header anzeigen

Daniel Weihmann — Tue, 24 Feb 2009 19:09:28 +0000

E-Mail-Header lesen und verstehen – so der Titel auf Thomas Hochsteins Webseite zum Thema Mailheader, Email-Kopfzeilen oder wie auch immer man hierzu sagen möchte. Auf 23 DIN-A4 Seiten wird das Thema Mail-Header bis ins Detail beschrieben, ohne in einen langweiligen RFC-Kontext zu verfallen.

Die Beschreibung des Ablaufs einer E-Mail-Zustellung ist kurz und bündig. Ausführlicher wird’s bei den Headerzeilen, sozusagen dem Briefkopf oder dem Briefumschlag einer E-Mail, und geht weiter über Möglichkeiten zur Beschwerde, wenn der Spam überhand nimmt.

Ich stieß auf die Seite, weil ich in Kundengesprächen am Telefon immer mal gern auf den E-Mail-Header bei entsprechenden Mail-Problemen zurück greifen möchte. Das heißt also, dass mir ein normaler Windows-Anwender – ggf. mit grundlegenden Word- und Internet Explorer Kenntnissen – einfach einmal einen bestimmten Kopfzeilen-Auszug zukommen lassen soll, um einer Sache näher auf den Grund zu gehen. Nun fällt es mir als Thunderbird-User jedes Mal recht schwer, aus dem Kopf heraus zu beschreiben, wie man bei Outlook Version sowieso den Header extrahiert. Thomas Hochsteins Informationen helfen dann immer recht schnell weiter…

Selbst exotische Clients – auch wen ich diese Infos bisher noch nicht brauchte – sind vertreten; auch Webmailer wie GMail, GMX & Co. fehlen nicht. Von Incredimail, MS Entourage oder Sylpheed Claws hörte ich hier zum ersten Mal und T-Online E-Mail und Lotus Notes sind mir zwar ein Begriff, nur gesehen habe ich beides bisher noch nicht.

Leider finden keine Aktualisierungen mehr statt, sodass ich mir für aktuelle Outlook-Versionen dies hier wohl mal noch notieren werde…

Die hosts-Datei

Daniel Weihmann — Sun, 18 Jan 2009 16:00:53 +0000

Gelegentlich kommt es vor, dass ich die Einstellungen meines DNS-Servers umgehen muss, um beispielsweise eine Webseite unter ihrer künftigen Domain zu testen oder um Webanfragen zu tunneln. Aber auch als Filter für unerwünschte Webseiten bietet sich diese, auf jedem System befindliche Datei an.

Die hosts-Datei selbst stammt noch aus längst vergangenen Arpanet-Zeiten und diente zur Auflösung von Hostnamen zu IP-Adressen; also das, was heutzutage prinzipiell die DNS-Server übernehmen. Heutzutage unvorstellbar, dass damals diese Datei an alle Beteiligten verteilt werden musste, wenn neue Hostnamen zum Netz hinzugefügt wurden.

Wo befindet sich diese Datei?

Die hosts-Datei befindet sich in der Regel bei Linux-Systemen unter /etc/hosts und bei Windows unter c:\windows\system32\drivers\etc\hosts. Es handelt sich hierbei um eine einfach aufgebaute Textdatei (sie hat keine Dateiendung), die auf der einen Seite die IP-Adresse und ihr gegenüber den Hostnamen beinhaltet. Normalerweise hat sie standardmäßig unter Windows nur einen Eintrag: 127.0.0.1 localhost, d.h., dass der Hostname "localhost" der "lokalen Maschine" mit der IP 127.0.0.1 zugeordnet ist. Warum das so ist und was noch alles dazu gehört steht bei Wikipedia, darum soll es hier nicht gehen…

Wozu kann man sich das nun zu Nutze machen?

Nehmen wir an, dass ihr einen neuen WordPress-Auftritt in einer lokalen Entwicklungsumgebung (z.B. in einer VMWare) vorbereiten möchtet und online vielleicht schon eine statische Webseite habt, die ihr auch bis zur Liveschaltung des WordPress für die Besucher auch so belassen wollt. Jetzt kann man das WordPress-System sicherlich auch unter einer Arbeitsadresse installieren und später die Hostnamen in der Datenbank anpassen. Verwendet man allerdings Addons, wie z.B. eine Bildergalerie, dann kann es sehr schnell passieren, dass auch die ganzen Bildlinks in der Datenbank erneut angepasst werden müssen und das wollen wir uns eben einfach ersparen. Das heißt also, wir müssen bereits bei der Entwicklung mit dem korrekten Hostnamen arbeiten. Also benennen wir den virtuellen Host in unserer VMware doch schon mal so, wie er später auch verwendet werden wird, z.B. www.example.com.

Nun wird der Aufruf im Browser unserer Domain www.example.com dazu führen, dass wir zu einem Server mit der IP 208.77.188.166 weiter geleitet werden und nicht auf unserer Entwicklungsumgebung landen. Der Grund ist klar: Zu diesem Hostnamen gehört nun mal diese IP und nicht die unserer Wunsch-Adresse; "schuld" daran sind die DNS-Server! Aber diese können mit der hosts-Datei recht einfach umgangen werden…

Wie funktioniert’s?

Unsere Entwicklungsumgebung hat beispielsweise die im Internet nicht geroutete IP 192.168.23.100 und bei der Eingabe von www.example.com wollen wir auch dort landen. Also die hosts-Datei mit einem Texteditor öffnen und folgende Eintragung vornehmen:

192.168.23.100 www.example.com

Unter Windows kann man hierfür >AUSFÜHREN> wählen und notepad.exe C:\WINDOWS\system32\drivers\etc\hosts eingeben. Nun die gewünschten Eintragungen (hierfür sind Administrator-Rechte nötig) vornehmen und speichern. Ggf. ist ein Leeren des DNS-Caches von Nöten: und den DOS-Befehl ipconfig -flushdns ausführen. Wenn die DOS-Box schon mal offen ist, dann lohnt auch gleich mal das Ausführen eines Pings: ping www.example.com als Antwort sollte nun die IP der VMWare ausgegeben werden, also die 192.168.23.100.

Nun kann man es auch im Browser probieren. Auch hier ist es eventuell nötig diesen neu zu starten bzw. Caches zu löschen.

Mit der hosts-Datei das eigene System absichern!

Vorsicht ist bei Änderungen an der hosts immer dann geboten, wenn diese gar nicht erwünscht sind. Zum Beispiel durch eine Schadsoftware, die hier eine beliebige Domain (vielleicht deine Homebanking-Adresse, Ebay oder was auch immer) auf eine andere IP umlenkt.

Wie man die hosts-Datei einsetzt, um den Aufruf von Spam- und Dialer-Adressen zu unterbinden, darüber informiert Marc Humer auf seiner Webseite ausführlich. Passende hosts-Dateien zum sofortigen Einsatz gibt es kostenlos zum Download.

IP-Lookup

Daniel Weihmann — Mon, 06 Oct 2008 19:28:40 +0000

Ohne einer eindeutigen IP-Adresse geht im Internet überhaupt nichts. Diese vergibt der Provider bei der Einwahl ins Internet oder wird beispielsweise einem Webserver fest zugeordnet.

Will man seine derzeitige IP ermitteln, z.B. für ein Online-Spiel oder beim Support am Telefon, wird’s schwierig. Irgendwo in der Router-Status-Anzeige steht sie sicherlich… Einfacher ist da ein Aufruf einer Webseite; so zeigt beispielsweise ipadresse.net neben ein paar weiteren Informationen die derzeitige Adresse in großen Lettern. Bei gulli.com erfährt man nebenher gleich noch ein paar Dinge, die man beim Surfen im Netz preis gibt.

Mein Favorit ist allerdings seit Längerem ip-lookup.net, da sich hier auch Abfragen zu anderen IPs unkompliziert bewerkstelligen lassen. Es ist doch hin und wieder recht interessant zu sehen, welche Nationalität sich hinter einem all zu oft durchgeführten SSH-Login auf dem Webserver verbirgt. Die Herkunft wir durch die entsprechende Landesflagge dargestellt und ebenso wird der ermittelte Host ausgegeben. Der Inhaber der IP sowie der Domain-Inhaber kann ebenfalls, recht wichtig für Abuse-Zwecke (Missbrauchsmeldungen), abgefragt werden. Die Auflösung einer Domain in die dazugehörige IP-Adresse ist natürlich auch möglich, doch hierzu in einem separaten Beitrag mehr.

Auch unter meineipadresse.de lässt sich noch eine ganze Menge mehr über die IP heraus finden, entweder direkt auf der Webseite oder als Link zu einem entsprechenden Webangebot.

O’Reilly OpenBooks

Daniel Weihmann — Sun, 18 Nov 2007 20:31:24 +0000

Seit mehreren Jahren sind die O’Reilly-Bücher aus den verschiedensten Bereichen der Informatik nicht mehr weg zu denken, gerade die Kochbuch- und In a Nutshel-Reihen haben sehr große Fangemeinden gefunden. Bei den Veröffentlichungen geht es inhaltlich häufig weit über das durch das Internet verbreitete Wissen hinaus und zeigt oft auch die verstecktesten Winkel einer Thematik. Immer mal wieder gibt es diese, nicht ganz preiswerte Fachliteratur, ganz offiziell als PDF zum Download auf den Seiten O’Reillys. Gerade Linux-Anhänger werden hier außerordentlich gut bedient.

O’Reilly Verlag: deutsche Neuerscheinungen: Deutschsprachige Neuerscheinungen der letzten drei Monate.

Hackerbrause – kurz & geek

Hackerbrausen sind koffeinhaltige Erfrischungsgetränke, die auf keiner Hackerkonferenz, auf keinem Entwicklerkongress und bei keinem Hackerspace-Treffen fehlen dürfen. Hackerbrausen sind schon längst fester Bestandteil der Geek-Kultur. Hackerbrausen machen Geeks hellwach.

Wie kam Club-Mate, die bekannteste Hackerbrause, in die deutsche Hackerszene? Welchen Anteil hatten freie Getränkevertriebskollektive an der Verbreitung dieser Getränke? Und wer brachte das Getränk in die USA? Dies und noch vieles mehr wird in Hackerbrause kurz&geek beschrieben. Die Geschichte der Hackerbrausen ist eine Geschichte der Hackerbewegung der letzten 15 Jahre.

Hackerbrause kurz&geek erklärt die Wirkung von Koffein und Zucker im Körper und wägt die gesundheitlichen Risiken ab, die mit dem Hackerbrausen-Konsum verbunden sein können. Wie Mate, die in vielen Hackerbrausen verwendet wird, auf ganz besondere Weise getrunken werden kann, wird detailliert beschrieben. Cola, die wirkliche Geschichte von Cola und eine Bewertung von Energydrinks dürfen ebenfalls nicht fehlen. Viele Hackerbrausen werden geschmacklich miteinander verglichen.

Zahlreiche Getränke- und Kochrezepte im Buch laden zum Selbermachen ein.

Erscheinungstermin: Dezember

Jenkins – kurz & gut

Ein wichtiger Bestandteil moderner, agiler Softwareentwicklung ist die kontinuierliche Integration von Code-Änderungen in die existierende Software (Continuous Integration, CI). Während Programmierer früher monatelang an neuen Modulen bastelten, um sie dann zu einem bestimmten Stichtag ins System zu spielen (und nur allzu oft daran zu scheitern), lässt sich mit modernen CI-Tools jede kleine Programmänderung sofort integrieren, automatisch testen und im Anschluss an verschiedenen Stellen installieren.

Jenkins (früher Hudson) ist eine solche Plattform, die Entwicklern die nahtlose Integration ihres neuen Codes ermöglicht. Insbesondere, weil Jenkins so hervorragend mit anderen populären Entwicklungswerkzeugen wie Ant, Maven, Subversion und JUnit zusammenarbeitet, ist es für viele professionelle Softwareentwickler das CI-Tool der Wahl. Jenkins kurz & gut gibt dieser Zielgruppe alle nötigen Informationen kompakt und strukturiert an die Hand, um dieses Werkzeug effektiv im Arbeitsalltag einsetzen zu können. Erscheinungstermin: Januar

Online-Shops mit OXID eShop

OXID eShop gehört hierzulande neben Magento und xt:Commerce zu den beliebtesten eCommerce-Systemen. Es beeindruckt durch seine sehr gute Code-Basis, ist im Vergleich zu Magento relativ leicht zu bedienen und eignet sich hervorragend für Online-Shops mittlerer Größe.

Dieses Buch richtet sich an Shop-Betreiber, die mit der Community Edition ihren Shop aufbauen wollen und behandelt die Installation, Konfiguration sowie alle wichtigen Aspekte, um den Shop den eigenen Anforderungen gemäß einzurichten. Erscheinungstermin: Januar

Praxiskurs Netzwerkgrundlagen

Dieses kompakte Buch richtet sich an Studenten, angehende Netzwerktechniker und Admins, die sich mit den Netzwerkgrundlagen vertraut machen wollen. Es bietet einen soliden Überblick über die verschiedenen Protokolle, ihr Zusammenspiel und behandelt auch Sicherheitsaspekte und Hardware-Fragen. Darüber hinaus hat der Autor Praxisaufgaben zusammengestellt, mit denen Sie überprüfen können, ob Sie alle Konzepte verstanden haben und ob das Erlernte auch sitzt. Erscheinungstermin: Dezember