Im zweiten Teil des Telnet, Unix, Linux Workshops lernen Sie das Dateisystem von *nix Umgebungen kennen. Zudem lernen Sie, wie Sie ihre Telnet-Sessions aufzeichnen, und ihnen werden noch weitere Funktionen erklärt.

Eine Datei komprimieren

Komprimieren Sie große Dateien bevor Sie diese übertragen - Sie sparen Zeit und Geld. Wenn Sie zum Beispiel Ihre Logdatei von Zeit zu Zeit vom Server downloaden möchten, bedenken Sie dass diese Datei bereits bei 300 Besuchern Ihrer Site eine Größe von > 1 MB haben kann, denn jeder Zufriff auf ein *.gif erzeugt eine Zeile in dieser Logdatei. Zum Komprimieren einer Datei auf der UNIX - Befehlszeile (Telnet) geben Sie im aktuellen Pfad folgendes ein:

gzip -9 dateiname

Der Schalter -9 bewirkt dabei eine maximale Komprimierung und das Ergebnis ist die gepackte Datei mit einer Endung dateiname.gz. Nach der Übertragung können Sie die Datei wieder auspacken mit der folgenden Kommandozeile:

gzip -d dateiname.gz

Im Ergebnis dessen wird auch der Originaldateiname wieder hergestellt.

UNIX Dateirechte

UNIX Dateirechte beziehen sich auf

Owner (Besitzer)   Group (Gruppe)   All (Welt)

und beinhalten die Rechte:

• r Read (Lesen)
• w Write (Schreiben)
• x Execute (Ausführen)

Dazu gleich ein Beispiel, angenommen das Kommando ls -l zeigt folgende Dateiattribute:

-rwx-wx--x

Den ersten Bindestrich ('-' = Datei, 'd' = Verzeichnis, 'l' = Link) denken Sie sich mal weg und sehen sie es so:

Owner (Besitzer)   Group (Gruppe)   All (Welt)

rwx                -wx              --x

Jetzt dürfte es schon deutlicher werden...

• Der Besitzer hat Lese- und Schreiberecht und darf die Datei ausführen
• Die Gruppe darf nur Schreiben und ausführen
• alle Anderen dürfen nur ausführen

Gesetzt werden diese Attribute mit dem Kommando chmod, der Syntax ist wie folgt:

chmod XYZ dateiname oder
chmod XYZ *.* (alle Dateien)

XYZ ist ein Oktalcode, dabei steht der Wert in

• X für den Owner
• Y für die Gruppe
• Z für alle Anderen

Der Oktalcode in X, Y oder Z errechnet sich als die Summe von

• 4 für read
• 2 für write
• 1 für execute

chmod 731 dateiname

Entspricht chmod 666

CGI - Scripte ausführbar machen

In Perl geschriebene CGI - Scripten müssen mit "chmod 755" ausführbar gemacht werden, sonst meldet der Webserver einen 500er Error. Die Änderung des Mode's kann auf der Befehlszeile genauso erfolgen wie weiter oben beschrieben oder mit der grafischen Oberfläche eines FTP - Client's für Windows. Verbreitet und allgemein beliebt ist auch das Programm  WS_FTP und der Vollständigkeit halber ist hier auch noch ein Screenshot, welcher den "Change Mode 755" grafisch beschreibt (Die Datei ist in der rechten Fensterhälfte von WS_FTP mit der rechten Maustaste anzuklicken und aus dem Kontextmenu der Punkt "chmod UNIX" auszuwählen):

Telnet Session aufzeichnen

Zum Mitschneiden von Befehlsausgaben in einer Telnet-Session bieten die meisten Telnet-Clients die Möglichkeit des Protokollierens. So auch das "Telnet"-Programm von Windows:

Nach der Auswahl des o.gezeigten Menupunktes kann der Pfad und der Name eines Logfiles angegeben werden wo alles was auf der Telnet-Befehlszeile passiert dann drinsteht (auch Ausgaben von Dateien).

Nützliche Kommandos

Mit dem Kommando "cat" kann der Inhalt von ASCII-Files ausgegeben werden wie weiter oben schon beschrieben. Handelt es sich jedoch um größere Dateien und soll ggf. nur nach bestimmten Begriffen gesucht werden, so gibt es auch dafür ein paar Möglichkeiten...

tail -20 error_log

Zeigt die letzten 20 Zeilen der Datei "error_log".

head -1 access_log

Zeigt die erste Zeile der Datei "access_log"

grep passwd access_log

Zeigt jede Zeile des Zugriffs auf "passwd" (auch versuchte Zugriffe). Der String hinter grep muss nur im Falle von Sonder- oder Leerzeichen in "" gesetzt werden.
Vielen dank an Herrn Rolf Rost von I-NetLab, der uns den Artikel zur Verfügung gestellt hat. Bei Fragen können Sie sich an ihn wenden. Auf seiner Webseite finden Sie ein Kontakt-Formular.

Weiterführende Links:

1. Telnet Access – Unix Ecke für Webmaster

Einloggen mit Telnet

Wenn Ihr Provider für Sie einen Telnet - Zugang eingerichtet hat, können Sie sich auf dem UNIX- (bzw. LINUX-) Server über Telnet einloggen und UNIX-Kommandos auf dem Server ausführen. Für Windows95/98 und für WinNT gibt es einen Telnet - Client den Sie entweder im Startmenue finden oder über eine Befehlszeile aufrufen können. Sie sehen daraufhin folgendes Bild:

Zum Verbinden mit dem Server klicken sie also auf den gezeigten Menuepunkt und geben bei Hostname den Namen des Servers bzw. dessen IP - Adresse an:

Was nun folgt ist der Prompt an denen Sie Ihren Benutzernamen und Ihr Passwort eingeben müssen - und Sie landen in Ihrem Home - Verzeichnis welches Ihr Provider für Sie eingerichtet hat. Zum Wechseln in ein anderes Verzeichnis innerhalb Ihres Webbaumes benutzen Sie die folgenden Kommandos:

cd ..         
 wechselt eine Verzeichnisebene höher, beachten Sie
 das Leerzeichen

cd verzeichnis 
wechselt in das gewünschte Verzeichnis

Wenn Sie nicht mehr wissen wo sie sind geben Sie einfach ein:

pwd            zeigt Ihnen den Pfad

cd             bringt Sie in Ihr Homeverzeichnis

immer wieder "heim". Mit dem Kommando

ls             entspricht etwa dem Dir im DOS

können Sie sich die Inhalte der Verzeichnisse auflisten. Es gibt etliche Schalter für dieses Kommando:

ls --help      Die Hilfe wird gezeigt

Beispiele:

ls -l          Langes Ausgabeformat
ls -a          Alle Dateien werden angezeigt
ls -la         Schalter "-l" und "-a" kombiniert

Weitere Kommandos:

md             Anlegen eines Verzeichnisses
rd             Löschen eines Verzeichnisses
cp             Kopieren von Dateien
mv             Bewegen von Dateien
rm             Löschen von Dateien
cat            Inhalt von ASCII Dateien anzeigen

Einen Cronjob erzeugen

Häufig besteht die Aufgabe bestimmte Scripten periodisch ablaufen zu lassen, wenn zum Beispiel der Index einer Suchmaschine mit einem Script täglich neu erstellt werden soll oder andere Aufgaben. Derartiges kann der cron - Dämon für Sie erledigen, das ist ein Dienst welcher im Hintergrund läuft. Sie müssen diesem Dienst nur mitteilen wann er was zu machen hat und das geht mit dem Kommando crontab:

crontab -l     Liste Ihrer Cronjobs
crontab -e     Edit - Modus zum Hinzufügen / Löschen von ...
crontab -r     Remove (Löschen) aller Cronjobs

Mit crontab -e wird der Standardeditor aufgerufen, das ist normalerweise der VI dessen wichtigste Befehle Sie kennen sollten:

i              Schaltet den VI in den Insertmodus
ESC            Schaltet den VI in den Befehlsmodus
x              Löscht ein Zeichen (Befehlsmodus)
:q             Sie verlassen den VI (Befehlsmodus)
:wq            Write + Quit: Verlassen mit Speichen
:q!            Verlassen ohne Speichern

Wenn Sie sich nicht ganz sicher sind mit dem VI üben Sie einfach mit einer Testdatei in ihren Homeverzeichnis. Falls Sie unter Windows Ihre Projekte entwickeln und sich Offline mit dem VI vertraut machen wollen, können Sie sich auch den WinVi downloaden, installieren und die wichtigsten Befehlsmodi einstudieren.

Der Syntax in der Crontab - Datei sieht so aus:

min std tag mon wotag kommando

Und dazu gleich ein Beispiel:

00  00   *  *  *  perl /home/i-netlab.de/cgi-bin/ice2-idx.pl

Das Beispiel bewirkt ein tägliches Ausführen des Scriptes "ice2-idx.pl" um Mitternacht / Null - Uhr. Nachdem Sie also crontab -e am Telnet eingegeben haben landen Sie im VI und geben nacheinander folgendes ein:

• "i" (um in den Edit - Modus zu kommen)
• "min std tag mon wotag kommando"
• "ESC" (um in den Befehlsmodus zu kommen)
• ":"
• "wq" (wq hinter dem Doppelpunkt eingeben zum Verlassen mit Speichern)

Den Output des mit crontab gestarteten Befehls (oder Scripts) finden Sie in Ihrer UNIX - mail wieder: hier steht das geschrieben was der Befehl normalerweise auf die Standardausgabe schreiben würde. Das Programm "Mail" rufen Sie am Telnet wie folgt auf:

mail

Mail zeigt eine Liste der Mails, mit der Eingabe der Nummer wird Ihnen die entsprechende Mail anzezeigt. Hinter dem & - Zeichen können Sie auch das "?" eingeben um weitere Hilfe zu bekommen.

Einen Prozess starten und sich abmelden

Manchmal besteht die Aufgabe, einen Prozess oder ein Script auf dem Webserver - Linux -Rechner lediglich zu starten und sich dann gleich wieder abzumelden, insbesondere wenn der Prozess länger dauert, als man Online bleiben möchte. Dazu gibt es für jedes unter UNIX abgesetzes Kommando den Parameter nohup (No Hang Up), welcher einfach an den Befehlsstring drangehängt wird. Um diesen Prozess auch noch in den Hintergrund zu schicken, ist am Ende der Kommandozeile einfach noch das Kaufmanns - Und "&" anzuhängen. Beispielsweise soll das Script "langes_script.pl" gestartet werden und danach gleich die Abmeldung erolgen, der Befehlsstring sähe dann so aus:

perl langes_script.pl nohup &

Die nach dem Absetzen eines derartigen Kommandos angezeigte Prozess - ID z.B.: [1] 19007 kann dabei durchaus notiert werden... nach der Abmeldung läuft das Script weiter.

Vielen dank an Herrn Rolf Rost von I-NetLab, der uns den Artikel zur Verfügung gestellt hat. Bei Fragen können Sie sich an ihn wenden. Auf seiner Webseite finden Sie ein Kontakt-Formular.

Weiterführende Links:

1. Telnet Access – Unix Dateisystem
2. Suchfunktionen für knausrige Webmaster

Mit dem Apache Modul mod_rewrite können Sie ihre Websiten
suchmachinenfreundlicher machen. Eine Suchmaschine erkennt eine dynamische Webseite an dem "?" bei dem URL. Manche Suchmachinen geben schon bei der Sicht dieses Fragezeichen die Indexierung auf. Auch Dateien mit der Dateiendung *.php, oder *.pl werden oftmals
nicht (korrekt) indexiert.
Dies kann unter der Verwendung des mod_rewrite verhindert werden. Das Ziel ist es, die "?", und die Wertzuweisungen als Parameter in dem URL durch einen "/" zu ersetzen.
Abgerundet kann dies noch dadurch werden, das die dynamischen Dateiendungen z.B. durch *.html oder *.shtml ersetzt werden.

Der URL, z.B. zu einem Newsskript sieht anfangs noch so aus

http://www.seite.de/news.php?nr=1

Besser wäre es natürlich, wenn der URL am Ende so aussehen würde.

http://www.seite.de/news/1.html

Zunächst muss definiert werden, wie, und was das mod_rewrite in dem
Fall an dem URL verändern soll. Zunächst einmal das Fragezeichen, es
soll durch einen / ersetzt werden. Die Dateiendung *.php soll komplett aus dem URL verschwinden, auch die Wertzuweisung des Parameters nr="" soll ganz ersetzt werden. Der Apache soll anhand des URL die entsprechende nr automatisch ermitteln, und an das Skript übergeben.

Zunächst muss die RewriteEngine auf on geschaltet werden. Danach wird die RewriteRule, die Regel definiert.

RewriteEngine on
RewriteRule ^news/(.*)\.html$ news.php?nr=$1

Das wirkliche Umschreiben des URL macht die RewriteRule. Mit ihr wird
die "Regel" definiert, nach welcher der URL verändert werden soll.
news/(.*)\.html$
Das (.*) nach news/ kann für alles stehen, es ist eine Art Platzhalter, der innerhalb des Regulären Ausdrucks wie eine Variable verwendet werden kann.
Da es der erste Platzhalter ist, wird es als Variable $1 definiert.
In unserem Beispiel ist die Variable die Nummer der News.
Durch einen\ getrennt steht die Dateiendung des Artikels,

Der URL sieht jetzt so aus.

http://www.seite.de/news/nummer.html

Das $ Zeichen definiert das Ende des Regulären Ausdrucks. Dahinter steht der "wirkliche" URL zu dem Skript, aus welchem das Ergebnis der Abfrage geholt wird, und über den anscheinenden URL ausgegeben wird.

/news.php?nr=$1

Das $1 steht wie gesagt für die Artikelnummer.
Und das ist auch schon alles. Anfragen werden jetzt über beide Adressen behandelt, zum einen direkt an das Skript, über den gewöhnlichen URL, oder über den vom mod_rewrite erzeugen URL.

Mit dem mod_rewrite lässt sich auf diese Art vieles machen. Wer die Möglichkeit hat, mit dem Modul zu arbeiten, der sollte diese auf jeden Fall wahrnehmen.

Weiterführende Links:

1. mod_rewrite – Was tun wenn sich die Dateiendung ändert?
2. mod_rewrite – Mit oder ohne “www”
3. Caching von Websiten

Das Problem lag darin, dass bei allen Unterseiten nur die Dateitypen (nicht die Dateinamen) verändert wurden. Aus *.shtml wurde *.htm. Wir wollten, das die externen Links nicht auf die Error 404Seite linken, das hätte wahrscheinlich viele Besucher gekostet.

Mit einigen Zeilen über das mod_rewrite war das Problem aus der Welt
geschafft.

RewriteEngine on
RewriteRule (.*)\.shtml$ $1.htm

Dies macht es möglich, das die Anfrage an eine Datei
http://www.seite.de/news.shtml automatisch von
http://www.seite.de/news.htm beantwortet wird.
Wichtig hierbei ist, das Sie nur die Dateitypen ändern dürfen, und nicht die Dateinamen.

Die RewriteRule ist die Regel, mit welcher das ersetzen erfolgen soll
(.*) steht für ein oder beliebig viele Zeichen (keine Sonderzeichen),
das entspricht dem Dateinamen.
Es ist eine Art Variable, in der der Dateiname gespeichert wird.
Dieser ist innerhalb der RewriteRule weiterhin verfügbar. Da es der
erste Platzhalter ist, wird der Wert über den Namen $1 angesprochen.
Alle Anfragen an (.*)\.shtml$ werden dadurch an die entsprechende Seite $1.htm weitergeleitet.

Weiterführende Links:

1. mod_rewrite – Mit oder ohne “www”
2. mod_rewrite und dynamische Websiten

Schreibweise einer IP Adresse

Im Internet sind Rechner mit dem Protokoll (TCP/IP) miteinander verbunden. Damit in einem solchen Netz jede Maschine identifiziert werden kann, erhält sie eine eindeutige IP-Adresse. Diese Adresse besteht in der derzeitigen IP-Version 4 aus einem 32 Bit ( 4 * 8 Bit) langen Feld und wird im allgemeinen als vier, durch Punkte voneinander getrennte Dezimalzahlen geschrieben (z.B. 195.200.12.33), durch diese Byte Schreibweise ergibt sich eine bessere Lesbarkeit gegenüber der Schreibweise 11000011.11001000.00001100.00100001 um bei diesem Beispiel zu bleiben.

Eine andere Schreibweise dieser IP Adresse ergibt sich wie folgt:

195*256**3 + 200*256**2 + 12*256**1 + 33 = 3284667425

Eine solche "base 10" Schreibweise wird gerne von Spammern benutzt, um sich zu "verstecken".

Zum Umrechnen der verschiedenen Schreibweisen kann das Script Berechnungen mit IP vorteilhaft verwendet werden.

Struktur von IP Adressen und Netzklassen

Es gibt 5 Klassen von Netzen: A, B, C, D und E. Betrachten wir nun die 3 wichtigsten Klassen, die folgenden Tabellen zeigen recht anschaulich deren Spezifikation:

Class A
IP Adresse	195	200	132	38
Netzmaske	255	0	0	0
Struktur	Netzanteil	Hostanteil	Hostanteil	Hostanteil

Class B
IP Adresse	192	168	192	38
Netzmaske	255	255	0	0
Struktur	Netzanteil	Netzanteil	Hostanteil	Hostanteil

Class C
IP Adresse	192	168	192	38
Netzmaske	255	255	255	0
Struktur	Netzanteil	Netzanteil	Netzanteil	Hostanteil

Netzanteil und Hostanteil beschreiben einerseits also die Netzklasse und werden andererseits anhand der Netzmaske festgelegt. Dabei identifiziert der Netzanteil einer IP Adresse das Netz, der Hostanteil der Adresse hingegen dient zur Identifizierung des Rechners innerhalb dieses Netzes. Diese Struktur macht TCP/IP zu einem routingfähigen Protokoll.

In jedem Netzwerk sind zwei Adressen reserviert: Ist der Hostanteil gleich Null handelt es sich um die Adresse des Netzwerks. Sind alle Bits des Hostanteils auf Eins gesetzt ist es die Broadcast-Adresse des Netzwerks. Die logische AND-Verknüpfung einer IP-Adresse mit der Netzmaske ergibt die Netzwerkadresse.

Byte Schreibweise
IP-Adresse          10.1.1.1
Netmask             255.255.255.0

Bit Schreibweise
IP Adresse          00001010.00000001.00000001.00000001
Netmask             11111111.11111111.11111111.00000000

AND Verknüpfung     00001010.00000001.00000001.00000000
=> Netz                10.       1.       1.       0

Die Reservierung von Netzadresse und Broadcastadresse hat nichts mit den nach RFC 1918 reservierten Adressbereichen zu tun:

Reservierte IP Adressen nach RFC 1918
von	bis
10.0.0.0	10.255.255.255
172.16.0.0	172.31.255.255
192.168.0.0	192.168.255.255

Diese Adressen sind für private Netze reserviert und werden generell nicht geroutet oder offiziell vergeben. Eine besondere reservierte Adresse ist auch die IP 127.0.0.1 - diese IP ist auf jedem System stets der localhost.

Geteilte Netze und Bildung von Subnetzen

Netzwerke können bitweise maskiert werden, das heißt, dass nicht alle Bits eines Abschnittes der Netzmaske auf den gleichen Wert gesetzt sind. Damit ist es möglich Subnetze zu definieren. In einer Netzmaske 255.255.255.128 beispielsweise stehen nur die letzten sieben Bits zur Adressierung des Hosts zur Verfügung, dadurch wird ein Class-C-Netz in zwei Subnetze mit jeweils 126 Hosts geteilt. Mit der Bildung von Subnetzen kann die Verwaltung vereinfacht werden.

Beispiel für ein geteiltes Netz:

Class-C-Netz 192.168.100.0
Netzmaske 255.255.255.128
	1. Hälfte	2. Hälfte
Netzadresse	192.168.100.0	192.168.100.128
Broadcastadresse	192.168.100.127	192.168.100.255
IP Range	192.168.100.1(126)	192.168.100.129(254)

Die Teilung von Netzen muss immer "symmetrisch" erfolgen, das heißt, ein Class-C-Netz beispielsweise kann in zwei Subnetze geteilt werden, ein solches Netz wiederum in zwei Subnetze usw.

Broadcasting und Adress Resolution Protocol

Wie weiter oben schon erläutert, ist die zweite reservierte Adresse in einem Netzwerk die Broadcastadresse. Eine an die Broadcastadresse gerichtete Nachricht (Broadcast) wird automatisch an jeden Host im entsprechenden Netzwerk weitergegeben. Durch dieses ARP-Signal (Adress Resolution Protocol) wird erreicht dass der Zielhost seine zur IP-Adresse gehörige Hardware-Adresse (MAC = Media Access Control) bekanntgibt, somit können Datenpakete auf der Bitübertragungsschicht (Physical Layer) zwischen den Maschinen ausgetauscht werden. Die Abbildung einer IP-Adresse auf die MAC-Adresse ist ebenfalls im ARP beschrieben.

Eine MAC-Adresse hat eine Länge von 6 Byte: Drei Byte für den Hersteller und drei Byte für eine fortlaufende Nummer. Jede MAC-Adresse ist weltweit eindeutig. In der Regel ist diese in der Hardware der Netzwerkkarte enthalten ("eingebrannt"), es gibt jedoch auch die Möglichkeit MAC-Adressen zu vergeben, sogenannte gemanagte MAC-Adressen zu verwenden.
Vielen dank an Herrn Rolf Rost von I-NetLab, der uns den Artikel zur Verfügung gestellt hat. Bei Fragen können Sie sich an ihn wenden. Auf seiner Webseite finden Sie ein Kontakt-Formular.

Weiterführende Links:

1. TCP/ IP Protokoll – Routing, Nat und Fehlersuche
2. Email – Adressen verschlüsseln

Routing und Network Adress Translation

Wie bereits festgestellt wurde ist das TCP/IP Protokoll aufgrund seiner Struktur routingfähig. Zum Verbinden verschiedener Netze dienen Gateways oder kurz: Router. Auch ein Router besitzt eine IP-Adresse, Netzdesigner legen diese Adresse meistens an den Anfang oder ans Ende des IP-Ranges, z.B. 10.0.0.1 oder 10.0.0.254 im Netz 10.0.0.0.

Das folgende Bild veranschaulicht das Routing:

Ganz ohne Routing würde ein Datenpaket von Rechner 10.0.0.2 an Rechner 10.0.0.3 gelangen denn beide Maschinen befinden sich im gleichen Netz. Der Host 10.0.0.2 hat nun jedoch eine Nachricht für die Maschine 10.0.1.23. Anhand des Netzanteils der IP-Adresse des Empfängers schickt 10.0.0.2 die Nachricht nicht in das "eigene" Netz sondern gleich an seinen in der TCP/IP-Konfiguration eingetragenen Standardgateway (Router) weil sich der Empfänger in einem anderen Netz befindet. Der Router, welcher physikalisch in beiden Netzen anwesend ist erkennt vermittels Routingtabelle dass das Paket aus dem Netz 10.0.0.0 in das Netz 10.0.1.0 zu leiten ist und so gelangt das Paket von Maschine 10.0.0.2 zu Maschine 10.0.1.23.

Routingtabellen können statisch oder dynamisch sein. Neben der Netzadresse oder auch einzelner Hostadressen welche geroutet werden sollen beinhaltet eine Routingtable außerdem eine sogenannte Metrik, damit ist festgelegt in welcher Reihenfolge Routen abgearbeitet werden falls es Mehrere gibt (meistens ist dabei die Preisfrage ausschlaggebend).

NAT (Network Adress Translation) ist ein Protokoll welches das Umsetzen von IP-Adressen von einem Netz in ein Anderes beschreibt und kommt ebenfalls auf Routern oder Firewalls zum Einsatz. Mit NAT kann z.B. eine Netzadresse 10.0.0.2 zu 192.168.0.2, eine weitere IP 10.0.0.3 zu 192.168.0.3 usw. umgesetzt werden. Möglich ist es, auf diese Weise auch Ports linear zu übersetzen. Eine Sonderform von NAT liegt vor, wenn die IP-Adressen aller Maschinen in einem Netz (z.B. 10.0.0.2 bis 10.0.0.253) auf eine einzige IP-Adresse umgesetzt werden. Damit lassen sich die IP-Adressen einzelner oder mehrerer Netzwerke verbergen (Mascerading) und ein privates Netzwerk wird dadurch nach außen hin durch eine einzige IP-Adresse presentiert.

NAT und Routing wird von LINUX Maschinen von "Haus aus" soweit unterstützt so dass hier nur die Frage der Konfiguration zu klären wäre. Anders hingegen auf Windows-Rechnern, hier macht sich der Erwerb weiterer Software notwendig, soll ein PC als Router eingesetzt werden.

Der Einsatz einer solche Software wie WinRoute Pro z.B. macht sich erforderlich wenn

• bestimmte Computer eine andere IP-Adresse aufweisen sollen als die Haupt-Adresse, die vom Rest des Netzwerks genutzt wird.
• Sie Zweigniederlassungen mit dem WAN (Wide Area Network) mit privatem Adressplatz verbunden haben und sich alle einen Internetzugang teilen sollen.
• sich Mehrfachsegmente im Hintergrund von WinRoute befinden, von denen ein oder mehrere Segmente DMZ(s) mit öffentlichen IP-Adressen sind.
• Sie innerhalb Ihres privaten Netzwerks über öffentliche IP-Adressen verfügen möchten. (Denken Sie daran, mit Ihrem ISP abzusprechen, dass diese IP-Adressen an Ihre IP-Adresse geroutet werden.)

TCP/IP im OSI Referenzmodell

	OSI-Modell	Ebenen	Protokolle
7	Anwenderschicht	Application Layer	Telnet, SMTP...
6	Darstellungsschicht	Presentation Layer
5	Kommunikations-  steuerungsschicht	Session Layer
4	Transportschicht	Transport Layer	TCP/UDP
3	Vermittlungsschicht	Network Layer	IP/ICMP
2	Sicherungsschicht	Data Link Layer	ARP
1	Bitübertragungsschicht	Physical Layer	Ethernet

Für TCP/IP geschriebene Anwendungen benutzen meist mehrere Protokolle (Telnet, SMTP, http...). Die Summe der Schichten der Protokolle wird als Protocol-Stack bezeichnet. Die Kommunikation beginnt in der obersten Schicht des Protokoll-Stacks. Jede Schicht reicht die Informationen an untere Schichten weiter, bis sie schließlich vom physikalischen Netzwerk übertragen werden. Beim Empfänger verläuft der Prozeß umgekehrt von den unteren zu den oberen Schichten. Diese einfache Betrachtungsweise möge für diesen Artikel genügen.

Tools zur Fehlersuche

Auch Betriebssysteme Windows9x, NT und W2000 stellen ein paar Tools bereit mit welchen sich Fehler im Netzwerk eingrenzen oder fehlerhafte Konfigurationen ermitteln lassen.

winipcfg

Steht unter Windows9x zur Verfügung und zeigt die lokale IP-Konfiguration über ein grafisches Dialogfenster an. Ebenfalls grafisch angezeigt wird die Hilfe wenn winipcfg -? auf der Kommandozeile eingegeben wurde. Mit den Schaltern freigeben und aktualisieren kann geprüft werden ob eine automatische IP-Konfiguration über DHCP funktioniert.

ipconfig

Funktionen wie winipcfg jedoch rein kommandozeilenorientiert. Steht unter Win95 nicht zur Verfügung. Die Schalter weichen unter Win9x und NT geringfügig voneinander ab, in WinNT z.B. steht -a für "all" unter Win9x muss -all notiert werden. Mit Letzerem werden auch die MAC-Adressen der Adapter angezeigt.

netstat

Zeigt Protokollstatistik und aktuelle TCP/IP-Netzwerkverbindungen an., netstat ohne Schalter zeigt aktive Verbindungen:

Aktive Verbindungen

  Proto  Lokale Adresse    Remote-Adresse      Status
  TCP    rolf:ftp          VRONI:1025          ESTABLISHED

netstat -r zeigt den Inhalt der Routing-Tabelle an. Weitere Möglichkeiten werden wie gehabt mit dem Schalter -? angezeigt.

tracert

Ein mächtiges Tool um das Routing zu überprüfen, zum prüfen also welchen "Weg" ein Datenpaket vom Ausgangsrechner zum Zielrechner nimmt. Dabei ist ein hop ein Gerät auf dem Pfad zwischen zwei Geräten.

ping

Das wohl wichtigste Werkzeug in dieser "Sammlung". Mit ping kann geprüft werden ob ein Host überhaupt erreichbar ist in TCP/IP-Netzwerken.


Ping in der MS-DOS Eingabeaufforderung. In die Eingabeaufforderung gelangen Sie über "Start->Ausführen->command"

ping verwendet ICMP (Internet Control Message Protocol). ICMP-Pakete enthalten ein Type-Field und ein Code-Field in welchem die Meldung spezifiziert ist:

Type	Code
0	echo reply
3	destination unreachable
4	source quench
5	redirect
8	echo request
11	time exceeded
12	parameter problem
13	timestamp request
14	timestamp reply
17	address mask request
18	address mask reply

nslookup

Mit diesem Utility (nicht unter Win9x) kann geprüft werden ob die Auflösung von Namen im DNS funktioniert. nslookup ohne Schalter zeigt an welcher Nameserver im Default auf der lokalen Station verwendet wird. nslookup ist Scriptfähig, gut zu wissen wenn mit einem Kommando eine ganze Liste von Domains geprüft werden soll: nslookup < liste. nslookup kann sowohl im Batchmode als auch interaktiv verwendet werden, eine umfangreiche Hilfe wird dabei mit dem ? angezeigt.

Vielen dank an Herrn Rolf Rost von I-NetLab, der uns den Artikel zur Verfügung gestellt hat. Bei Fragen können Sie sich an ihn wenden. Auf seiner Webseite finden Sie ein Kontakt-Formular.

Weiterführende Links:

1. TCP/ IP Protokoll – IP Adressen, Netzwerke, Subnetze

Es ist vielleicht nicht "so" nützlich, doch sieht es in der Adresszeile vielleicht besser aus, wenn das www nicht mit dabei steht. Über das mod_rewrite von Apache ist das möglich.

RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.seite\.de$ [NC]
RewriteRule ^(.*) http://seite.de/$1 [R]

In der ersten Zeile wird die RewriteEngine von mod_rewrite
angeschaltet.
Die zweite Zeile definiert die Rewrite-Bedingung. Wenn der angeforderte Host, http://www.seite.de/ ist, dann wird die RewriteRule auf diese Anfrage angewendet. Das [NC] hinter dem Regulären Ausdruck steht für no case sensitivity. Das bedeutet, das keine Unterscheidung zwischen Groß-, und Kleinschreibung,gemacht wird.

Die dritte Zeile definiert dann die Umleitung.
Wird die Seite direkt über http://www.seite.de/ aufgerufen, dann wird die Anfrage an http://seite.de/ umgeleitet.
Wichtig ist jetzt jedoch noch, das wenn die Seite über http://www.seite.de/dir/seite.htm aufgerufen wird, das das auch so behandelt wird, und entsprechend behandelt wird.
(.*) kann hierbei die Anfrage an den Server sein (das was hinter dem /
steht).

Bei der Anfrage http://www.seite.de/dir/seite.htm wäre der Inhalt dieses Platzhalters folglich dir/seite.htm. Dieser Platzhalter wird innerhalb der RewriteRule durch $1 angsprochen. Die eigentliche Umleitung erfolgt mit
http://seite.de/$1 [R]
Das [R] steht für Redirect, also für "Umleitung".

Weiterführende Links:

1. mod_rewrite – Was tun wenn sich die Dateiendung ändert?
2. mod_rewrite und dynamische Websiten
3. Genau einen Datensatz oder ein Datenfeld

Jeder Hit wird aufgezeichnet, dabei werden nicht nur die IP des Besuchers gespeichert, nein sogar der verwendete Browser kann ermittelt werden.
Die Logfiles sind die Speicherplätze für diese Daten. In ihnen wird jede Anfrage an den Server protokolliert und abgespeichert, wer auf diese Statistiken zugriff hat, kann sehr viel über die Entwicklung des Besucherstroms, und sogar die Zielgruppe ermitteln.

Die Logfiles sind meistens im selben Verzeichnis wie der ROOT selbst ist. Sie sind einfache Textdateien und können mit jedem Editor ausgelesen werden.

Jeder Aufruf an den Server wird protokolliert. Es kann so bestimmt werden, von wo der Besucher kam, welchen Browser er verwendet, und wie viele Seiten er angeschaut hat. Jeder Aufruf steht in der Logfile in einer eigenen Zeile. Eine Zeile könnte z.B. so aussehen:

192.168.156.36 - [20/Jan/2002:19:35:09 +0100] "GET / HTTP/1.1" 200 25641 www.devmag.net "http://www.devmag.net/" "Mozilla/4.0 (compatible; MSIE 5.5; Windows ME; DigExt)"

Diese Zeile beschreibt einen kompletten Aufruf der Seite. Auf der "Code" eher ungeordnet, doch besteht er aus einer festen Struktur. Der erste Teil ist die IP Adresse des Rechners, welcher den Aufruf getätigt hat. Die IP Adresse ist eine wandelnde Nummer. Bei jeder neuen Internetverbindung wird dem Computer vom jeweiligen Internetanbieter eine neue IP Adresse aus einem Pool gegeben. Diese IP Adresse ist innerhalb dieser Session einmalig. Diese einmalige Nummer erlaubt die Kommunikation zwischen den verschiedenen Rechnern.
Auf diese Angabe folgt ein Bindestrich.
Nach diesem werden nähere Informationen zum Aufruf der Seite gemacht. Zunächst kommt das Datum und die Uhrzeit, es steht in []-Klammern. Es ist in dem amerikanischen Standard angegeben Tag/Monat/Jahr. Getrennt von einem Doppelpunkt kommt die genaue Angabe des Zeitpunkt des Aufrufs. Diese Angabe ist im GMT Zeitformat.
Bei dem Beispiel kommt der Besucher aus dem Raum, in dem die MEZ gilt, deshalb muss eine Stunde addiert werden, dies geschieht durch das +0100. Die konkrete Zeit des Aufrufs war also 20:35:09 Uhr. Zur Sommerzeit kann in unseren "Gefilden" Zeitverschiebung auch +0200, also zwei Stunden betragen.

Die nächste Angabe spezifiziert den Aufruf. Die Methode GET legt fest, das die Daten vom Server an den Client gesendet wurden, nach dieser Angabe steht das Protokoll, mit welchem die Daten kodiert werden. Es ist hier das HTTP Protokoll.
Es kann sein das als Methode in den Logfiles auch ein HEAD auftaucht. Diese Methode wird vor allem von Suchmaschinen verwendet, die dadurch nur Daten zu der angeforderten Datei erhalten. Dies können das letzte Änderungsdatum des Dokumentes sein. Mit diesem Datum wird dann abgewägt, ob die Seite neu indexiert wird.
Nach der Angabe der Methode und des Protokolls folgt der Rückgabecode des Servers. Ist der Seitenaufruf geglückt, dann wird als Rückgabecode 200 zurückgegeben.

Weitere Rückgabecodes

200 OK
Der Request wurde erfolgreich durchgeführt.

204 No Content
Das Dokument, welches angefordert wird enthält keine Daten.

206 Partial Content
Die Übertragung wurde unterbrochen. Dies kann vom Browser aus geschehen, oder bei einem Update der Seite.

300 Multiple Choices
Es gibt mehrere (ähnliche) Dateien. Der Server kann die Datei nicht eindeutig ermitteln, und bietet mehrere Auswahlmöglichkeiten.

301 Moved Permanently
Die Datei wurde an einen anderen Ort verschoben.

304 Not Modified
Die Datei wird komplett aus dem Cache (Server und/oder Clientseitig) geladen.

400 Bad Request
Der Webserver "versteht" die Anfrage nicht.

401 Unauthorized
Sie sind nicht autorisiert, diesen Bereich zu betreten.

403 Forbidden
Der Zugriff auf die angeforderte Datei wird verweigert

404 Not Found
Die Datei wurde nicht gefunden (ist nicht vorhanden), oder der URL wurde falsch eingegeben.

500 Internal Server Error
Ein unbekannter Server Fehler ist aufgetreten. Oftmals entstehen diese durch falsche Anwendung von .htaccess - Dateien, oder durch Fehler im CGI.

503 Service Unavailable
Der Server kann die Anfrage zeitweilig nicht bearbeiten, z.B. bei Wartungsarbeiten.

Nun aber zurück zu der Logfile-Analyse.

Auf den Rückgabecode folgt eine Zahl, sie gibt die genau übertragene Datenmenge in Bytes an. Diese Zahl entspricht also der Dateigröße. Danach folgt der URL zu dem Dokument, welches aufgerufen wurde. Der URL weißt auf den Root, es war also ein direkter Request.
Auf diesen URL folgt der URL der Seite, auf welcher sich der Besucher zuletzt befand. Bei einer direkten Anfrage entfällt diese Angabe.
Bei einer indirekten Anfrage kommt man z.B. über einen Link einer anderen Seite zu der Seite, hier steht dann der URL der Seite, von welcher man auf die andere Seite gekommen ist. Diese Seite bezeichnet man als Referer-Seite.

Die folgenden Angabe geben nähere Informationen zu dem Client, bzw. zu dem System von welchem der Aufruf getätigt worden ist. Diese Angaben erstrecken sich von dem verwendeten Browser bis zu dem Betriebssystem. In dem Beispiel verwendet der Besucher, leicht zu erkennen, den Internet Explorer in der Version 5.5. Zudem arbeitet er mit Windows ME als Betriebssystem.
Kommt der Request von einem Spider, oder von einem Robot, dann steht hier der Name des jeweiligen Spider oder Robots.

Da jeder Hit nach diesem, oder ähnlichen Muster aufgebaut ist, wird auch die Analyse fast zu einem Kinderspiel. Es gibt Programme bzw. Skripte, die jeden Hit auslesen, und in ihre Bestandteile auseinandernehmen, und dann in einer hübschen, übersichtlichen Statistik wieder zusammen setzten. Komplexere Statistiksysteme ermitteln zudem oftmals von dem Besucher über JavaScript weitere Daten, wie z.B. die Bildschirmauflösung oder ähnlich.
Somit lässt sich leicht ermitteln, für welche Besuchergruppe eine Seite optimiert werden sollte.
Ein kostenloses Skript welches die Logfiles analysiert ist Webalizer.

No related posts.

Auch in diesem Bereich bietet der Apache Webserver seine Vorteile. Mit ihm kann man die Dauer des Zwischenspeicherns eines Dokumentes genau festlegen, was zu einem guten Zusammenspiel zwischen dem Besucher und den gespeicherten Daten führt.
Bei dem Besuch eines Users auf einer Seite, sei es jetzt irgendein Artikel, wird dieser auf dem Computer des Besuchers zwischengespeichert. Ähnlich wie bei einem Cookie ist auch hier ein Verfallsdatum festgelegt. Sollte der Besucher innerhalb dieses Zeitraums genau diese Seite nochmals besuchen, so wird diese aus dem Cache geladen, was die Ladezeit dann deutlich verkürzt.
Ist dieser Zeitraum abgelaufen, müssen die Daten erneut angefordert werden.
Das besondere was der Apache Server hier noch bietet ist, das man einzelne MIME-Typen definieren kann.
Man kann also definieren, das alle Dateien von dem Typ image/gif erst nach
30-Tagen wieder angefordert müssen.
Dies ist natürlich ein deutlicher Vorteil.

Es ist eine .htaccess Datei nötig, die diese Festlegungen dem Server mitteilt.
Wichtig vorweg ist, das auf dem Server das Modul "mod_expires" installiert bzw. einkompiliert ist. Dies ist aber bei den meisten Servern der Fall.

Es gibt hauptsächlich drei Befehlsformen, die verwendet werden können.
Diese sind in einer .htaccess - Datei auf dem Server zu hinterlegen.

Erste Form:

ExpiresActive On
ExpiresDefault "access plus 5 days"

Die erste Zeile aktiviert die Cache-Kontrolle des Servers. Die folgende Zeile gibt einen Default-Wert an. Die Seite soll genau fünf Tage lang nach dem Besuch im Cache bleiben. Dies gilt jetzt allgemein für alle Dokumente auf dem Server, oder in dem Verzeichnis.
Dies ist natürlich zu allgemein, da eine html-Seite wahrscheinlich öfters verändert wird als eine Grafikdatei.
Hier greift die Zweite Form:

ExpiresByType image/gif A864000

Wie sich vermuten lässt wird hier, wie oben schon angesprochen der einzelne Dateityp angesprochen.
images/gif steht hier für alle *.gif Dateien. Hinter dem MIME-Typ steht die Zeitangabe, nach wievielen Sekunden die Datei neu vom Server geladen werden soll. Das A ist fest. Es steht für "Anforderung" (engl. access). In diesem Fall werden die gif-Dateien nach 10 Tagen wieder neu vom Server geladen.

Weitere MIME-Typen

Ein Problem welches hier immer noch vorhanden ist, ist, dass die Startseite mit gecacht wird, und somit ihre Aktualität verliert. Hier muss eine Ausnahme für die Startseite gefunden werden.
Dies erreichen wir mit folgenden 4 Codezeilen:

<Files index.htm>
Header append Cache-Control "public, must-revalidate"
</Files>

Mit dieser Anweisung wird die Seite als Öffentlich festgelegt, und durch den Zusatz must-revalidate wird regelrecht erzwungen, dass die Seite neu geladen werden muss.
Dies gilt Grundsätzlich für alle Dateien mit dem Dateinamen index.htm

Weiterführende Links:

1. mod_rewrite und dynamische Websiten
2. Apache Webserver unter Windows installieren

Als Serversoftware wählen wir den Apache Webserver, da er mittlerweile die bekannteste Serversoftware ist.
Wir beziehen die gesamte Anleitung auf Windows, weil dieses auf den meisten Heimcomputern installiert ist.

1. Schritt: Die benötigte Software downloaden

a) Apache WWW Server

Den Apache WWW Server kann man als 3,3 MB großes ZIP Archiv herunterladen unter
http://www.apache.org
Dort sollten Sie die aktuellste Windows Version auswählen.

b) MySQL Datenbank Server

Von MySQL gibt es verschiedenste Versionen für verschiedenste Plattformen uns Systeme.
Die Website von MySQL ist nicht sehr übersichlich, deshalb ist es sehr schwierig die passende Version zu finden.
Die Version, die auf jeden Fall funktioniert (also für Windows ist) ist:

mysql-3.23.27-beta-win.zip

Sie hat ca. 6 MB.
Zum Download gehen Sie auf http://www.mysql.org

c) PHP 4
Das PHP Modul für Apache kann man unter http://www.php.net/downloads.php herunterladen. Wählen Sie unter Win32 Binaries die Version 4.0.3pl1 (oder neuer), und laden Sie sie runter.

d) phpMyAdmin

PhpMyAdmin ist ein Administrationstool für MySQL, mit ihm können Sie auf Datenbanken direkt über den Webbrowser zugreifen.
Es kann unter http://www.phpwizard.com/projects/phpMyAdmin/ downgeloadet werden. Sie sollten die Version mit ".php"-Endungen wählen (anstatt von ".php3") da Sie ja PHP4 installieren.

2. Schritt: Installation und Konfiguration der Komponenten

a) Apache Webserver
Der Apache Webserver wird als installierbares Paket downgeloadet. Starten Sie die Installation wie bei jedem anderen Programm, lassen Sie den Installationspfad am besten so wie er ist.
Öffnen Sie jetzt im Apache Verzeichnis /conf die Datei httpd.conf mit einem Texteditor.
Dort finden Sie eine Stelle wo steht:
#ServerName news.host.name

Ändern Sie diese Zeile in folgende um:
ServerName localhost

Bemerkung: Bei dem Servername 'localhost' handelt es sich um einen Namen der von Windows 'aktzeptiert' wird. Der Servername 'localhost' ist auf jedem System der Name des Rechners.
Speichern Sie jetzt die httpd.conf und schließen Sie sie.

Starten Sie jetzt im Apache Verzeichnis die Anwendung apache.exe, und lassen Sie sie laufen.
Starten Sie jetzt den Browser und geben Sie als URL http://localhost/ ein.
Wenn alles richtig gemacht worden ist, dann sollten sie jetzt eine Seite sehen, auf der steht, das der Apache Webserver erfolgreich installiert wurde.
Doch das alleine nützt uns noch wenig,
jetzt gehts weiter mit PHP und MySQL.

b) Datenbanksoftware MySQL
Wenn Sie die richtige Version downgeloadet haben, ist auch diese Installation einfach.
Zunächst installieren Sie MySQL in den angegebenen Pfad (C:\mysql), dann starten Sie im MySQL-Ordner bin das Programm winmysqladmin.exe, geben Sie dort einen Usernamen und ein Passwort ein (merken, wichtig für Datenbankaktionen) und lassen es laufen. Von nun an wird dieses Programm auch in Autostart bei jedem Hochfahren gestartet. Falls dies unerwünscht ist, löschen Sie den Eintrag aus "Autostart".

c) PHP
PHP kann auf zwei Arten installieren. Als Modul und als CGI-Sprache.
Wir wollen PHP als Modul von Apache installieren, da die andere Art sich auf das cgi-bin beschränkt.
Nun, entpacken Sie jetzt das PHP Paket, und installieren Sie es in das Vorgegebene Verzeichnis.
Nun, jetzt ist PHP4 aber noch nicht ganz installiert, sie müssen dem Server jetzt ja noch darauf hinweisen, wo php jetzt ist.
Öffnen Sie dazu wieder die httpd.conf-Datei, und fügen Sie zunächst folgende Zeilen hinzu:

ScriptAlias /php/ "c:/php/"

Dann müsstest du folgenden Abschnitt sehen, mach die #-Zeichen am Anfang weg, so das das ganze dann aussieht wie hier unten.

# And for PHP 4.x, use:
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
Action application/x-httpd-php /php/php.exe

Speichern Sie jetzt die httpd.conf und schließen Sie sie.

d) phpMyAdmin

PHPMyAdmin ist ein Tool, das auf jedem Webserver mit PHP und MySQL installiert sein sollte. Mit ihm können Sie sehr leicht auf Datenbanken zugreifen, welche erstellen und ändern, und das alles über den eigenen Browser.
Entpacken Sie das Paket in das Apache /htdocs-Verzeichnis, dort werden auch in Zukunft alle Websiten und PHP-Programme gespeichert.
Nach dem Entpacken finden Sie dort eine Datei Names confic.inc.php, öffnen Sie diese, und editieren Sie die gewünschten Variablen. Sie benötigen auf jeden Fall ihren MySQL-Usernamen und das Passwort. Nach dem editieren speichern Sie das ganze, und gehen Sie mit dem Browser auf folgende URL:
http://localhost/phpMyAdmin/index.php
Sollten Sie jetzt etwas buntes sehen, dann waren ihre Bemühungen erfolgreich.

Überprüfung ob PHP auch läuft!
Alle Dateien, die in dem Ordner "htdocs" im Apache Programmordner liegen und auf ".php" enden werden vom Apache Server nun als PHP Skripte interpretiert.

Um dies zu testen, erstellen sie eine Datei phpinfo.php mit folgendem Code:

<?php

phpinfo()

?>

Ruft man nun unter http://localhost/phpinfo.php das Skript auf sollten Sie einige Informationen von PHP finden.

Das wars, die Installation ist nun fertig!

Weiterführende Links:

1. PHP Code in HTML Dateien ausführen
2. Caching von Websiten