lokale Netzdienste
Der Zugang zum lokalen Netz der Hochschule-Bochum wird mit der Bereitstellung von Internet Basisdiensten durch die DVZ geregelt
Damit Rechner im Internet miteinander kommunizieren können, sind u.a. Namensdienste und eine zeitliche Synchronisierung erforderlich.
Die DVZ stellt dafür Basisdienste zur Verfügung.
DNS (Domain-Name-Service)
Der Domain-Name-Service ist ein durch DVZ bereit gestellter zentraler Dienst. Er dient der Verwaltung des Domain- Namens und der Zuordnung von Rechnernamen zu IP-Adressen. Eine hierarchische, baumartige Strukturierung ermöglicht dabei die weltweite Eindeutigkeit von Objektnamen (z.B. woddy.nt.fh-koeln.de). Man unterscheidet in diesem Zusammenhang die 'Top-level-domais' (wie z.B.: .com, .de, .edu), 'Second-level- domains' ( wie z.B.: .fh- bochum.de, .ruhr-uni-bochum.de) und die 'Third-level-domains' (wie z.B.: .hv.fh- bochum.de ).
Die Verwaltung der Second-level-domain .fh-bochum.de erfolgt über die DVZ während die Third-level-domains durch die eigene Administratoren betreut werden. Dazu ist es erforderlich, international gültige Vorgaben bei der Namensvergabe zu beachten. Weltweit werden diese Namen mit ihren IP-Adressen in einer verteilten Datenbank gepflegt, weil Größe und Verwaltungsaufwand bei einer weltweiten, universellen Datenbank weder zu realisieren noch zu betreuen sind.
Bei der 'Hinterlegung' der Datenbankanteile unterscheidet man zwischen einem Nameserver der die Daten in Form einer Tabelle vorliegen hat, diesen nennt man Master, und einem Server, der sich eine Kopie der Daten vom Master zieht, den Slave. Kombinationen von beiden gibt es dabei ebenso wie Sonderformen, z.B. den Forwarder.
Aufgrund der Abhängigkeit vieler Dienste von dem Funktionieren des DNS sind auf die Standorte verteilte Rechner installiert, so dass selbst bei einer fehlerhaften Aussenanbindung der Standorte, keine Probleme für den internen Verkehr entstehen. Informationen zur Konfiguration der Arbeitsplätze, zur Wahl der Namen und zur Eintragung in die DNS-Datenbank entnehmen Sie bitte den nebenstehenden Links.
Vorgabe für Rechner-Namen
Die Vergabe von Namen für Computer ist ein oft diskutiertes Problem. Die Bindung eines Namens eines PCs an eine Dienst bereitet zum Beispiel bei Migrationen oder im Fehlerfall Probleme.
Das 'Umschalten' zwischen dem 'alten' und dem 'neuen' System setzt das Abschalten des alten voraus. Auch Missverständnisse sind so vorprogrammiert.
Aus diesem Grund werden die Rechnernamen bei der Freischaltung durch die DVZ zentral vergeben.
Weitere Informationen finden Sie unter:
http://de.wikipedia.org/wiki/Domain_Name_System
DHCP (Dynamic Host Configuration Protocol)
Der DHCP-Dienst wird durch die DVZ FH Bochum bereit gestellt und lässt sich über die Datenbank durch die Administratoren für jeden Rechner konfigurieren.
Der Begriff 'Dynamic' bedeutet nicht automatisch die Zuweisung von IP-Adressen aus einem Pool. Dies ist nur ein möglicher Anwendungsfall.
Man unterscheidet grundsätzlich zwei Varianten:
Die statische Vergabe:
Der Rechner mit der Mac-Adresse 'xy' erhält auf Anfrage die fest konfigurierte IP-Adresse 'a.b.c.d'
Die dynamische Vergabe:
Dem Rechner mit der Mac-Adresse 'xy' wird auf Anfrage die IP-Adresse 'ab' als eine zur Zeit freie IP- Adresse aus einem Pool zur Verfügung stellt.
Beide Verfahren finden innerhalb der Hochschule Anwendung.
Die Fachhochschule setzt derzeit zwei Server zum Verteilen der DHCP-Parameter ein, so dass bei dem Ausfall eines Servers der Dienst sichergestellt ist.
Dieses System erspart dem Anwender viel Mühe bei der Installation der Rechner. Interessant wird dies besonders bei Notebooks. Geeignete Infrastruktur vorausgesetzt, holt sich der Rechner an jedem Standort eine für ihn gültige IP-Adresse ohne dass der Anwender sich darüber Gedanken machen muss. Für den festen Arbeitsplatz ergeben sich Vorteile bei der Migration oder Änderung von Netzen bzw. Netzwerkparametern. Nach einem DHCP-Reload stehen dem Anwender die neuen Daten zur Verfügung.
Weitere Informationen finden Sie unter: http://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol
NTP (Network-Time-Protokoll)
Mit Hilfe von NTP (Network-Time-Protokoll) können Rechner wie beim einfachen Zeitdienst auf eine genaue Uhrzeit eingestellt werden.
Damit möglichst alle am Netz angeschlossenen Rechner eine einheitliche Uhrzeit besitzen können, bietet die DVZ einen an die Referenz-Uhrzeit angekoppelten Zeit-Dienst an.
In einem verteilten System, in dem die einzelnen Rechner nur von ihrem lokalen Zeitgeber bedient werden, aber an verteilten Anwendungen mit anderen Rechnern teilnehmen möchten, ist eine gemeinsame Zeitressource unvermeidlich. Eine Synchronisation der verschiedenen Systeme gewährleistet eine einheitliche Zeit auf Basis UTC (Universal Time Coordinated).
Zu diesem Zweck betreibt die DVZ einen zentralen Timeserver, der das DCF77 Zeitsignal der Physikalisch technischen Bundesanstalt in Braunschweig auswertet.
Diese abgeglichene, Zeit wird als auf dem Campus als lokaler Netzdienst bereitgestellt unter:
ntp0.fh-Bochum.de bzw
ntp1.fh-bochum.de
Auf Grund vermehrter Zugriffsversuche auf die Netzwerk-Ports (sog. port scans) hat die DVZ die Ports des NTP (Port 123 und Port 37) am Eingangsrouter der Fachhochschule gesperrt.
Für alle Nutzer bedeutet dies, dass Rechner, auf denen eigene NTP Server laufen, so konfiguriert werden müssen, dass sämtliche Anfragen an externe NTP Server vermieden werden. Dies geschieht dadurch, dass in der zugehörigen Konfigurationsdatei sämtliche peer oder server Einträge, die externe NTP Server enthalten, durch Einträge mit NTP Servern der DVZ (siehe oben) ersetzt werden.
Weitere Informationen finden Sie unter: http://www.ptb.de/ http://www.ptb.de/de/org/q/q4/q42/_ntp_main.htm