Portweiterleitung - Versionsgeschichte

Mandy28: /* Wichtige Links */

2012-02-28T20:47:40Z

Wichtige Links

← Nächstältere Version		Version vom 28. Februar 2012, 20:47 Uhr
Zeile 30:		Zeile 30:

	So kann z. B. unsicheres POP3 (Login/Passwort im Klartext) durch das „Einpacken“ in einen SSH-Kanal abgesichert werden: Port 113 auf dem POP-Server wird per SSH an Port 113 des lokalen Rechners des Anwenders weitergeleitet, das lokale E-Mail-Programm kommuniziert mit localhost:113 statt pop.example.org:113, der SSH-Kanal „schaufelt“ die Daten verschlüsselt zwischen den zwei Adressen hin und her über die parallel bestehende SSH-Verbindung, damit wird das Abgreifen des Passworts durch einen mithörenden Dritten nahezu unmöglich. Dazu muss allerdings ein zumindest eingeschränkter SSH-Zugang auf pop.example.org möglich sein, was Privatanwendern im Allgemeinen nicht gestattet wird. <br>		So kann z. B. unsicheres POP3 (Login/Passwort im Klartext) durch das „Einpacken“ in einen SSH-Kanal abgesichert werden: Port 113 auf dem POP-Server wird per SSH an Port 113 des lokalen Rechners des Anwenders weitergeleitet, das lokale E-Mail-Programm kommuniziert mit localhost:113 statt pop.example.org:113, der SSH-Kanal „schaufelt“ die Daten verschlüsselt zwischen den zwei Adressen hin und her über die parallel bestehende SSH-Verbindung, damit wird das Abgreifen des Passworts durch einen mithörenden Dritten nahezu unmöglich. Dazu muss allerdings ein zumindest eingeschränkter SSH-Zugang auf pop.example.org möglich sein, was Privatanwendern im Allgemeinen nicht gestattet wird. <br>

			==Quellenangaben==
			http://de.wikipedia.org/

	== Wichtige Links ==		== Wichtige Links ==

Mandy28 am 1. Februar 2011 um 12:41 Uhr

2011-02-01T12:41:04Z

← Nächstältere Version		Version vom 1. Februar 2011, 12:41 Uhr
Zeile 1:		Zeile 1:
	~~<br>~~		<div style="margin: 0; margin-top:10px; margin-right:10px; border: 1px solid #333333; padding: 0em 1em 1em 1em; background-color:#1B1C2D; align:right;">
	<div style="margin: 10px 10px ~~0pt 0pt~~; border: 1px solid ~~rgb(51, 51, 51)~~; padding: 0em 1em 1em; background-color: ~~rgb(27, 28, 45)~~;"><br><center>[[~~Image~~:~~ZD-Logo.png\|~~ZD-Logo.png]]</center> <center><big><span style="color: ~~rgb(181, 181, 181)~~;">'''''Das Board mit Freiheiten'''''</span></big></center>		<br><center>[[Datei:ZD-Logo.png]]</center>
	<font color="~~white~~"></~~font~~>		<center><big><span style="color:#B5B5B5;">'''''Das Board mit Freiheiten'''''</span></big></center>
			<font color=white></font>
			----
			<br>
			<div style="margin: 0px 20px 15pt 15pt; border: 2px solid rgb(223, 223, 223); padding: 0em 1em 1em; background-color:#303140; border: 1px solid #000000;">
			<br />

	~~----~~

	Eine Portweiterleitung (englisch Port Forwarding) ist die Weiterleitung einer Verbindung, die über ein Rechnernetz auf einen bestimmten Port eingeht, zu einem anderen Computer. Da der entsprechende Netzwerkdienst nicht von dem weiterleitenden Computer selbst geleistet wird, benutzt man hier auch irreführend den Begriff Virtual Server.		Eine Portweiterleitung (englisch Port Forwarding) ist die Weiterleitung einer Verbindung, die über ein Rechnernetz auf einen bestimmten Port eingeht, zu einem anderen Computer. Da der entsprechende Netzwerkdienst nicht von dem weiterleitenden Computer selbst geleistet wird, benutzt man hier auch irreführend den Begriff Virtual Server.
Zeile 33:		Zeile 37:
	*[[TCP Protocoll]]		*[[TCP Protocoll]]
	*[[Hauptseite\|Zurück zu Hauptseite]]		*[[Hauptseite\|Zurück zu Hauptseite]]
			*[[Freetz\|Freetz]]
			</div> </div>
			[[Category:Fritzbox]]

Mandy28 am 9. Dezember 2010 um 08:05 Uhr

2010-12-09T08:05:55Z

← Nächstältere Version		Version vom 9. Dezember 2010, 08:05 Uhr
Zeile 25:		Zeile 25:
	<br>Ein anderes Anwendungsbeispiel für eine Portweiterleitung ist die Sicherung eines Kanals für die Übertragung vertraulicher Daten. Dabei wird Port A auf Rechner 1 mit Port B auf Rechner 2 verknüpft durch eine im Hintergrund aufrechterhaltene Verbindung zwischen zwei anderen Ports der beiden Rechner. Dies bezeichnet man auch als Tunneling.		<br>Ein anderes Anwendungsbeispiel für eine Portweiterleitung ist die Sicherung eines Kanals für die Übertragung vertraulicher Daten. Dabei wird Port A auf Rechner 1 mit Port B auf Rechner 2 verknüpft durch eine im Hintergrund aufrechterhaltene Verbindung zwischen zwei anderen Ports der beiden Rechner. Dies bezeichnet man auch als Tunneling.

	So kann z. B. unsicheres POP3 (Login/Passwort im Klartext) durch das „Einpacken“ in einen SSH-Kanal abgesichert werden: Port 113 auf dem POP-Server wird per SSH an Port 113 des lokalen Rechners des Anwenders weitergeleitet, das lokale E-Mail-Programm kommuniziert mit localhost:113 statt pop.example.org:113, der SSH-Kanal „schaufelt“ die Daten verschlüsselt zwischen den zwei Adressen hin und her über die parallel bestehende SSH-Verbindung, damit wird das Abgreifen des Passworts durch einen mithörenden Dritten nahezu unmöglich. Dazu muss allerdings ein zumindest eingeschränkter SSH-Zugang auf pop.example.org möglich sein, was Privatanwendern im Allgemeinen nicht gestattet wird. <br>		So kann z. B. unsicheres POP3 (Login/Passwort im Klartext) durch das „Einpacken“ in einen SSH-Kanal abgesichert werden: Port 113 auf dem POP-Server wird per SSH an Port 113 des lokalen Rechners des Anwenders weitergeleitet, das lokale E-Mail-Programm kommuniziert mit localhost:113 statt pop.example.org:113, der SSH-Kanal „schaufelt“ die Daten verschlüsselt zwischen den zwei Adressen hin und her über die parallel bestehende SSH-Verbindung, damit wird das Abgreifen des Passworts durch einen mithörenden Dritten nahezu unmöglich. Dazu muss allerdings ein zumindest eingeschränkter SSH-Zugang auf pop.example.org möglich sein, was Privatanwendern im Allgemeinen nicht gestattet wird. <br>

			== Wichtige Links ==

			*[[Port]]
			*[[UDP Protocoll]]
			*[[TCP Protocoll]]
			*[[Hauptseite\|Zurück zu Hauptseite]]

Mandy28 am 9. Dezember 2010 um 08:02 Uhr

2010-12-09T08:02:32Z

← Nächstältere Version		Version vom 9. Dezember 2010, 08:02 Uhr
Zeile 1:		Zeile 1:
			<br>
			<div style="margin: 10px 10px 0pt 0pt; border: 1px solid rgb(51, 51, 51); padding: 0em 1em 1em; background-color: rgb(27, 28, 45);"><br><center>[[Image:ZD-Logo.png\|ZD-Logo.png]]</center> <center><big><span style="color: rgb(181, 181, 181);">'''''Das Board mit Freiheiten'''''</span></big></center>
			<font color="white"></font>

			----

	Eine Portweiterleitung (englisch Port Forwarding) ist die Weiterleitung einer Verbindung, die über ein Rechnernetz auf einen bestimmten Port eingeht, zu einem anderen Computer. Da der entsprechende Netzwerkdienst nicht von dem weiterleitenden Computer selbst geleistet wird, benutzt man hier auch irreführend den Begriff Virtual Server.		Eine Portweiterleitung (englisch Port Forwarding) ist die Weiterleitung einer Verbindung, die über ein Rechnernetz auf einen bestimmten Port eingeht, zu einem anderen Computer. Da der entsprechende Netzwerkdienst nicht von dem weiterleitenden Computer selbst geleistet wird, benutzt man hier auch irreführend den Begriff Virtual Server.

Mandy28 am 9. Dezember 2010 um 08:02 Uhr

2010-12-09T08:02:00Z

← Nächstältere Version		Version vom 9. Dezember 2010, 08:02 Uhr
Zeile 1:		Zeile 1:
	Eine Portweiterleitung (englisch Port Forwarding) ist die Weiterleitung einer Verbindung, die über ein Rechnernetz auf einen bestimmten Port eingeht, zu einem anderen Computer. Da der entsprechende Netzwerkdienst nicht von dem weiterleitenden Computer selbst geleistet wird, benutzt man hier auch irreführend den Begriff Virtual Server.		Eine Portweiterleitung (englisch Port Forwarding) ist die Weiterleitung einer Verbindung, die über ein Rechnernetz auf einen bestimmten Port eingeht, zu einem anderen Computer. Da der entsprechende Netzwerkdienst nicht von dem weiterleitenden Computer selbst geleistet wird, benutzt man hier auch irreführend den Begriff Virtual Server.

	Die eingehenden Datenpakete werden hierbei per Destination NAT und die ausgehenden Pakete per Source NAT maskiert, um sie an den anderen Rechner weiterzuleiten bzw. den Anschein zu erwecken, die ausgehenden Pakete kämen von dem Computer, der die Portweiterleitung betreibt.		Die eingehenden Datenpakete werden hierbei per Destination NAT und die ausgehenden Pakete per Source NAT maskiert, um sie an den anderen Rechner weiterzuleiten bzw. den Anschein zu erwecken, die ausgehenden Pakete kämen von dem Computer, der die Portweiterleitung betreibt.

	~~Inhaltsverzeichnis [Verbergen]~~<br>1 Portweiterleitung durch Router~~<br>2 Portweiterleitung zur Verbesserung der Sicherheit<br>3 Siehe auch<br>4 Weblinks~~		= <br>Portweiterleitung durch Router =

	~~<br>Portweiterleitung durch Router [Bearbeiten]~~<br>Ein Router, der beispielsweise mit einem privaten lokalen Netz und dem Internet verbunden ist, wartet dabei an einem bestimmten Port auf Datenpakete. Wenn Pakete an diesem Port eintreffen, werden sie an einen bestimmten Computer und gegebenenfalls einen anderen Port im internen Netzwerk weitergeleitet. Alle Datenpakete von diesem Computer und Port werden, wenn sie zu einer eingehenden Verbindung gehören, per NAT so verändert, dass es im externen Netz den Anschein hat, der Router würde die Pakete versenden.		<br>Ein Router, der beispielsweise mit einem privaten lokalen Netz und dem Internet verbunden ist, wartet dabei an einem bestimmten Port auf Datenpakete. Wenn Pakete an diesem Port eintreffen, werden sie an einen bestimmten Computer und gegebenenfalls einen anderen Port im internen Netzwerk weitergeleitet. Alle Datenpakete von diesem Computer und Port werden, wenn sie zu einer eingehenden Verbindung gehören, per NAT so verändert, dass es im externen Netz den Anschein hat, der Router würde die Pakete versenden.

	Durch Portweiterleitung wird es Rechnern innerhalb eines LAN – welche von einem externen Netz nicht direkt erreichbar sind – somit möglich, auch außerhalb dieses Netzes, insbesondere auch im Internet als Server zu fungieren, da diese somit über einen festgelegten Port (und mittels NAT) eindeutig ansprechbar gemacht werden.		Durch Portweiterleitung wird es Rechnern innerhalb eines LAN – welche von einem externen Netz nicht direkt erreichbar sind – somit möglich, auch außerhalb dieses Netzes, insbesondere auch im Internet als Server zu fungieren, da diese somit über einen festgelegten Port (und mittels NAT) eindeutig ansprechbar gemacht werden.

	Für alle Rechner im externen Netz sieht es so aus, als ob der Router den Serverdienst anbietet. Dass dem nicht so ist, lässt sich anhand von Header-Zeilen oder Paketlaufzeitanalysen erkennen.		Für alle Rechner im externen Netz sieht es so aus, als ob der Router den Serverdienst anbietet. Dass dem nicht so ist, lässt sich anhand von Header-Zeilen oder Paketlaufzeitanalysen erkennen.

	Beispiel: Eine größere Firma besitzt ein lokales Netzwerk, wobei mehrere Server nach Außen (Internet) per ADSL-Router unter einer IP-Adresse (z. B. 205.0.0.1) auftreten. Jetzt möchte ein Client aus dem externen Netz (Internet) einen Dienst (z. B. HTTP/TCP Port 80) auf einem Server der Firma nutzen. Er kann jedoch nur den ADSL-Router der Firma für den Dienst (HTTP/TCP Port 80) unter der ihm bekannten IP-Adresse (205.0.0.1) ansprechen. Der ADSL-Router der Firma leitet die Anfrage für den Dienst (HTTP/TCP Port 80) an den entsprechenden Server im lokalen Netzwerk weiter.		Beispiel: Eine größere Firma besitzt ein lokales Netzwerk, wobei mehrere Server nach Außen (Internet) per ADSL-Router unter einer IP-Adresse (z. B. 205.0.0.1) auftreten. Jetzt möchte ein Client aus dem externen Netz (Internet) einen Dienst (z. B. HTTP/TCP Port 80) auf einem Server der Firma nutzen. Er kann jedoch nur den ADSL-Router der Firma für den Dienst (HTTP/TCP Port 80) unter der ihm bekannten IP-Adresse (205.0.0.1) ansprechen. Der ADSL-Router der Firma leitet die Anfrage für den Dienst (HTTP/TCP Port 80) an den entsprechenden Server im lokalen Netzwerk weiter.

	Eine Portweiterleitung wird also benötigt, wenn kein PAT möglich ist, da die erste Anfrage von Außen (z. B. Internet) kommt und mehrere Server nur unter einer IP-Adresse von außen ansprechbar sind.		Eine Portweiterleitung wird also benötigt, wenn kein PAT möglich ist, da die erste Anfrage von Außen (z. B. Internet) kommt und mehrere Server nur unter einer IP-Adresse von außen ansprechbar sind.

	Portweiterleitung zur Verbesserung der Sicherheit ~~[Bearbeiten]~~<br>Ein anderes Anwendungsbeispiel für eine Portweiterleitung ist die Sicherung eines Kanals für die Übertragung vertraulicher Daten. Dabei wird Port A auf Rechner 1 mit Port B auf Rechner 2 verknüpft durch eine im Hintergrund aufrechterhaltene Verbindung zwischen zwei anderen Ports der beiden Rechner. Dies bezeichnet man auch als Tunneling.		= Portweiterleitung zur Verbesserung der Sicherheit =

			<br>Ein anderes Anwendungsbeispiel für eine Portweiterleitung ist die Sicherung eines Kanals für die Übertragung vertraulicher Daten. Dabei wird Port A auf Rechner 1 mit Port B auf Rechner 2 verknüpft durch eine im Hintergrund aufrechterhaltene Verbindung zwischen zwei anderen Ports der beiden Rechner. Dies bezeichnet man auch als Tunneling.

	So kann z. B. unsicheres POP3 (Login/Passwort im Klartext) durch das „Einpacken“ in einen SSH-Kanal abgesichert werden: Port 113 auf dem POP-Server wird per SSH an Port 113 des lokalen Rechners des Anwenders weitergeleitet, das lokale E-Mail-Programm kommuniziert mit localhost:113 statt pop.example.org:113, der SSH-Kanal „schaufelt“ die Daten verschlüsselt zwischen den zwei Adressen hin und her über die parallel bestehende SSH-Verbindung, damit wird das Abgreifen des Passworts durch einen mithörenden Dritten nahezu unmöglich. Dazu muss allerdings ein zumindest eingeschränkter SSH-Zugang auf pop.example.org möglich sein, was Privatanwendern im Allgemeinen nicht gestattet wird. <br>		So kann z. B. unsicheres POP3 (Login/Passwort im Klartext) durch das „Einpacken“ in einen SSH-Kanal abgesichert werden: Port 113 auf dem POP-Server wird per SSH an Port 113 des lokalen Rechners des Anwenders weitergeleitet, das lokale E-Mail-Programm kommuniziert mit localhost:113 statt pop.example.org:113, der SSH-Kanal „schaufelt“ die Daten verschlüsselt zwischen den zwei Adressen hin und her über die parallel bestehende SSH-Verbindung, damit wird das Abgreifen des Passworts durch einen mithörenden Dritten nahezu unmöglich. Dazu muss allerdings ein zumindest eingeschränkter SSH-Zugang auf pop.example.org möglich sein, was Privatanwendern im Allgemeinen nicht gestattet wird. <br>

Mandy28: Die Seite wurde neu angelegt: „Eine Portweiterleitung (englisch Port Forwarding) ist die Weiterleitung einer Verbindung, die über ein Rechnernetz auf einen bestimmten Port eingeht, zu einem an…“

2010-12-09T08:00:52Z

Die Seite wurde neu angelegt: „Eine Portweiterleitung (englisch Port Forwarding) ist die Weiterleitung einer Verbindung, die über ein Rechnernetz auf einen bestimmten Port eingeht, zu einem an…“

Neue Seite

Eine Portweiterleitung (englisch Port Forwarding) ist die Weiterleitung einer Verbindung, die über ein Rechnernetz auf einen bestimmten Port eingeht, zu einem anderen Computer. Da der entsprechende Netzwerkdienst nicht von dem weiterleitenden Computer selbst geleistet wird, benutzt man hier auch irreführend den Begriff Virtual Server.

Die eingehenden Datenpakete werden hierbei per Destination NAT und die ausgehenden Pakete per Source NAT maskiert, um sie an den anderen Rechner weiterzuleiten bzw. den Anschein zu erwecken, die ausgehenden Pakete kämen von dem Computer, der die Portweiterleitung betreibt.

Inhaltsverzeichnis [Verbergen] 1 Portweiterleitung durch Router 2 Portweiterleitung zur Verbesserung der Sicherheit 3 Siehe auch 4 Weblinks

 Portweiterleitung durch Router [Bearbeiten] Ein Router, der beispielsweise mit einem privaten lokalen Netz und dem Internet verbunden ist, wartet dabei an einem bestimmten Port auf Datenpakete. Wenn Pakete an diesem Port eintreffen, werden sie an einen bestimmten Computer und gegebenenfalls einen anderen Port im internen Netzwerk weitergeleitet. Alle Datenpakete von diesem Computer und Port werden, wenn sie zu einer eingehenden Verbindung gehören, per NAT so verändert, dass es im externen Netz den Anschein hat, der Router würde die Pakete versenden.

Durch Portweiterleitung wird es Rechnern innerhalb eines LAN – welche von einem externen Netz nicht direkt erreichbar sind – somit möglich, auch außerhalb dieses Netzes, insbesondere auch im Internet als Server zu fungieren, da diese somit über einen festgelegten Port (und mittels NAT) eindeutig ansprechbar gemacht werden.

Für alle Rechner im externen Netz sieht es so aus, als ob der Router den Serverdienst anbietet. Dass dem nicht so ist, lässt sich anhand von Header-Zeilen oder Paketlaufzeitanalysen erkennen.

Beispiel: Eine größere Firma besitzt ein lokales Netzwerk, wobei mehrere Server nach Außen (Internet) per ADSL-Router unter einer IP-Adresse (z. B. 205.0.0.1) auftreten. Jetzt möchte ein Client aus dem externen Netz (Internet) einen Dienst (z. B. HTTP/TCP Port 80) auf einem Server der Firma nutzen. Er kann jedoch nur den ADSL-Router der Firma für den Dienst (HTTP/TCP Port 80) unter der ihm bekannten IP-Adresse (205.0.0.1) ansprechen. Der ADSL-Router der Firma leitet die Anfrage für den Dienst (HTTP/TCP Port 80) an den entsprechenden Server im lokalen Netzwerk weiter.

Eine Portweiterleitung wird also benötigt, wenn kein PAT möglich ist, da die erste Anfrage von Außen (z. B. Internet) kommt und mehrere Server nur unter einer IP-Adresse von außen ansprechbar sind.

Portweiterleitung zur Verbesserung der Sicherheit [Bearbeiten] Ein anderes Anwendungsbeispiel für eine Portweiterleitung ist die Sicherung eines Kanals für die Übertragung vertraulicher Daten. Dabei wird Port A auf Rechner 1 mit Port B auf Rechner 2 verknüpft durch eine im Hintergrund aufrechterhaltene Verbindung zwischen zwei anderen Ports der beiden Rechner. Dies bezeichnet man auch als Tunneling.

So kann z. B. unsicheres POP3 (Login/Passwort im Klartext) durch das „Einpacken“ in einen SSH-Kanal abgesichert werden: Port 113 auf dem POP-Server wird per SSH an Port 113 des lokalen Rechners des Anwenders weitergeleitet, das lokale E-Mail-Programm kommuniziert mit localhost:113 statt pop.example.org:113, der SSH-Kanal „schaufelt“ die Daten verschlüsselt zwischen den zwei Adressen hin und her über die parallel bestehende SSH-Verbindung, damit wird das Abgreifen des Passworts durch einen mithörenden Dritten nahezu unmöglich. Dazu muss allerdings ein zumindest eingeschränkter SSH-Zugang auf pop.example.org möglich sein, was Privatanwendern im Allgemeinen nicht gestattet wird.