Servertechnik – Grundlagen
Ich möchte den Bereich „Servertechnik“ ab heute mit Berichten versorgen.
Aus diesem Grund möchte ich Sie mit den Grundlagen der Servertechnik vertraut machen.
Einführung:
Seit 1 bis 2 Jahren halten Serverlösungen auch im Heimnutzerbereich Einzug. Momentan sind dies primär Hardwarelösungen (wie z.B. Mediaserver usw.). Softwarelösungen haben diesen Markt unverständlicherweise noch nicht im Visier, was sich aber in Kürze ändern wird.
Was ist aber ein Server und worin liegen die praktischen Vorteile in einer solchen Technik?
Server – Begriffserklärung:
Der Begriff „Server“ kommt aus dem Englischen „to serve“ = bedienen.
Ein Server bedient also. Doch wen und mit was?
Wen:
Ein Server im technischen Sinne bedient immer einen Clienten mit Ressourcen. Dies nennt man Client-Server-Prinzip.
Auf dieses Prinzip stösst man überall im Netzwerk. Denn ohne Clients und Server wäre ein Netzwerk ohne Sinn.
Was:
Ein Server bedient einen Client mit Ressourcen. Dazu befindet sich ein Server permanent in einem „Wartemodus“. Er wartet auf Anfragen von Clienten. Deshalb ist ein Server immer verfügbar (manchmal sogar hochverfügbar).
Ressourcen:
Ressourcen, die ein Server zur Verfügung stellen kann sind sehr umfangreich. Als Beispiele seien genannt:
Dateien (z.B.Video-, Musik-, Office-Dateien usw.)
Externe Hardware (z.B.Drucker, Scanner, Fax usw.)
Rechenleistung (z.B. Terminaldienste)
Datenbanken (SQL-Server, DB2, Oracle, Borland usw.)
Verzeichnisdienste (Active Directory, LDAP usw.)
Spezielle Client-Server-Anwendungen (z.B. Backup-, Anti-Viren-Lösung)
Spezielle Dienste (z.B. DNS-, Web-, Mail-Server)
Usw.
Sie sehen, Server bieten sehr umfangreiche Einsatzmöglichkeiten. Doch welche Vorteile sind dabei zu nennen?
Vorteile:
Zentrale Speicherung
Vermeidung von doppelten Ressourcen
Verfügbarkeit von Ressourcen durch mehrere Personen
Zentrale Verwaltung
Zentrales Back-Up
Einsparung von Hardware (z.B. Drucker) durch Gemeinschaftsnutzung
Usw.
Unterscheidung Server und Serverdienste:
Auch ein Client kann Serverdienste zur Verfügung stellen. Dies sind z.B.:
Dateifreigaben
Druckerfreigabe
FTP-Server
Usw.
Somit kann ein Client Serverdienste bieten, ist aber kein Server im eigentlichen Sinne!
Server-Hardware:
Die Ansprüche bezüglich der Hardware sind anders gelagert wie bei einem Client.
Während ein Client eher allgemeine Anforderungen erfüllen sollte, muss ein Server auf sein Arbeitsgebiet spezialisiert werden.
Natürlich kann man keine allgemeingültigen Aussagen treffen, trotzdem gibt es ein paar „Faustregeln“:
Netzwerkkarte: Diese muss besonders leistungsfähig und schnell sein – evtl. sind auch mehrere Netzwerkkarten sinnvoll
Netzteil: Das Netzteil muss auch leistungsfähiger sein, durch erhöhte Hardwareanforderungen (z.B. mehrere Festplatten, Doppelprozessor-Board usw.)
Arbeitsspeicher: Weitaus höher Anforderungen, durch sehr viele parallele Verbindungen und Prozesse
Prozessor: im Normalfall geringere Ansprüche, aber abhängig von den Funktionen / Anforderungen
Grafikkarte: im Normalfall sehr gering, da keine hohen Grafikanforderungen durch die Prozesse gestellt werden
Server-Software:
Hier ist zu unterscheiden zwischen:
Betriebssystem
Anwendungen
Betriebssystem:
Für einen Server wird auch ein spezielles Betriebssystem gefordert. Dieses ist spezialisiert auf die Anforderungen an einen Server. Serverbetriebssysteme bieten:
Unterstützung vieler paralleler Verbindungen
Spezielle Verwaltungswerkzeuge
Spezielle Serverdienste
Vernachlässigt werden aber z.B. Multimedia-Anwendungen usw.
Anwendungen:
Ein Server bietet neben den eigentlichen Verwaltungswerkzeugen noch Anwendungen, die nach dem Client-Server-Prinzip arbeiten. Diese bestehen mindestens aus folgenden Komponenten:
Konsole: zentrale Verwaltungsschnittstelle auf einem Rechner (z.B. auf dem Server)
Agenten: auf die Clienten verteilte Anwendungen, um mit der Server-Konsole zu kommunizieren
Serversicherheit:
Ohne jetzt auf die Einzelheiten einzugehen, sollten Sie sich folgendes vor Augen führen!
Obwohl die Sicherheitsrisiken schon für einen Client sehr umfangreich sind, ist dieser netzwerktechnisch relativ einfach zu sichern!
Stellen Sie keine Serverdienste zur Verfügung, müssen alle eingehenden Verbindungsversuche blockiert werden.
Bei einem Server sieht dies sehr viel komplizierter aus, da er ja „bedienen“ soll und deshalb eingehender Verkehr benötigt wird. Somit muss man die Richtlinien sehr viel feiner differenzieren.
Man stellt also Ressourcen zur Verfügung und muss diese Ressourcen schützen.
In einem lokalen Netzwerk (LAN) ist dies eventuell noch überschaubar und durch Zugriffsberechtigungen auf Netzwerkbasis (IP-, MAC-Adresse) oder Benutzerbasis (NTFS-Berechtigungen, Benutzerverwaltung, Authentifizierung) zu realisieren.
In einem WAN (Wide Area Network) wie z.B. dem Internet ist dies nicht möglich. Ein Webserver soll von jedem Interessierten erreichbar sein. Hierbei ist es mitunter sehr schwierig zwischen legalen Anfragen und Angriffen zu unterscheiden.
Warnung:
Ein Server ist auf Grund seiner Funktionalität und seinem Sinn deshalb ein besonders kritischer Teil im Netzwerk!
Aus diesem Grund sollte man sich vor dem Aufbau intensiv mit Serverdiensten, -funktionen und der Sicherheit beschäftigen.
Um dies zu verdeutlichen, denken Sie an das Prinzip der „Zentralisierung“. Es werden Ressourcen auf einem Server zentralisiert, um Vorteile, die ich bereits genannt habe, zu erreichen. Eine Zentralisierung von Ressourcen ist aber wiederum ein sehr kritischer Punkt, wenn diese ausfallen, zerstört, beschädigt oder angegriffen werden.
Besonders kritisch sind:
Anmeldeserver (enthalten Benutzerinformationen inkl. Benutzername und -passwort)
DNS-Server (speichern sensible Daten über das Netzwerk inkl. Rechnername, MAC- und IP-Adresse – somit die Netzwerktopologie)
Dateiserver (speichern wichtige und kritische (Unternehmens)-Daten. Gefahr durch Datenverlust und -kompromittierung)
Zertifikatserver (speichern besonders vertrauenswürdige Zertifikate, die zur speziellen Sicherung von Ressourcen eingesetzt werden)
Datenbankserver (Gefahren wie bei Dateiserver)
Frank Richter