02/2010: Ausfallsicher - Hochverfügbare Server

High Availability lässt sich heute mit günstiger Hardware und einer großen Auswahl an kommerzieller sowie freier Software realisieren. ADMIN erklärt die Grundlagen und stellt in einem ausführlichen Workshop ein ausfallsicheres System auf die Beine.

Ab 11. März ist das Heft am Kiosk oder in unserem Onlineshop erhältlich. Oder Sie schließen gleich ein Jahres-Abo ab und sparen gegenüber dem Kauf der Einzelhefte 15%.

Die Themen im einzelnen:

Bücher über Hochverfügbarkeit und Monitoring
Digiums Skype-Plugin für Asterisk im Test
IMAP-Clients im Vergleich: Thunderbird, KMail, Mulberry
Lemonade: Optimierungen für Mobile IMAP-Clients
HA-Grundlagen: Heartbeat, DRBD & Co.
Aussfallsichere Systeme mit KVM-Cluster
Blackdwarf: UTM-Appliance für kleine Benutzergruppen im Test
Intrusion Detection visualisiert
Netfilter-Tables als Nachfolger von Iptables
Mit IEEE 802.1X und Zertifikaten Network Access Control (NAC) implementieren
Network Security Toolkit als Live-CD und Virtual Machine
SELinux-Troubleshooting
Open Source Job Scheduler
Disaster Recovery mit Mondorescue
Service Management Facility (SMF) von Open Solaris
Nginx: Webserver klein und schnell
SUMO Access Manager: PHP-Webanwendungen abgesichert
Mod-Selinux für Apache
Active Directory auf der Kommandozeile verwalten
Windows 7 im Samba-Netzwerk
Ulteo Open Virtual Desktop

Artikel aus dem ADMIN-Magazin 02/2010

123rf_427445_soldaten_Jaroslaw-Grudzinski.tif

Webserver vor Einbrüchen schützen mit Mod-Apache und SE Linux (frei)

Web Application Firewalls wehren bekannte Angriffe ab, bieten jedoch keinen Schutz vor den immer neuen Tricks der Cracker. Mod-Selinux schiebt ihnen den endgültigen Riegel vor.

Nginx: Webserver klein und schnell (frei)

Der schlanke Webserver Nginx aus russischer Produktion gewinnt ständig Marktanteile gegenüber Apache. Dieser Artikel gibt eine Einführung in seine Konfiguration.

Intrusion Detection visualisiert (frei)

Intrusion-Detection-Systeme überfrachten sicherheitsbewussten Administrator oft mit einer Fülle an Informationen. Die Visualisierung des mitgeschnittenen Traffic verschafft bessere Orientierung.

Probleme mit SE Linux finden und lösen (frei)

Verhindert der Einsatz von SE Linux, dass ein Programm vernünftig funktioniert, wird oft geraten, die Zugriffskontrolle einfach abzuschalten. Für derart leichtsinnigen Aktionismus besteht aber kein Grund, denn Probleme in der Konfiguration lassen sich leicht finden und beheben.

Editorial

Neues zum ADMIN-Magazin

Heft-CD

Debian 5.0 "Lenny"

Neuigkeiten von Software und Projekten

Digiums Skype-Plugin für Asterisk im Test

Seit kurzem gibt es ein Skype-Plugin für den freien Telefonie-Server Asterisk. Mitarbeiter der TU Wien haben die Ehe auf den Prüfstand gestellt.

IMAP-Clients im Vergleich

Wer von unterwegs mit wechselnden Clients seine Mail lesen will, kommt am IMAP-Protokoll nicht vorbei. Hier müssen vier Mailclients ihre IMAP- und Caching-Fähigkeiten unter Beweis stellen.

Optimierungen für Mobile IMAP-Clients

IMAP und Co sind prima Protokolle für zuhause. Unterwegs auf Kleingeräten verwendet, fallen geringe Bandbreiten, knappe Prozessorleistungen und unterbrochene Verbindungen plötzlich ins Gewicht. Die Lemonade-Arbeitsgruppe steuert mit einem eigenen RFC gegen.

HA-Grundlagen

Wer sein Geld mit Onlinediensten verdient, ist auf hohe Verfügbarkeit dringend angewiesen. Das Linux-HA-Projekt befindet sich in einem tiefgreifenden Wandel. Wohin geht die Reise?

Aussfallsichere Systeme mit KVM-Cluster

Den Ausfall wichtiger Computersysteme kann sich heute keine Firma mehr erlauben. Hochverfügbare Cluster-Umgebungen gehören somit zum Standard einer sicheren Systemlandschaft. Der Einsatz von Virtualisierungs-Technologien hilft kostbare Ressourcen sparen.

UTM-Appliance für kleine Benutzergruppen im Test

Wirksamer Schutz durch den Verbund abgestimmter Komponenten – das ist das Geheimnis so genannter UTM-Appliances (Unified Threat Management). Bisher waren sie oft nur für große Anwender erschwinglich. Nun ist am unteren ende der Preisskala ein bemerkenswerter Wettbewerber aufgetaucht: Black Dwarf.

Netfilter-Tables schicken sich an, das Erbe von Iptables anzutreten

Auch für einen weisen Hüter der Netzwerkeingänge ist es irgendwann an der Zeit, den Stab weiterzugeben. Das Netfilter-Team bereitet gerade den Firewall-Umstieg von IP-Tables zu NF-Tables vor. der Kernel profitiert von schlankeren Strukturen, Anwender dürfen sich auf eine echte Filtersprache freuen.

Mit IEEE 802.1X und Zertifikaten Network Access Control implementieren

Öffentlich zugängliche Netzwerkdosen eröffnen trotz Firewall & Co. Angriffsvektoren. IEEE 802.1X bietet auch im kabelgebundenen Netz eine Lösung und macht aufwändiges Umpatchen überflüssig. Free Radius und Supplikant-Clients sichern mittels EAP-TLS und Benutzerzertifikaten den Zugang zum Switch.

Network Security Toolkit

Der Security-Werkzeugkasten NST hilft Sicherheitslücken im eigenen System aufzuspüren, bevor es andere tun. Besonders bequem verwenden Sie die Live-CD installiert in einer virtuellen Maschine.

Open Source Job Scheduler

Regelmäßige Jobs auf Servern zu verwalten kann schnell in viel Arbeit ausufern, vor allem wenn sie auf mehreren Rechnern ablaufen sollen. Einfacher geht’s mit dem Open Source Job Scheduler.

Disaster Recovery mit Mondorescue

Das ebenso kleine wie geniale Mondo Rescue sichert nicht nur das laufende System, sondern baut auch gleich noch ein passendes Rettungsmedium. Letzteres stellt das Backup sogar auf einer beliebigen Festplattenpartition wieder her.

Service Management Facility (SMF) von Open Solaris

Wer von Linux kommend zu Open Solaris wandert, muss sich zum Teil stark umstellen. So verwendet es eine Weiterentwicklung des klassischen Init-V-systems für das automatische und manuelle Starten und Stoppen von Systemdiensten.

SUMO Access Manager

PHP-Anwendungen mit nur einer Zeile Code eine vollwertige Benutzerverwaltung überstülpen – diese Forderung an sichere Webanwendungen erfüllt der SUMO Access Manager.

Active Directory auf der Kommandozeile verwalten

Mit der Windows Powershell in Version 2.0 lassen sich im Active Directory Benutzer, Gruppen und andere Objekte professionell und ohne Klicken verwalten.

Windows 7 im Samba-Netzwerk

Wer parallel Windows 7 und Linux in einem Netz einsetzt, möchte meist allen Nutzern Daten zentral zur Verfügung stellen. Mit Samba als Serversoftware ist das kein Problem.

Open Virtual Desktop

Anwendungen zentral zu verwalten und sie auf virtuellen Desktops zu präsentieren soll die Administration vereinfachen und Kosten senken. Ulteo Open Virtual Desktop realisiert diese Versprechen und bringt als Open-Source-Lösung sogar Windows- und Linux-Anwendungen zusammen.