zeropage | IT | Microsoft Terminal Services

zeropage is © by the L13-Crew, all part of TUI-NET

You are here: http://www.zeropage.de/it/terminal-services/misc.html

6 Verschiedenes

6.1 Sicherheit

Auch wenn es oft gerne vernachlässigt wird, so ist Sicherheit ein Aspekt, der immer wichtiger wird. Gerade wenn es um gemeinsam genutzte Ressourcen wie z.B. drahtlose Medien oder Server geht. Zu den üblichen Sicherheitsproblematiken (vgl. auch http://www.zeropage.de/it/security) kommen hier noch Aspekte wie z.B. Transaktionsmanagement, da es bei mobilen Verbindungen öfter zu Verbindungsabbrüchen kommt als bei kabelgebundenen Verbindungen. Neben dieser vertikalen Beobachtungsweise gliedern sich die horizontale Aspekte in vier Gruppen:

Sicherheit rund um den Server
Sicherheit der Netzinfrastruktur / des Backbone
Sicherheit der Funkstrecke
Sicherheit des Clients

(Punkt 3 enfällt natürlich bei einer rein kabelgebundenen Verbindung.)
[TO-DO: security beim Verbinden lokaler Ressourcen mit dem Server, Policy - vgl. Kapitel 3]

6.2 Vergleiche mit verwandten Technologien

Hier nur kurz:

Citrix MetaFrame:

PC-AnyWhere: PC-AnyWhere von Symantec war früher - neben VNC - eine der Möglichkeiten, auf einem NT-Server remote zu arbeiten. Mittlerweile klassifiziert die Firma ihr Produkt selber als "the world's leading remote control solution" und sieht sie als "fast and secure problem resolution for remote workstations and servers". Die Stärken des Produktes liegen laut Herstellerangaben u.a. in Sicherheitsfeatures. [TO-DO: Praxistest einer halbwegs aktuellen Version]
VNC: VNC (mittlerweile "RealVNC") ist ein Spross von AT&T Laboratories, Cambridge. Es steht unter der GPL. Seine Stärke liegt in der cross-platform-Technologie (Windows [32bit only], Linux und Solaris verfügbar und gegenseitig verbindbar) sowie in der geringen Grösse des Clients (ca. 150KB), die es u.a. für Thin Clients - und damit gerade für mobile Endgeräte - attraktiv macht. Mehrere Nutzer können sich eine Session teilen (z.B. für classroom-applications interessant). Full Screen möglich. Protokoll: RFB. Connection via TCP Port 5900. Schwächen u.a.: Sicherheit nur durch Passwort, keine localisation. Nur KVM. Getestete Version: v3.3.7. VNC ist auch in einer Version für mobile Endgeräte bzw. Thin Clients erhältlich - und zwar als PocketVNC von SmartLab. Zahlreiche weitere Software rund um VNC - z.B. einen Client für MacOS - gibt es im OSDN (Open Source Development Network), z.B. bei FreshMeat oder SourceForge unter dem Stichwort "VNC".
X11-forwarding:

6.3 Virtuelle Maschinen

Einen anderen Ansatz verfolgen Produkte wie VirtualPC, WMware oder WinE. Dort liegt das Ziel nicht in der Steuerung oder Nutzung eines entfernten Rechners (z.B. zwecks Ressourcennutzung), sondern hier werden die Ressourcen des eigenen Rechners auf mehrere sog. "virtuelle Maschinen" aufgeteilt. Diese Vorgehensweise ist - u.a. aus sicherheitstechnischen Gründen - im MainFrame-Bereich bereits lange bekannt. Mit den o.g. Produkten hält diese Technologie auch Einzug in den PC-Bereich. Zumeist wird es eingesetzt, um an einer physischen Workstation mehrere verschiedene Client-Betriebssysteme zu betreiben (z.B. eine Linux-Box mit Windows "im Fenster" bzw. auf einer anderen Console) oder einfach mehrere (virtuelle) Rechner parallel zu betreiben, um z.B. ein Netzwerk zu simulieren. Man kann aber auch hier den Server mit mehreren virtuellen Maschinen betreiben. Insbesondere, wenn Cluster oder Grids physische Ressourcen wieder zusammenfassen, könnte das wieder interessant werden. [...]
WinE unterscheidet sich von den anderen beiden dadurch, dass es keinen vollständigen PC emuliert, sondern nur ein Windows-System. Damit ist es möglich, auf einem Unix(derivat)-Desktop einzelne Windows-Applikationen auszuführen.