Ein statischer Hostname für die dynamische IP.

Beim Betreiben eines FTP-Servers oder eine Netzwerkkamera am privaten Internetzugang wirkt sich eine dynamische IP-Adresse störend aus. Mit DynDNS-Services läßt sich dieses Problem umgehen.

[ Einleitung ] [ Dynamic DNS Service ] [ Port-Weiterleitung ] [ Firewall ]

Einleitung

Wenn Sie auf Ihrem privaten Computer einen über das Internet erreichbaren Dienst wie Netzwerkkameras, Webserver oder FTP-Server einrichten wollen, müssen einige Vorraussetzungen erfüllt sein.

1. Es muß eine permanent Verbindung ins Internet bestehen.
2. Die externe IP-Adresse muß bekannt sein.
3. In einem Netzwerk müssen die Anfragen richtig weitergeleitet werden.
4. Der Dienst darf nicht durch einen Firewall blockiert werden.

Die permanente Internetverbindung ist heute kein Thema mehr. Mit einem Volumentarife kann man bei geringen Kosten ständig online sein.

Dynamic DNS Service

Eine IP-Adresse ist vereinfacht gesagt eine Nummer (z.B. 131.85.169.125), unter der ein Gerät (Host) in IP-Netzwerken wie dem Internet erreichbar ist. In den meisten Fällen wird diese Nummer vom Anbieter des Internetzugangs (Internet Service Provider oder kurz ISP) dynamisch vergeben. Dies geschieht automatisch bei jedem Verbindungsaufbau zum Provider. Im Gegensatz zu einer statischen IP-Adresse bleibt eine dynamische IP-Adresse nicht gleich. Somit ändert sich auch jedesmal die Adresse, unter der der eigene Rechner oder eine Netzwerkkamera erreichbar sind.

Hier erfahren Sie Ihre aktuelle IP-Adresse: checkip.dyndns.org

Um dieses Problem zu umgehen gibt es Anbieter wie DynDNS. Nach der Anmeldung können Sie mit dem kostenlosen Dynamic DNS Service Ihrer dynamischen IP-Adresse bis zu 5 permanente Hostnamen zuweisen. Der erste Teil des Namens ist frei wählbar, der zweite Teil kann aus einer umfangreichen Liste ausgewählt werden. Typische Hostnamen sehen so aus: meinpc.dyndns.org oder meinserver.homelinux.net

Der Dynamic DNS Service benötigt immer Ihre aktuelle, dynamische IP-Adresse. Diese kann auf drei Arten übermittelt werden.

1. Manuelles Update
Sie können sich bei DynDNS einloggen und per Formular die IP-Adresse ändern.

2. Update Client
DynDNS bietet Update Clients für verschiedene Betriebssysteme an.

Dabei handelt es sich um kleine Programme, die permanent im Hintergrund laufen und jede Änderung der IP-Adresse an den Dynamic DNS Service melden. Unterbrochene Einwahlverbindung (ISDN, Modem) werden automatisch wiederhergestellt.

3. Update durch Router
Moderne Router und auch manche andere netzwerkfähige Endgeräte haben einen Update Client bereits integriert.

Mitunter wird eine Server-Adresse für den Dynamic DNS Service benötigt: members.dyndns.org

Port-Weiterleitung

Oft sind an einer DSL-Leitung mehrere Geräte über einen Router angeschlossen und bilden ein lokales Netzwerk. Jedes Gerät besitzt eine eigene interne IP-Adresse (LAN), die entweder automatisch vom Router vergeben oder fest zugewiesen wird.

Geht nun über die vom Provider zugewiesene externe IP-Adresse (WAN) eine Anfrage aus dem Internet ein, so muß der Router wissen, an welches Endgerät es diese Anfrage weiterleiten soll. Die IP-Adresse für solche Endgeräte ist deshalb fest zu vergeben und nicht dynamisch über DHCP. Bei modernen Routern können Regeln für die Weiterleitung in eine Tabelle eingegeben werden. Je nach Hersteller wird diese Funktion als NAT, Port Forwarding, Portweiterleitung oder Virtueller Sever bezeichnet.

Die Abbildung zeigt die Weiterleitung bei einem Router von D-Link. Alle Anfragen über Port 80 (Standardport für HTTP) werden vom Router an den Port 8080 des Rechners mit der IP 192.168.0.10 weitergeleitet. Dort lauscht auf Port 8080 das Programm Webcam32 und beantwortet die Anfrage zum Beispiel mit einem Bild.

Hinweis: Weist ein Provider keine externe sondern eine interne Adresse (z.B. 192.168.x.x) zu, so muß auch der Provider einen oder mehrere Ports auf Ihren Router weiterleiten. Typischerweise ist das eher bei kleinen lokalen Anbietern der Fall. Dies soll hier nur der Vollständigkeit halber erwähnt werden.

Firewall

Ein Firewall ist wie eine Absperrung, die eingehende Daten aus dem Internet überprüft und sie dann in Abhängigkeit von den Firewalleinstellungen entweder zurückweist oder zum Computer durchläßt. Wenn Sie vom Internet auf ein Programm wie Webcam32 zugreifen wollen, muß dies der Firewall auch zulassen.

Die hier als Beispiel angeführte Desktop-Firewall von Windows XP erkennt in der Regel, daß ein Programm auf den Empfang von Daten aus dem Internet angewiesen ist. Es erfolgt dann eine Nachfrage, ob die Sperrung aufgehoben werden soll. Wird diese aufgehoben, erstellt der Firewall eine Ausnahme, sodaß das Programm in Zukunft ungestört Daten empfängt.