🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: de.comp.sys.apple
Article #506

Re: Sicherheit von AppleTalk vs. TCP/IP?

#506
From: Daniel Krebs
Date: Tue, 30 Jul 1996 00:00
51 lines
3043 bytes
In article <4tjb4c$7q1@newsserv.zdv.uni-tuebingen.de>,
rdae@miyako.zdv.uni-tuebingen.de (Rainer Daeschler) wrote:

> Auf Grund des 
> Protokoll-overhead nimmt man hier grundsaetzlich kein Appletalk.

Das stimmt so nicht, wenn auch AppleTalk in WANs seltener seltener
anzutreffen ist. 

> Das Verfahren
> nennt man "tunneling". Die ADSP-Pakete von Appletalk werden somit in
> TCP/IP-Pakete oder Novell IPX Pakete verpackt und in der Zielzone wieder
> ausgepackt.

Das w�re ziemlich unpraktikabel. Schlie�lich sind IPX und TCP/IP auch nur
LAN-Protokolle, die im WAN in X.25, HDLC, PPP etc. verpackt werden (Na
gut, wie das bei IPX ist wei� ich nicht.). Genauso kann man auch AppleTalk
in HDLC oder X.25 einpacken. Im B-WIN geht das im Augenblick aber noch
nicht, weshalb hier in der Tat AppleTalk getunnelt werden mu� :-(

> Also bitte erst mal nachfragen, ob hier wirklich die Hinrichtung aller
> Applebenutzer Gegenstand der Aktion ist

Nat�rlich wird es nicht so sein, schlie�lich k�nnen die Macs ja auch IP.
Aber was passiert z.B. mit den AppleShare Fileservern...
AppleTalk ist meines Erachtens bequemer f�r einen normalen Macuser, wenn
es auch langsamer ist. Wichtig ist es also, festzustellen, welche
Bandbreiten im gesamten Netz zur Verf�gung stehen und ob die vorhandenen
Router in der Lage sind, das AppleTalk-Protokoll auch im WAN zu routen. Je
gr��er der AppleTalk-Netzwerk-Verbund ist, desto mehr broadcast-Verkehr
hast du dann auch. Die kann man aber mit acess-lists auf den Routern ein
wenig eind�mmen.
Da AppleTalk kein offenes Protokoll ist, halte ich es im WAN auch f�r
sicherer. Dieser Vorteil ist aber dahin, wenn jemand Zugang zu einem
AppleTalk-f�higen Rechner im LAN hat, oder sich sogar mit einem Sniffer
ins Netz h�ngt.
Aber nat�rlich kann man neben AppleTalk auch IP routen. F�r die
Netzwerksicherheit gibt es schlie�lich Firewalls etc.
Ich w�rde mir erstmal ansehen, was f�r Anwendungen im Netz laufen, sollen
die AppleShare-Dienste auf NFS oder FTP umgestellt werden...
Vorerst;
Daniel

* Daniel Krebs
* UFZ Research Centre
* Heydeckstrasse 9
* 39104 Magdeburg
* Germany
* phone: +49 391 5681534 // +49 391 8507455
* fax:     +49 391 5681544 // +49 391 8507500
Technical Details
Message-ID: <krebs-3007961441480001@lake.gm.ufz.de>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <dietrich-2907962051150001@imkeaa.medinn.med.uni-muenchen.de> <4tjb4c$7q1@newsserv.zdv.uni-tuebingen.de>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: f54b7,fbcfc182257aaa9d
X-Google-Attributes: gidf54b7,public
X-Google-Thread: 165d10,fbcfc182257aaa9d
X-Google-Attributes: gid165d10,public
X-Google-Thread: 10e5bc,fbcfc182257aaa9d
X-Google-Attributes: gid10e5bc,public
From: krebs@water.gm.ufz.de (Daniel Krebs)
Subject: Re: Sicherheit von AppleTalk vs. TCP/IP?
Date: 1996/07/30
Message-ID: <krebs-3007961441480001@lake.gm.ufz.de>
X-Deja-AN: 171201445
distribution: world
references: <dietrich-2907962051150001@imkeaa.medinn.med.uni-muenchen.de> <4tjb4c$7q1@newsserv.zdv.uni-tuebingen.de>
content-type: text/plain; charset="iso-8859-1"
organization: UFZ-Research Centre
mime-version: 1.0
newsgroups: de.comp.sys.apple,de.comp.os.mac,fido.ger.mac