Article View: de.comp.sys.apple
Article #506Re: Sicherheit von AppleTalk vs. TCP/IP?
From: Daniel Krebs
Date: Tue, 30 Jul 1996 00:00
Date: Tue, 30 Jul 1996 00:00
51 lines
3043 bytes
3043 bytes
In article <4tjb4c$7q1@newsserv.zdv.uni-tuebingen.de>, rdae@miyako.zdv.uni-tuebingen.de (Rainer Daeschler) wrote: > Auf Grund des > Protokoll-overhead nimmt man hier grundsaetzlich kein Appletalk. Das stimmt so nicht, wenn auch AppleTalk in WANs seltener seltener anzutreffen ist. > Das Verfahren > nennt man "tunneling". Die ADSP-Pakete von Appletalk werden somit in > TCP/IP-Pakete oder Novell IPX Pakete verpackt und in der Zielzone wieder > ausgepackt. Das w�re ziemlich unpraktikabel. Schlie�lich sind IPX und TCP/IP auch nur LAN-Protokolle, die im WAN in X.25, HDLC, PPP etc. verpackt werden (Na gut, wie das bei IPX ist wei� ich nicht.). Genauso kann man auch AppleTalk in HDLC oder X.25 einpacken. Im B-WIN geht das im Augenblick aber noch nicht, weshalb hier in der Tat AppleTalk getunnelt werden mu� :-( > Also bitte erst mal nachfragen, ob hier wirklich die Hinrichtung aller > Applebenutzer Gegenstand der Aktion ist Nat�rlich wird es nicht so sein, schlie�lich k�nnen die Macs ja auch IP. Aber was passiert z.B. mit den AppleShare Fileservern... AppleTalk ist meines Erachtens bequemer f�r einen normalen Macuser, wenn es auch langsamer ist. Wichtig ist es also, festzustellen, welche Bandbreiten im gesamten Netz zur Verf�gung stehen und ob die vorhandenen Router in der Lage sind, das AppleTalk-Protokoll auch im WAN zu routen. Je gr��er der AppleTalk-Netzwerk-Verbund ist, desto mehr broadcast-Verkehr hast du dann auch. Die kann man aber mit acess-lists auf den Routern ein wenig eind�mmen. Da AppleTalk kein offenes Protokoll ist, halte ich es im WAN auch f�r sicherer. Dieser Vorteil ist aber dahin, wenn jemand Zugang zu einem AppleTalk-f�higen Rechner im LAN hat, oder sich sogar mit einem Sniffer ins Netz h�ngt. Aber nat�rlich kann man neben AppleTalk auch IP routen. F�r die Netzwerksicherheit gibt es schlie�lich Firewalls etc. Ich w�rde mir erstmal ansehen, was f�r Anwendungen im Netz laufen, sollen die AppleShare-Dienste auf NFS oder FTP umgestellt werden... Vorerst; Daniel * Daniel Krebs * UFZ Research Centre * Heydeckstrasse 9 * 39104 Magdeburg * Germany * phone: +49 391 5681534 // +49 391 8507455 * fax: +49 391 5681544 // +49 391 8507500
Technical Details
Message-ID:
<krebs-3007961441480001@lake.gm.ufz.de>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<dietrich-2907962051150001@imkeaa.medinn.med.uni-muenchen.de> <4tjb4c$7q1@newsserv.zdv.uni-tuebingen.de>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII X-Google-Thread: f54b7,fbcfc182257aaa9d X-Google-Attributes: gidf54b7,public X-Google-Thread: 165d10,fbcfc182257aaa9d X-Google-Attributes: gid165d10,public X-Google-Thread: 10e5bc,fbcfc182257aaa9d X-Google-Attributes: gid10e5bc,public From: krebs@water.gm.ufz.de (Daniel Krebs) Subject: Re: Sicherheit von AppleTalk vs. TCP/IP? Date: 1996/07/30 Message-ID: <krebs-3007961441480001@lake.gm.ufz.de> X-Deja-AN: 171201445 distribution: world references: <dietrich-2907962051150001@imkeaa.medinn.med.uni-muenchen.de> <4tjb4c$7q1@newsserv.zdv.uni-tuebingen.de> content-type: text/plain; charset="iso-8859-1" organization: UFZ-Research Centre mime-version: 1.0 newsgroups: de.comp.sys.apple,de.comp.os.mac,fido.ger.mac