Schotten dicht!

Brandschutzwand. Eine Firewall wird immer dort eingesetzt, wo vertrauenswürdige und fremde Netzwerke aufeinander treffen, zum Beispiel auf Firmen-Servern, die den Internet-Zugang bereit stellen. Die Firewall soll verhindern, dass Unbefugte von außerhalb auf den internen, vertrauenswürdigen Bereich zugreifen können. Je nach Komplexität und Umfang des Netzwerks kann die Einrichtung mehrere Tage erfordern. Aber auch im Heimbereich sind Firewalls sinnvoll, wenn man den eigenen Rechner vor Zugriffen aus dem Internet schützen möchte.

Maskierung, Maskerade. Wird vornehmlich auf Servern eingesetzt, die einem privaten Netzwerk Zugang zum Internet vermitteln. Durch das Masquerading bekommen alle Anfragen aus dem internen Netzwerk als Absender die IP-Adresse des Servers. Die Antworten werden dann wieder zurück übersetzt, so dass von innen kein Unterschied zwischen maskierter und unmaskierter Verbindung festzustellen ist. Nach außen hin sind die privaten Rechner jedoch nicht erreichbar, da ihre IP-Adressen nicht bekannt gegeben werden – Anfragen können also nur mit der IP des Masqueraders versehen sein, und diese landen beim Server selbst. Eine häufige Anwendung für Masquerading sind Standleitungen oder Flatrates, bei denen mehrere Rechner angeschlossen werden sollen. Die Provider geben pro Anschluss meist nur eine einzige IP-Adresse heraus, mit der sich auch nur ein Rechner ansprechen ließe. Alle anderen Rechner benutzen private IP-Adressen, und der Masquerader versieht Anfragen ins Internet mit seiner eigenen IP und sorgt für die Zustellung der Antworten.

Internet Control Message Protocol – wird verwendet, um bei Nichterreichbarkeit eine entsprechende Nachricht an den Anfrager zu schicken. Auch ping versendet per ICMP echo-request (Bitte um Rücksenden) kleine Datenpakete an die Gegenstation, um von ihr via ICMP echo-reply (Antwort) die gleichen Daten zurück zu bekommen. Daraus lässt sich die Laufzeit zwischen Senden und Empfangen bestimmen.

User Datagram Protocol – ein verbindungsloses Protokoll, Datenpakete werden also vom Empfänger nicht bestätigt. Auch wiederholt der Absender die Daten nicht. Dies wird zum Beispiel bei Abfragen von DNS-Servern benutzt, um zu einem Hostnamen die zugehörige IP-Adresse zu erfragen. Da keine Verbindung aufgebaut wird, ist UDP sehr schnell. UDP-Daten können nicht direkt über das Internet versandt werden, weshalb man sie normal in IP-Pakete verpackt.

Transfer Control Protocol – ein sehr häufig verwendetes Protokoll im Internet. Es wird oft fälschlicherweise mit TCP/IP benannt, obwohl es sich hier um zwei Protokolle (TCP und IP) handelt. Das TCP sorgt unter anderem dafür, dass Daten in der richtigen Reihenfolge zusammengebaut werden.

Internet Protocol – gewährleistet die Übertragung von Datenpaketen im Internet. Hier kommen die IP-Adressen zum Einsatz, die Absender und Empfänger eindeutig identifizieren. UDP-, ICMP- und TCP-Datenpakete werden vor Versand über das Internet in IP-Pakete verpackt und mit der Absender- und Empfänger-Adresse versehen.