Konfiguration Open Federation

Zur Verwendung der Open Federation, benötigen Sie ein gültiges Serverzertifikat, ein DNS-SRV Eintrag im öffentlichen DNS und eine Netzwerkschnittstelle für eingehende Verbindungen. Weiterführende Informationen hinsichtlich der Angabe eines Zertifikates finden Sie unter Server Zertifikat.
Informationen zum Einrichten eines DNS-SRV Eintrag finden Sie unter Einrichten eines DNS Service Resource Records für die Federation.

• Zertifikat
  Zur Verwendung der Open Federation benötigen Sie ein Server Zertifikat. Dieses muss von einer Zertifizierungsstelle signiert sein. Klicken Sie auf die Schaltfläche "Zertifikat...", um das Fenster zur Auswahl eines Zertifikates zu öffnen. Wählen Sie das geeignete Zertifikat aus und bestätigen Sie anschliessend Ihre Angabe mit "OK". Informationen zum ausgewählten Server Zertifikat werden zusätzlich angezeigt.
  
  
• Mit dem Zertifikat übereinstimmender DNS-SRV Eintrag
  

  Abhängig vom ausgewählten Server Zertifikat, wird über eine DNS Abfrage, die ermittelte IP Adresse und Port angezeigt. Sollte nach Auswahl eines Zertifikats nichts angezeigt werden, haben Sie möglicherweise keinen oder einen nicht mit der Zertifikat übereinstimmenden DNS-SRV Eintrag.

  • DNS Host IP
    Ermittelte IP Adresse aus der DNS Abfrage mit Zertifikats-Subjekt Namen.
    
    
  • DNS Port
    Ermittelte Portnummer aus der DNS Abfrage mit Zertifikats-Subjekt Namen.
    
    
• Netzwerkschnittstelle für eingehende Verbindungen
  

  Wählen Sie hier eine Netzwerkschnittstelle, die Sie für eingehende Verbindungen der Open Federation verwenden wollen. Nach Auswahl einer Netzwerkschnittstelle und abschließen der Konfiguration, wird diese automatisch den Netzwerkschnittstellen für eingehende Verbindungen hinzugefügt.

  • Auf IP Adresse binden
    Wählen Sie aus der Liste verfügbarer Netzwerkschnittstellen, die Schnittstelle aus, über die Open Federation verfügbar sein soll.
    
    
  • Port
    Geben Sie hier die Portnummer für die Open Federation an.
    
    

• Automatisch über STUN (Simple Traversal of User Datagram Protocol [UDP] Through Network Address Translators [NATs]) Server ermittelter NAT-Typ und öffentliche IP-Adresse. Mit Hilfe des STUN-Servers können Clients ihre öffentliche IP-Adresse, das NAT-Gerät, hinter dem sie sich befinden, und den nach außen veröffentlichten, Internet-seitigen Port ermitteln, dem per NAT ein bestimmter lokaler Port zugewiesen wurde.

  • Öffentliche Adresse verwenden
    Schaltet die Verwendung der öffentlichen Adresse ein oder aus. Aktivieren Sie diese Funktion, falls Ihr Server über NAT-Routing (Network Address Translation) mit dem öffentlichen Internet verbunden ist.
    
    
  • NAT-Typ
    Ermittelter NAT-Typ durch STUN Abfrage.
    
    
    • Full Cone
      Ein Full Cone NAT bildet alle Anfragen von der gleichen internen IP-Adresse und Port auf die gleiche externe IP-Adresse und Port ab. Darüber hinaus kann jeder externe Host ein Paket an den internen Host senden, da auch externe Adressen zu internen Adressen zugeordnet werden.
      
      
    • Restricted Cone
      Im Gegensatz zu einem Full Cone NAT, kann ein externer Host (mit IP-Adresse X) ein Paket nur an den internen Host senden, wenn der interne Host zuvor ein Paket an die IP-Adresse X gesendet hatte.
      
      
    • Restricted Port Cone
      Ein Port beschränkter Cone-NAT ist wie ein Restricted-Cone-NAT, wobei die Beschränkung auch Port-Nummern umfasst. Genauer gesagt, kann ein externer Host ein Paket, mit Quell-IP-Adresse X und Quell-Port P, nur an den internen Host senden, wenn der interne Host zuvor ein Paket an die IP-Adresse und den Port X P. gesendet hatte.
      
      
    • Symmetric
      Ein Symmetric NAT ist wie ein Full Cone-NAT, wobei andere Zuordnungen verwendet werden, wenn der gleiche Host ein Paket mit der gleichen Quelle-Adresse und Port an ein anderes Ziel sendet. Desweiteren kann nur der externe Host, der ein Paket empfangen hat, ein UDP-Paket zurück an den internen Host senden.
      
      
    • Open Internet
      NAT wird nicht verwendet.
      
      
    • Firewall blocks UDP
      UDP Pakete wurden durch eine Firewall blockiert.
      
      
    • Symmetric UDP Firewall
      Eine Firewall, erlaubt das Versenden und Empfangen von UDP Paketen ohne IP-Adressen zu ersetzen.
      
      
    • Unbekannt
      Fehler beim ermitteln den NAT-Typs.
      
      
  • Öffentliche IP Adresse
    Ermittelte öffentliche IP-Adresse durch STUN Abfrage.
    
    

Um Ihre Einstellungen zu bestätigen, klicken Sie auf die Schaltfläche "OK". Klicken Sie auf die Schaltfläche "Abbrechen", um Ihre Angaben zu verwerfen.