Benutzerhandbuch:Masquerading - Versionsgeschichte

Schoffer: kat

2012-03-16T12:20:28Z

kat

← Nächstältere Version		Version vom 16. März 2012, 14:20 Uhr
Zeile 44:		Zeile 44:
	----		----
	<div align="right">[[Benutzerhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Benutzerhandbuch\|zurück]] \| [[Hauptseite]]</div>


			[[Kategorie:ArchivArktur40]]

Schoffer: Archiv

2009-05-01T09:36:14Z

Archiv

← Nächstältere Version		Version vom 1. Mai 2009, 11:36 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~fertig~~}}		{{Archiv}}

Schoffer: Schützte „Benutzerhandbuch:Masquerading“ [edit=sysop:move=sysop]

2008-05-16T15:13:36Z

Schützte „Benutzerhandbuch:Masquerading“ [edit=sysop:move=sysop]

← Nächstältere Version	Version vom 16. Mai 2008, 17:13 Uhr
(kein Unterschied)

Schoffer: 8 Versionen

2008-03-04T22:15:25Z

8 Versionen

← Nächstältere Version	Version vom 5. März 2008, 00:15 Uhr
(kein Unterschied)

Schoffer: fertig gesetzt

2005-12-26T19:39:03Z

fertig gesetzt

Neue Seite

__NOTOC__
{{fertig}}

== Masquerading aus- und einschalten ==

Verschiedene Dienste können nicht über den Proxy-Server bedient werden. Dazu gehören alle Dienste, die persönlichen Charakter haben (z.B. FTP mit persönlicher Kennung, Mail abholen per POP3 von einem Server im Internet) oder auch Dienste, die keinen Proxy zulassen (z.B. Real Audio, viele Video-Dienste, ICMP-Dienste). Um all diese Dienste nutzen zu können, muss der Server Datenpakete mit der lokalen Adresse gegen die "offizielle" Internetadresse maskieren und ins Internet weiterleiten. Für die Clients sieht es in der Regel so aus, als hätten sie freien Zugang zum Internet.

'''Achtung:''' Sie sollten sich aber bewusst machen, dass diese Freiheit in beide Richtungen besteht. So wie die Schüler sich frei im Internet bewegen, können auch Angriffe vom Internet an die lokalen Rechner gerichtet werden. Zudem geben Sie den Schülern damit viele zusätzliche Rechte für die Internetverbindung.

'''Überlegen Sie sich deshalb gut, ob Sie für die geplante Tätigkeit im Internet Masquerading brauchen oder nicht.''' In der Standardeinrichtung ist das Masquerading eingeschaltet. Wenn Sie die zusätzlichen oben genannten persönlichen Dienste nicht benötigen, sollten Sie Masquerading ausschalten.

Sie haben zwei Möglichkeiten, das Masquerading zu sperren, oder freizugeben. Beide sind an das Online-Interface gebunden. Als Nutzer ''sysadm'' können sie das Masquerading direkt von der Konsole des Servers aus nicht umschalten! Die erste Möglichkeit ist beim Aufbau der Internet-Verbindung mittels Admin-Interface gegeben: Sie müssen unter "Masquerading" lediglich "ein" oder "aus" wählen. Dann wird neben der Verbindung gleichzeitig Masquerading ein- oder ausgeschaltet. Die zweite Möglichkeit ist der Punkt "Masquerading" im Menü des Admin-Interfaces unter https://arktur/admin/ . Hier gelangen Sie auf folgende Seite:

:[[Bild:Masquerading.png|Masquerading]]
:''Abbildung: Schalten des Masquerading''

Sie erfahren den Zustand des Masquerading, ob ein- oder ausgeschaltet und müssen ihr Passwort eingeben, um den Zustand zu ändern. Den Anmeldenamen trägt die Oberfläche normalerweise automatisch ein.

So testen Sie das eingeschaltete Masquerading an den Clients unter Windows: Gehen Sie in eine Text-Konsole (bei Windows ist das die Eingabeaufforderung) und geben Sie den Befehl "tracert" in folgender Form ein:

<pre>
tracert www.heise.de
</pre>

Dabei ist die Webseite vom Heise-Verlag nur als Beispiel aufzufassen. Wenn alles richtig eingerichtet und Masquerading freigegeben ist, sollte die Antwort zum Beispiel so aussehen:

:[[Bild:Traceroute.png|Traceroute]]
:''Abbildung: Traceroute unter Windows''

Sie erfahren mit "tracert" den Weg, den die IP-Paket gehen müssen, um an ihr Ziel zu gelangen und außerdem die jeweils benötigte Zeit.

'''Hinweis:''' Kommt diese Meldung nicht, ist Masquerading ausgeschaltet oder es besteht ein anderes Problem im Netzwerk. Prüfen Sie in diesem Fall zuerst die Einstellung für den Gateway und die DNS-Konfiguration an den Clients (siehe Kapitel [[Installationshandbuch:Clientinstallation|Client_Installation]] im Installationshandbuch).

Der Server maskiert mit eingeschaltetem Masquerading alle Pakete außer HTTP-Protokollanfragen. Damit soll verhindert werden, dass Schüler die Sperrregeln des Proxy-Servers umgehen können.

'''Beachten Sie aber:''' Nicht alle Dienste im Internet sind wirklich zum Masquerading fähig, wie Beispielsweise die Video-Übertragung mit Microsofts Netmeeting.

----
<div align="right">[[Benutzerhandbuch|zurück]] | [[Hauptseite]]</div>

Schoffer: Bilder einfügen vorbereitet

2005-12-01T21:56:50Z

Bilder einfügen vorbereitet

← Nächstältere Version		Version vom 1. Dezember 2005, 23:56 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{Uberarbeiten}}		{{Uberarbeiten}}


	== Masquerading aus- und einschalten ==		== Masquerading aus- und einschalten ==

	Verschiedene Dienste können nicht über den Proxy-Server bedient werden. Dazu gehören alle Dienste, die persönlichen Charakter haben (z.B. FTP mit persönlicher Kennung, Mail abholen per POP3 von einem Server im Internet) oder die keinen Proxy zulassen (z.B. Real Audio, viele Video-Dienste, ICMP-Dienste). Um diese Dienste nutzen zu können, muss der Server Datenpakete mit der lokalen Adresse gegen die "offizielle" Internetadresse maskieren und ins Internet weiterleiten. Für die Clients sieht es in der Regel aus, als hätten sie freien Zugang zum Internet. ~~Eine genauere Beschreibung finden Sie im Kapitel ??? des ???handbuches~~		Verschiedene Dienste können nicht über den Proxy-Server bedient werden. Dazu gehören alle Dienste, die persönlichen Charakter haben (z.B. FTP mit persönlicher Kennung, Mail abholen per POP3 von einem Server im Internet) oder die keinen Proxy zulassen (z.B. Real Audio, viele Video-Dienste, ICMP-Dienste). Um diese Dienste nutzen zu können, muss der Server Datenpakete mit der lokalen Adresse gegen die "offizielle" Internetadresse maskieren und ins Internet weiterleiten. Für die Clients sieht es in der Regel aus, als hätten sie freien Zugang zum Internet.

	Sie sollten sich aber bewusst machen, dass diese Freiheit in beide Richtungen besteht: So wie die Clients sich frei im Internet bewegen, können auch Angriffe vom Internet an die lokalen Rechner gerichtet werden. Zudem geben Sie den Schülern damit viele zusätzliche Rechte für die Verbindung. '''Überlegen Sie sich deshalb gut, ob Sie für die geplante Tätigkeit im Internet Masquerading brauchen oder nicht.''' In der Standardeinrichtung ist das Masquerading eingeschaltet. Wenn Sie die zusätzlichen (persönlichen) Dienste nicht benötigen, sollten Sie Masquerading ausschalten.		Sie sollten sich aber bewusst machen, dass diese Freiheit in beide Richtungen besteht: So wie die Clients sich frei im Internet bewegen, können auch Angriffe vom Internet an die lokalen Rechner gerichtet werden. Zudem geben Sie den Schülern damit viele zusätzliche Rechte für die Verbindung. '''Überlegen Sie sich deshalb gut, ob Sie für die geplante Tätigkeit im Internet Masquerading brauchen oder nicht.''' In der Standardeinrichtung ist das Masquerading eingeschaltet. Wenn Sie die zusätzlichen (persönlichen) Dienste nicht benötigen, sollten Sie Masquerading ausschalten.

	Sie haben zwei Möglichkeiten, das Masquerading zu sperren, oder freizugeben. Beide sind an das Online-Interface gebunden. Als ''sysadm'' können sie das Masquerading direkt von der Konsole des Servers aus nicht umschalten! Die erste Möglichkeit ist beim Aufbau der Internet-Verbindung gegeben: ~~(siehe Abbildung 2.6-???)~~ Sie müssen unter "Masquerading" lediglich "ein" oder "aus"		Sie haben zwei Möglichkeiten, das Masquerading zu sperren, oder freizugeben. Beide sind an das Online-Interface gebunden. Als ''sysadm'' können sie das Masquerading direkt von der Konsole des Servers aus nicht umschalten! Die erste Möglichkeit ist beim Aufbau der Internet-Verbindung mittels Admin-Interface gegeben: Sie müssen unter "Masquerading" lediglich "ein" oder "aus" wählen. Dann wird neben der Verbindung gleichzeitig Masquerading ein- oder ausgeschaltet. Die zweite Möglichkeit ist der Punkt "Masquerading" im Menü des Admin-Interfaces. Hier gelangen Sie auf folgende Seite:
	wählen. Dann wird neben der Verbindung gleichzeitig Masquerading ein- oder ausgeschaltet. Die zweite Möglichkeit ist der Punkt "Masquerading" im Menü des Admin-Interfaces ~~(siehe Abbildung 6.4-???)~~. Hier gelangen Sie auf folgende Seite:

	:''hier ist auf der Originalseite onlif9.gif''		:''hier ist auf der Originalseite onlif9.gif''

	:''Abbildung ~~2.6-1~~: Schalten des Masqueradings''		:''Abbildung: Schalten des Masqueradings''

	Sie erfahren den Zustand des Masqueradings (ein- oder ausgeschaltet) und müssen ihr Unix-Passwort angeben, um den Zustand umzuschalten. Den Anmeldenamen trägt die Oberfläche normalerweise selbst ein.		Sie erfahren den Zustand des Masqueradings (ein- oder ausgeschaltet) und müssen ihr Unix-Passwort angeben, um den Zustand umzuschalten. Den Anmeldenamen trägt die Oberfläche normalerweise selbst ein.

	So testen Sie das eingeschaltete Masquerading an den Clients unter Windows: Gehen Sie in eine ~~DOS~~-~~Box~~ (Eingabeaufforderung) und geben ein "tracert www.heise.de" (oder einen anderen Server). Wenn alles richtig eingerichtet und Masquerading freigegeben ist, sollte die Antwort zum Beispiel so aussehen:		So testen Sie das eingeschaltete Masquerading an den Clients unter Windows: Gehen Sie in eine Text-Konsole (bei Windows ist das die Eingabeaufforderung) und geben ein

			<pre>
			tracert www.heise.de
			</pre>

			(oder einen anderen Server). Wenn alles richtig eingerichtet und Masquerading freigegeben ist, sollte die Antwort zum Beispiel so aussehen:

	:''hier ist auf der Originalseite masq-trt.gif''		:''hier ist auf der Originalseite masq-trt.gif''

	:''Abbildung ~~2.6-2~~: Traceroute unter Windows''		:''Abbildung: Traceroute unter Windows''

	Sie erfahren nebenbei den Weg, den die IP-Paket gehen müssen, um an ihr Ziel zu gelangen und außerdem die jeweils benötigte Zeit. Kommt diese Meldung nicht, ist Masquerading ausgeschaltet oder es besteht ein anderes Problem im Netzwerk. Prüfen Sie in diesem Fall zuerst die Einstellung für den Gateway und die DNS-Konfiguration an den Clients (siehe Kapitel [[Installationshandbuch~~#Client_Installation~~\|Client_Installation]] im Installationshandbuch).		Sie erfahren nebenbei den Weg, den die IP-Paket gehen müssen, um an ihr Ziel zu gelangen und außerdem die jeweils benötigte Zeit. Kommt diese Meldung nicht, ist Masquerading ausgeschaltet oder es besteht ein anderes Problem im Netzwerk. Prüfen Sie in diesem Fall zuerst die Einstellung für den Gateway und die DNS-Konfiguration an den Clients (siehe Kapitel [[Installationshandbuch:Clientinstallation\|Client_Installation]] im Installationshandbuch).

	Der Server maskiert alle Pakete außer HTTP-Protokollanfragen. Damit soll		Der Server maskiert alle Pakete außer HTTP-Protokollanfragen. Damit soll

Schoffer: Navigation

2005-07-08T06:40:38Z

Navigation

← Nächstältere Version		Version vom 8. Juli 2005, 08:40 Uhr
Zeile 28:		Zeile 28:
	verhindert werden, dass Schüler die Sperrregeln des Proxy-Servers umgehen		verhindert werden, dass Schüler die Sperrregeln des Proxy-Servers umgehen
	können. '''Beachten Sie aber:''' Nicht alle Dienste im Internet sind wirklich Masquerading-fähig, wie Beispielsweise die Video-Übertragung mit Microsoft Netmeeting.		können. '''Beachten Sie aber:''' Nicht alle Dienste im Internet sind wirklich Masquerading-fähig, wie Beispielsweise die Video-Übertragung mit Microsoft Netmeeting.




			----
			<div align="right">[[Benutzerhandbuch\|zurück]] \| [[Hauptseite]]</div>

Schoffer am 24. Juni 2005 um 10:23 Uhr

2005-06-24T10:23:03Z

← Nächstältere Version		Version vom 24. Juni 2005, 12:23 Uhr
Zeile 1:		Zeile 1:
	=== Masquerading aus- und einschalten ===		__NOTOC__
			{{Uberarbeiten}}

			== Masquerading aus- und einschalten ==

	Verschiedene Dienste können nicht über den Proxy-Server bedient werden. Dazu gehören alle Dienste, die persönlichen Charakter haben (z.B. FTP mit persönlicher Kennung, Mail abholen per POP3 von einem Server im Internet) oder die keinen Proxy zulassen (z.B. Real Audio, viele Video-Dienste, ICMP-Dienste). Um diese Dienste nutzen zu können, muss der Server Datenpakete mit der lokalen Adresse gegen die "offizielle" Internetadresse maskieren und ins Internet weiterleiten. Für die Clients sieht es in der Regel aus, als hätten sie freien Zugang zum Internet. Eine genauere Beschreibung finden Sie im Kapitel ??? des ???handbuches		Verschiedene Dienste können nicht über den Proxy-Server bedient werden. Dazu gehören alle Dienste, die persönlichen Charakter haben (z.B. FTP mit persönlicher Kennung, Mail abholen per POP3 von einem Server im Internet) oder die keinen Proxy zulassen (z.B. Real Audio, viele Video-Dienste, ICMP-Dienste). Um diese Dienste nutzen zu können, muss der Server Datenpakete mit der lokalen Adresse gegen die "offizielle" Internetadresse maskieren und ins Internet weiterleiten. Für die Clients sieht es in der Regel aus, als hätten sie freien Zugang zum Internet. Eine genauere Beschreibung finden Sie im Kapitel ??? des ???handbuches

80.144.226.204: /* Masquerading aus- und einschalten */

2005-06-06T06:37:19Z

Masquerading aus- und einschalten

← Nächstältere Version		Version vom 6. Juni 2005, 08:37 Uhr
Zeile 3:		Zeile 3:
	Verschiedene Dienste können nicht über den Proxy-Server bedient werden. Dazu gehören alle Dienste, die persönlichen Charakter haben (z.B. FTP mit persönlicher Kennung, Mail abholen per POP3 von einem Server im Internet) oder die keinen Proxy zulassen (z.B. Real Audio, viele Video-Dienste, ICMP-Dienste). Um diese Dienste nutzen zu können, muss der Server Datenpakete mit der lokalen Adresse gegen die "offizielle" Internetadresse maskieren und ins Internet weiterleiten. Für die Clients sieht es in der Regel aus, als hätten sie freien Zugang zum Internet. Eine genauere Beschreibung finden Sie im Kapitel ??? des ???handbuches		Verschiedene Dienste können nicht über den Proxy-Server bedient werden. Dazu gehören alle Dienste, die persönlichen Charakter haben (z.B. FTP mit persönlicher Kennung, Mail abholen per POP3 von einem Server im Internet) oder die keinen Proxy zulassen (z.B. Real Audio, viele Video-Dienste, ICMP-Dienste). Um diese Dienste nutzen zu können, muss der Server Datenpakete mit der lokalen Adresse gegen die "offizielle" Internetadresse maskieren und ins Internet weiterleiten. Für die Clients sieht es in der Regel aus, als hätten sie freien Zugang zum Internet. Eine genauere Beschreibung finden Sie im Kapitel ??? des ???handbuches

	Sie sollten sich aber bewusst machen, dass diese Freiheit in beide Richtungen besteht: So wie die Clients sich frei im Internet bewegen, können auch Angriffe vom Internet an die lokalen Rechner gerichtet werden. Zudem geben Sie den Schülern damit viele zusätzliche Rechte für die Verbindung. '''Überlegen Sie sich deshalb gut, ob Sie für die geplante Tätigkeit im Internet Masquerading brauchen oder nicht.''' Im der Standardeinrichtung ist das Masquerading eingeschaltet. Wenn Sie die zusätzlichen (persönlichen) Dienste nicht benötigen, sollten Sie Masquerading ausschalten.		Sie sollten sich aber bewusst machen, dass diese Freiheit in beide Richtungen besteht: So wie die Clients sich frei im Internet bewegen, können auch Angriffe vom Internet an die lokalen Rechner gerichtet werden. Zudem geben Sie den Schülern damit viele zusätzliche Rechte für die Verbindung. '''Überlegen Sie sich deshalb gut, ob Sie für die geplante Tätigkeit im Internet Masquerading brauchen oder nicht.''' In der Standardeinrichtung ist das Masquerading eingeschaltet. Wenn Sie die zusätzlichen (persönlichen) Dienste nicht benötigen, sollten Sie Masquerading ausschalten.

	Sie haben zwei Möglichkeiten, das Masquerading zu sperren, oder freizugeben. Beide sind an das Online-Interface gebunden. Als ''sysadm'' können sie das Masquerading direkt von der Konsole des Servers aus nicht umschalten! Die erste Möglichkeit ist beim Aufbau der Internet-Verbindung gegeben: (siehe Abbildung 2.6-???) Sie müssen unter "Masquerading" lediglich "ein" oder "aus"		Sie haben zwei Möglichkeiten, das Masquerading zu sperren, oder freizugeben. Beide sind an das Online-Interface gebunden. Als ''sysadm'' können sie das Masquerading direkt von der Konsole des Servers aus nicht umschalten! Die erste Möglichkeit ist beim Aufbau der Internet-Verbindung gegeben: (siehe Abbildung 2.6-???) Sie müssen unter "Masquerading" lediglich "ein" oder "aus"
Zeile 12:		Zeile 12:
	:''Abbildung 2.6-1: Schalten des Masqueradings''		:''Abbildung 2.6-1: Schalten des Masqueradings''

	Sie erfahren den Zustand des Masqueradings (ein- oder ausgeschaltet) und müssen ihr Unix-Passwort angeben, um den Zustand umzuschalten. Den ~~Anmeldename~~ trägt die Oberfläche normalerweise selbst ein.		Sie erfahren den Zustand des Masqueradings (ein- oder ausgeschaltet) und müssen ihr Unix-Passwort angeben, um den Zustand umzuschalten. Den Anmeldenamen trägt die Oberfläche normalerweise selbst ein.

	So testen Sie das eingeschaltete Masquerading an den Clients unter Windows: Gehen Sie in eine DOS-Box (Eingabeaufforderung) und geben ein "tracert www.heise.de" (oder einen anderen Server). Wenn alles richtig eingerichtet und Masquerading freigegeben ist, sollte die Antwort zum Beispiel so aussehen:		So testen Sie das eingeschaltete Masquerading an den Clients unter Windows: Gehen Sie in eine DOS-Box (Eingabeaufforderung) und geben ein "tracert www.heise.de" (oder einen anderen Server). Wenn alles richtig eingerichtet und Masquerading freigegeben ist, sollte die Antwort zum Beispiel so aussehen:

Schoffer am 21. Mai 2005 um 17:59 Uhr

2005-05-21T17:59:37Z

← Nächstältere Version		Version vom 21. Mai 2005, 19:59 Uhr
Zeile 1:		Zeile 1:
	=== Masquerading ~~ein~~- und ~~ausschalten~~ ===		=== Masquerading aus- und einschalten ===

	Verschiedene Dienste können nicht über den Proxy-Server bedient werden. Dazu gehören alle Dienste, die persönlichen Charakter haben (z.B. FTP mit		Verschiedene Dienste können nicht über den Proxy-Server bedient werden. Dazu gehören alle Dienste, die persönlichen Charakter haben (z.B. FTP mit persönlicher Kennung, Mail abholen per POP3 von einem Server im Internet) oder die keinen Proxy zulassen (z.B. Real Audio, viele Video-Dienste, ICMP-Dienste). Um diese Dienste nutzen zu können, muss der Server Datenpakete mit der lokalen Adresse gegen die "offizielle" Internetadresse maskieren und ins Internet weiterleiten. Für die Clients sieht es in der Regel aus, als hätten sie freien Zugang zum Internet. Eine genauere Beschreibung finden Sie im Kapitel ??? des ???handbuches
	persönlicher Kennung, Mail abholen per POP3 von einem Server im Internet) oder die keinen Proxy zulassen (z.B. Real Audio, viele Video-Dienste, ICMP-Dienste). Um diese Dienste nutzen zu können, muss der Server Datenpakete mit der lokalen Adresse gegen die "offizielle" Internetadresse maskieren und ins Internet weiterleiten. Für die Clients sieht es in der Regel aus, als hätten sie freien Zugang zum Internet. Eine genauere Beschreibung finden Sie im Kapitel ~~10.8~~

	Sie sollten sich aber bewusst machen, dass diese Freiheit in beide Richtungen besteht: So wie die Clients sich frei im Internet bewegen, können auch Angriffe vom Internet an die lokalen Rechner gerichtet werden. Zudem geben Sie den Schülern damit viele zusätzliche Rechte für die Verbindung. '''Überlegen Sie sich deshalb gut, ob Sie für die geplante Tätigkeit im Internet Masquerading brauchen oder nicht.''' Im ~~Normalfall~~ ist das Masquerading ~~abgeschaltet~~.		Sie sollten sich aber bewusst machen, dass diese Freiheit in beide Richtungen besteht: So wie die Clients sich frei im Internet bewegen, können auch Angriffe vom Internet an die lokalen Rechner gerichtet werden. Zudem geben Sie den Schülern damit viele zusätzliche Rechte für die Verbindung. '''Überlegen Sie sich deshalb gut, ob Sie für die geplante Tätigkeit im Internet Masquerading brauchen oder nicht.''' Im der Standardeinrichtung ist das Masquerading eingeschaltet. Wenn Sie die zusätzlichen (persönlichen) Dienste nicht benötigen, sollten Sie Masquerading ausschalten.

	Sie haben zwei Möglichkeiten, das Masquerading freizugeben. Beide sind an das Online-Interface gebunden. Als sysadm können sie das Masquerading nicht umschalten! Die erste Möglichkeit ist beim Aufbau der Internet-Verbindung gegeben: (siehe Abbildung 6.1-8) Sie müssen unter "Masquerading" lediglich "ein"		Sie haben zwei Möglichkeiten, das Masquerading zu sperren, oder freizugeben. Beide sind an das Online-Interface gebunden. Als ''sysadm'' können sie das Masquerading direkt von der Konsole des Servers aus nicht umschalten! Die erste Möglichkeit ist beim Aufbau der Internet-Verbindung gegeben: (siehe Abbildung 2.6-???) Sie müssen unter "Masquerading" lediglich "ein" oder "aus"
	wählen. Dann wird neben der Verbindung gleichzeitig Masquerading ~~eingeschaltet~~. Die zweite Möglichkeit ist der Punkt "Masquerading" im Menü des Admin-Interfaces (siehe Abbildung 6.1-7). Hier gelangen Sie auf folgende Seite:		wählen. Dann wird neben der Verbindung gleichzeitig Masquerading ein- oder ausgeschaltet. Die zweite Möglichkeit ist der Punkt "Masquerading" im Menü des Admin-Interfaces (siehe Abbildung 6.4-???). Hier gelangen Sie auf folgende Seite:

	:''hier ist auf der Originalseite onlif9.gif''		:''hier ist auf der Originalseite onlif9.gif''

	:''Abbildung 6.4-1: Schalten des Masqueradings''		:''Abbildung 2.6-1: Schalten des Masqueradings''

	Sie erfahren den Zustand des Masqueradings (ein- oder ausgeschaltet) und müssen ihr Unix-Passwort angeben, um den Zustand umzuschalten. Den Anmeldename trägt die Oberfläche normalerweise selbst ein.		Sie erfahren den Zustand des Masqueradings (ein- oder ausgeschaltet) und müssen ihr Unix-Passwort angeben, um den Zustand umzuschalten. Den Anmeldename trägt die Oberfläche normalerweise selbst ein.

	~~Testen~~ Sie das Masquerading an den Clients unter Windows ~~95/98/NT.~~ Gehen Sie ~~entweder~~ in eine DOS-Box (~~MS-DOS~~ Eingabeaufforderung) ~~oder wählen Sie im Startmenü den Punkt "Ausführen"~~ und geben ein "tracert www.~~t-online~~.de" (oder einen anderen Server). Wenn alles richtig eingerichtet und Masquerading freigegeben ist, sollte die Antwort zum Beispiel so aussehen:		So testen Sie das eingeschaltete Masquerading an den Clients unter Windows: Gehen Sie in eine DOS-Box (Eingabeaufforderung) und geben ein "tracert www.heise.de" (oder einen anderen Server). Wenn alles richtig eingerichtet und Masquerading freigegeben ist, sollte die Antwort zum Beispiel so aussehen:

	:''hier ist auf der Originalseite masq-trt.gif''		:''hier ist auf der Originalseite masq-trt.gif''

	:''Abbildung 6.4-2: Traceroute unter Windows''		:''Abbildung 2.6-2: Traceroute unter Windows''

	Sie erfahren nebenbei den Weg, den die IP-Paket gehen müssen, um an ihr Ziel zu gelangen und außerdem die jeweils benötigte Zeit. Kommt diese Meldung nicht, ~~prüfen~~ Sie zuerst die Einstellung für den Gateway und die DNS-Konfiguration an den Clients.		Sie erfahren nebenbei den Weg, den die IP-Paket gehen müssen, um an ihr Ziel zu gelangen und außerdem die jeweils benötigte Zeit. Kommt diese Meldung nicht, ist Masquerading ausgeschaltet oder es besteht ein anderes Problem im Netzwerk. Prüfen Sie in diesem Fall zuerst die Einstellung für den Gateway und die DNS-Konfiguration an den Clients (siehe Kapitel [[Installationshandbuch#Client_Installation\|Client_Installation]] im Installationshandbuch).

	Der Server maskiert alle Pakete außer HTTP-Protokollanfragen. Damit soll		Der Server maskiert alle Pakete außer HTTP-Protokollanfragen. Damit soll
	verhindert werden, dass Schüler die Sperrregeln des Proxy-Servers umgehen		verhindert werden, dass Schüler die Sperrregeln des Proxy-Servers umgehen
	können. '''Beachten Sie aber:''' Nicht alle Dienste im Internet sind wirklich ~~masquerading~~-fähig~~. Seien Sie also nicht enttäuscht~~, ~~wenn z.B. eine~~ Video-Übertragung mit ~~Microsofts~~ Netmeeting ~~derzeit nicht funktioniert~~.		können. '''Beachten Sie aber:''' Nicht alle Dienste im Internet sind wirklich Masquerading-fähig, wie Beispielsweise die Video-Übertragung mit Microsoft Netmeeting.