Einen Computer vom Internet aus zugänglich machen

STUN

Unten stehend finden Sie eine Textabschrift vom Video „STUN“, welches Teil der Lernprogrammreihe Einen Computer vom Internet aus zugänglich machen zur Problembehebung von Remote-Zugriff auf serverbasierte Anwendungen ist.

Wenn Sie versuchen, einen Computer in einem privaten lokalen Netzwerk vom Internet aus zugänglich zu ma- chen, dann haben Sie in diesem Zusammenhang vielleicht schon von STUN gehört. STUN ist nur dann eine Lö- sung, wenn es innerhalb der Anwendung verfügbar ist, die Sie vom Internet aus zugänglich machen möchten. STUN ist die Abkürzung für Session Traversal Utilities for NAT (Werkzeuge zum Durchqueren von NATs). Nachste- hend erläutern wir, was STUN tut, wie man es verwenden kann und wann es evtl. ein Problem mit der Verbindung zu einem Computer hinter einem Router oder einer Firewall lösen kann.

UDP

UDP ist eine gängige Kommunikationsmethode in VoIP, Streaming Media und Spielen, aufgrund der geringen Ge- meinkosten und der Fähigkeit, Broadcastmeldungen an mehrere Zielorte zu senden. Leider wird die Nachricht nur einmal gesendet und es wird im Unterschied zur TCP-Kommunikation keine anerkannte Verbindung zwischen Computern hergestellt. Dies bedeutet, dass beim Versand einer Nachricht an einen Computer über das Internet der empfangende Computer eventuell nicht antworten kann. Dies führt häufig zu Problemen, wie dem Verlust von eingehendem Audio für ein Internettelefonat oder ein Spiel kann nicht mit einem Server verbinden.

NAT-Router

Die meisten heutzutage verfügbaren Router arbeiten als eine Netzwerkadressübersetzung (Network Address Translator), wenn ein Computer im Netzwerk etwas vom Internet anfragt. Dies wird durchgeführt, indem eine An- frage so neu formatiert wird, als ob sie direkt vom Router kam und eine Tabelle geführt wird, wohin die Anfrage weitergeleitet werden soll, wenn diese eingeht.

Original-Anfrage (PC –> Router)
[ Von: Computer <192.168.1.100> ]
[ An: Internet <meineseite.com> ]
[Anfrage: Picture.jpg ]

Weitergeleitete Anfrage (Router –> Internet)
[ Von: Router <192.168.1.1> ]
[ An: Internet <meineseite.com> ]
[Anfrage: Picture.jpg ]

Original-Antwort (Internet –> Router)
[Von: Internet <meineseite.com> ]
[ An: Router <192.168.1.1> ]
[Antwort: Picture.jpg ]

Weitergeleitete Antwort (Router –> PC)
[Von: Internet <meineseite.com> ]
[ An: Computer <192.168.1.100> ]
[Antwort: Picture.jpg ]

Dieses Modell ist hervorragend zum Browsen im Internet geeignet und für andere Aktivitäten, welche innerhalb vom Netzwerk angestoßen werden. Was aber passiert, wenn jemand im Internet uns kontaktieren soll? Hier kommt STUN ins Spiel.

Wie STUN funktioniert

STUN öffnet zuerst eine Verbindung zwischen dem Computer der Anwendung und einem Server im Internet, dem STUN-Server. Die Anwendung sendet dann eine Anfrage an den STUN-Server, welche Adresse der STUN-Server verwenden würde, um den Computer zu kontaktieren, auf dem sie ausgeführt wird. Mit anderen Worten, die An- wendung fragt „Unter welcher Adresse wirst Du mich erreichen?“ Wenn der STUN-Server antwortet, weiß die An- wendung, unter welcher Adresse der Router Nachrichten dafür erhält und verwendet diese Information, um anderen Computern mitzuteilen, wo sie erreicht werden kann. Gelegentlich kontaktiert der Computer den STUN- Server erneut, um sicherzustellen, dass die Verbindung auf dem Router geöffnet bleibt. Dies nennt sich Keep- Alive-Anfrage.

Original-Anfrage (PC –> Router)
[ Von: Computer <192.168.1.100>]
[ An: Internet <stunserver.com>]
[Anfrage: Wie lautet meine Adresse?]

Weitergeleitete Anfrage (Router –> Internet)
[ Von: Router <1.2.3.4:8888>]
[ An: Internet <stunserver.com>]
[Anfrage: Wie lautet meine Adresse?]

Original-Antwort (Internet –> Router)
[Von: Internet <stunserver.com>]
[ An: Router <1.2.3.4:8888>]
[Antwort: 1.2.3.4:8888]

Weitergeleitete Antwort (Router –> PC)
[Von: Internet <stunserver.com>]
[ An: Computer <192.168.1.100>]
[Antwort: 1.2.3.4:8888]

Dies funktioniert für viele Router, aber einige, namentlich symmetrische NAT-Router, fügen eine Sicherheitsebene hinzu. Diese verhindert, dass STUN funktioniert. Symmetrisches NAT ist ähnlich zum herkömmlichen NAT, außer dass der Router nur Antworten vom dem Computer weiterleitet, zu welchem die Original-Anfrage gesandt wurde, was in einigen Fällen das Fehlschlagen von STUN verursacht. Wenn Sie also Ihre Adresse von stunserver.de erhal- ten, wird der einzige Computer, zu welchem Ihr symmetrisches NAT Nachrichten an Ihren Computer zurücksen- den lässt, stunserver.de sein. Wenn Sie einen symmetrischen NAT-Router haben, müssen Sie höchstwahrschein- lich eine andere Technik wie UPnP oder Anschlussweiterleitung wählen, um Ihren Computer zur Verbindung mit dem Internet zu bringen.

STUN-Daten können evtl. in einigen Programmen automatisch konfiguriert werden und Sie sind möglicherweise nicht in der Lage, diese zu ändern. Einige Programme erlauben Ihnen möglicherweise, STUN ein- oder auszu- schalten, während andere Sie vielleicht sogar den STUN-Server wählen lassen, den Sie verwenden möchten. Die Position dieser Einstellungen unterscheidet sich von Programm zu Programm, innerhalb von Registerkarten oder Menüs wie Verbindung, Netzwerk, Optionen, Einstellungen, SIP oder Erweitert.

Nachdem Sie STUN mit Ihrer Anwendung konfiguriert haben, sollten Sie in der Lage sein, vom Internet aus kon- taktiert zu werden und Daten zu empfangen. Wenn Sie merken, dass Sie mit einseitigem (oder nicht vorhande- nem) Audio weiterhin Probleme haben, dann müssen Sie evtl. als Alternative zu STUN UPnP oder Anschlussweiter- leitung probieren.