Programm über ein Webinterface steuern

[d7user1]

Zitat:

Wie willst du verhindern, dass jemand Unbefugtes etwas in diese Datei bringt?

Genau daher wollte ich es eigentlich mit dem Port-Forwarding machen.

Ich habe mir auch schon überlegt das mit Upnp zu machen und darüber einen Port im Router zu öffnen.
Aber das ist eher kontraproduktiv da es doch eher gegen den Benutzer ist als für ihn finde ich.

[Sir Rufo]

Zitat von d7user1:

Zitat:

Wie willst du verhindern, dass jemand Unbefugtes etwas in diese Datei bringt?

Genau daher wollte ich es eigentlich mit dem Port-Forwarding machen.

Ich habe mir auch schon überlegt das mit Upnp zu machen und darüber einen Port im Router zu öffnen.
Aber das ist eher kontraproduktiv da es doch eher gegen den Benutzer ist als für ihn finde ich.

Wie denn nun?

Mit oder ohne Portforwarding, du musst dich entscheiden

[Olli73]

Also ich sehe da folgende Möglichkeiten:

- Portweiterleitung (dann aber https verwenden!)
- VPN
- ein Webserver (https), über den die ganze Kommunikation läuft (dann spart man sich die Konfiguration von Router etc. komplett)
- "Klimmzüge" wie bei manchen Peer-to-Peer-Netzwerken, Skype, ...

Im Falle des Webservers würde ich auch nicht wie du oben schreibst "das Programm im, keine Ahnung60-Sekunden-Takt bestimmte Dinge prüfen zu lassen", sondern Push / Long Polling verwenden.

[d7user1]

Hallo, das hört sich sehr interessant an. Leider finde ich keinerlei Informationen im Internet diesbezüglich.

Wie in etwa funktioniert das mit dem Polling? Peer to peer, mh. Dazu benötige ich kein Port Forwarding oder?

[himitsu]

Es gibt nur zwei/drei Arten, wie eine Verbindung zwischen zwei Geräten (deine Computer/Programme) über einen Vermittler (der Router) komunizieren können
- der Router kennt Beide und weiß wo er hinleiten soll (z.B. Forarding von außen, welches auf einen bestimmten Port reagiert) ... die ZielIP ist hier ja der Router und nicht der Computer
- von innen nennt das Programm die Ziel-IP
- von außen wird das via Protokoll mitgeteilt ... quasi ein Proxy und dein Router ist nunmal kein Proxy, außerdem wurde im HTTP 1.x diese Funktionalität noch nicht integriert (geplant für 2.0)

(und die schmutzigen Tricks einiger Programme erwähne ich erst garnicht)



Richte doch einfach das Forwarding ein und gut ist. (manche Router besitzten auch eine Schnittstelle, worüber das Forwarding vom internen Programm angefragt werden kann)

Der andere Weg ist nur, daß der lokale Rechner ständig einen externen Rechner anpollt und schaut ob er da ist, aber dafür braucht man die IP dieses Rechners.

[d7user1]

Hallo, das Problem ist nur, dass dies für ein öffentliches Programm gedacht ist und nicht nur für mich.

Demnach ist das in Ordnung mit dem port forwarding?

[himitsu]

Zitat von d7user1:

Demnach ist das in Ordnung mit dem port forwarding?

Ja, wenn die wollen, daß das programm von außen erreichbar ist, dann müssen die das einstellen.

Wäre ja auch zu schön, wenn jeder trojaner einfach so einen Port aufmachen könnte, über den man ihn von außen steuern kann.

[Olli73]

Zitat von d7user1:

Wie in etwa funktioniert das mit dem Polling?

Polling ist: Ständig den (Web)Server abfragen, ob es eine neue Nachricht gibt. Die Abfrage erfolgt in einem gewissen Intervall. Ist das Intervall klein, ist die Rechner-/Netzwerkbelastung hoch; ist das Intervall groß, sind die Antwort-/Reaktionszeiten hoch.

daher meinte ich "long polling", um diese Nachteile zu umgehen: Du stellst am Client eine HTTP- oder XHR/Ajax-Anfrage mit einem hohen Timeout. Am Server antwortest du dann nicht direkt, sondern erst wenn eine neue Nachricht vorhanden ist, so lange wird am Server gewartet. Das ganze will natürlich threadsicher und ressourcenschonend im Webserver implentiert sein.

[d7user1]

Hallo, letztendlich glaube ich werde ich es mit der Polling-Variante lösen. Damit braucht man absolut nichts im Router zu konfigurieren. Danke für all eure Antworten und sehr hilfreichen Tips! Die Diskussion kann aber gerne noch fortgeführt werden.