Daten im Netzwerk übertragen mit WinSCP und Fish Richtig verbunden von Heike Jurzik

---

Die Anschaffung eines neuen PCs ist heutzutage nicht mehr mit großen Kosten verbunden. So kaufen viele Nutzer statt einer zweiten Festplatte gleich einen vollständig ausgerüsteten Computer, um Linux auszuprobieren. Wie aber tauscht man die Lieblings-MP3s oder Office-Dokumente zwischen den beiden Rechnern aus? Wir geben Tipps und Tricks zum Datentransfer zwischen Windows- und Linux-PC.

---

Mit dem neuen Betriebssystem hält häufig auch ein neuer Rechner Einzug ins Büro. Da sich mittlerweile viele alltägliche Aufgaben wie Text- und Bildverarbeitung, Internet-Recherche und Multimediales auch unter Linux erledigen lassen, stellt sich sehr bald die Frage, wie zwischen Windows- und Linux-Rechnern Daten ausgetauscht werden können, ohne den lästigen Umweg über Floppy, Zip-Laufwerk oder CD-ROM gehen zu müssen. Wir zeigen, wie Sie sicher und komfortabel über ein kleines Netzwerk arbeiten.

Sprich meine Sprachen: TCP und IP

Damit sich zwei Computer "unterhalten" können, müssen sie neben einer physikalischen Verbindung (Netzwerkkarten und ein entsprechendes Kabel) auch die gleiche Sprache sprechen. In den 70er Jahren wurde dafür das TCP/IP-Protokoll entwickelt. Das Ziel war damals, Rechner verschiedener Hersteller mit unterschiedlichen Betriebssystemen miteinander zu verbinden. TCP steht für Transmission Control Protocol, und IP bedeutet Internet Protocol. Die Spezifikationen für diese Protokolle sind in so genannten RFCs (Request for comment) festgelegt. Dabei handelt es sich um "Diskussionspapiere", in denen technische Konzepte und Vorschläge, z. B. zur Internet-Architektur oder zu Protokollspezifikationen, diskutiert werden. Diese RFCs sind kostenlos im Internet für jeden erhältlich und lassen sich über Suchmachinen leicht finden. Das RFC für TCP/IP definiert u. a., dass TCP ein "verbindungsorientiertes" Protokoll ist. Das bedeutet, dass Datenpakete, die eine Seite auf den Weg schickt, immer eine Empfangsbestätigung von der Gegenseite erwarten. IP wird hingegen als "verbindungslos" bezeichnet, da nicht darauf gewartet werden muss, dass die andere Seite einen Eingang der Daten meldet.

Linux und Windows sprechen beide TCP/IP (neben anderen Protokollen) und können somit kommunizieren. Beide Computer müssen zunächst miteinander verbunden werden. Dazu braucht man für jeden Rechner eine entsprechende Netzwerkkarte und ein entsprechendes Kabel (Twisted Pair) zwischen den beiden Computern. Alternativ ist auch eine Verkabelung der beiden Parallel-Ports der Maschinen möglich. (Bei älteren Computern ist dort beispielsweise der Drucker angeschlossen.) Dieses Setup wird Ihnen heutzutage jedoch nicht mehr oft begegnen, denn die Datenübertragung ist über diesen Weg viel langsamer als zwischen Ethernet-Karten.

Jeder PC muss eine eigene IP-Adresse haben, damit beide miteinander "reden" können. Eine solche IP-Adresse setzt sich aus vier Bytes zusammen, die jeweils durch einen Punkt getrennt werden, und liegt theoretisch zwischen 0.0.0.0 und 255.255.255.255. Die weltweite Vergabe von IP-Adressen wird von Gremien überwacht um sicherzustellen, dass es zu keinen Kollisionen kommt. Man spricht von Netzen drei verschiedener Größen (oder Klassen):

• Class-A-Netzwerk: große Netze mit möglichst vielen Knoten, erstes Byte von 1-127, zweites bis viertes Byte frei wählbar, also z. B. 122.123.3.4
• Class-B-Netzwerk: etwas kleinere Netze, erstes Byte von 128-191, zweites Byte wird zugewiesen, drittes und viertes frei wählbar, also z. B. 134.195.2.111
• Class-C-Netzwerk: kleine Netze, erstes Byte von 192-223, zweites und drittes Byte werden zugewiesen, letztes (die Knotennummer) frei wählbar, z. B. 192.100.1.123

Durch das explosionsartige Wachstum des Internets ist dieses Schema allerdings etwas ungenügend, so dass mittlerweile praktisch nur noch Class-C-Netze vergeben werden können. Bei einem kleinen Netz zu Hause empfiehlt es sich, Adressen aus dem Bereich 192.168.0.x bis 192.168.255.x zu wählen, da diese für den privaten Bereich reserviert und somit nicht offiziell vergeben sind.

Der richtige Telefonbucheintrag -- IP-Adressen zuweisen

Für das Mini-Netzwerk zwischen Windows- und Linux-PC weisen Sie zunächst beiden Rechnern eine feste IP-Adresse zu, z. B. 192.168.1.1 für den Windows-Computer und 192.168.1.2 für die Linux-Maschine. Bei den unterschiedlichen Windows-Versionen gehen Sie dazu wie folgt vor.

Windows 95/98/ME

1. Gehen Sie auf Start/Einstellungen/Systemsteuerung und doppelklicken Sie auf Netzwerk.
2. In der Liste der Netzwerkkomponenten finden Sie den Eintrag TCP/IP. Klicken Sie anschließend auf die Schaltfläche Eigenschaften.
3. Unter dem Reiter IP-Adresse wählen Sie die Option IP-Adresse festlegen: und geben die gewüschten Adressen ein, z. B. 192.168.1.1 für die IP-Adresse und 255.255.255.0 für die Subnet Mask
4. Klicken Sie auf OK, um die Einrichtung abzuschließen.

Windows 2000

1. Gehen Sie auf Start/Einstellungen/Systemsteuerung/Netzwerk- und DFÜ-Verbindungen, klicken Sie mit der rechten Maustaste auf LAN-Verbindung und wählen Sie aus dem Kontextmenü Eigenschaften.
2. Gehen Sie auf den Eintrag Internetprotokoll (TCP/IP) und klicken Sie auf die Schaltfläche Eigenschaften.
3. Markieren Sie die Option Folgende IP-Adresse verwenden: und tragen Sie 192.168.1.1 für die IP-Adresse und 255.255.255.0 für die Subnetzmaske ein.
4. Klicken Sie auf OK, um die Einrichtung abzuschließen.

Windows XP

1. Wählen Sie Start/Einstellungen/Systemsteuerung und klicken Sie auf Netzwerk- und Internetverbindungen.
2. Klicken Sie auf Netzwerkverbindungen.
3. Klicken Sie mit der rechten Maustaste auf LAN-Verbindung und wählen Sie aus dem Kontextmenü Eigenschaften.
4. Auf dem Reiter Allgemein gehen Sie auf den Eintrag Internetprotokoll (TCP/IP) und klicken Sie auf die Schaltfläche Eigenschaften.
5. Markieren Sie Folgende IP-Adresse verwenden: und tragen Sie 192.168.1.1 für die IP-Adresse und 255.255.255.0 für die Subnetzmaske ein.
6. Bestätigen Sie mit OK.

Abb. 1: Die richtige IP-Adresse -- Einrichtung des Windows-PCs.

Unter Linux stehen Ihnen auf SuSE- und Red-Hat-basierten Systemen unterschiedliche Tools zur Seite, die beim Einrichten der Netzwerkkarte und der IP-Adresse (sofern dieses bei der Installation nicht bereits geschehen ist) helfen. Für SuSE Linux 8.1 und 8.2 gehen Sie wie folgt vor:

SuSE Linux

1. Starten Sie YaST und geben Sie auf Aufforderung das Root-Passwort ein.
2. Klicken Sie in der linken Auswahl auf Netzwerkgeräte und doppelklicken Sie anschließend das Symbol Netzwerkkarte.
3. Um eine neue Karte einzurichten, wählen Sie aus der Liste der erkannten Karten das entsprechende Modell aus oder gehen auf Andere (nicht erkannte).
4. Klicken Sie danach den Button Konfigurieren...
5. Um eine bestehende Konfiguration zu ändern, steht Ihnen in der Liste der bereits konfigurierten Geräte die Schaltfläche Ändern... zur Verfügung.
6. Markieren Sie Konfiguration der statischen Adresse und tragen bei IP-Adresse 192.168.1.2 und 255.255.255.0 für die Subnetzmaske ein.

Abb. 2: Unter SuSE Linux sind die nötigen Daten schnell eingegeben.

Red Hat Linux

Bei Red Hat Linux hilft das Tool redhat-config-network weiter. Sie starten es über das K-Menü, Systemeinstellungen/Netzwerk. Auch hier fragt das System nach dem Root-Passwort, bevor es weitergeht:

1. Auf dem Reiter Geräte sehen Sie die Einstellungen zur Netzwerkkarte; ein Klick auf Hinzufügen hilft bei der Konfiguration neuer Hardware. Auch der Status (aktiviert oder deaktiviert) wird an dieser Stelle angepasst. Ist bereits eine Karte bei der Installation konfiguriert worden, können Sie diesen Schritt überspringen.
2. In der Regel erkennt Red Hat die unterstützten Ethernet-Karten und fordert Sie auf, diese zu konfigurieren. Unter Andere Ethernetkarte finden Sie weitere Modelle; die erste Karte erhält den Gerätenamen eth0, die zweite eth1 usw.
3. Klicken Sie auf Bearbeiten.... Im ersten Reiter Allgemein markieren Sie die Checkbox Gerät aktivieren, wenn der Computer startet.
4. Im selben Reiter weisen Sie dem Rechner eine feste IP-Adresse zu. Dazu markieren Sie Statische Einstellung der IP-Adressen: und tragen bei Adresse: 192.168.1.2 und 255.255.255.0 für die Subnet Maske ein. Bestätigen Sie anschließend mit einem Klick auf OK.

Abb. 3: IP-Adressen-Vergabe bei Red Hat Linux.

Auf der sicheren Seite -- SSH

Zu TCP/IP gehören mehrere Dienstprogramme, die beim Datenaustausch helfen, u. a. Telnet, ein virtuelles Terminal-Protokoll, das einen Shell-Zugang vom eigenen Rechner zu einem anderen Computer erlaubt, und FTP (File Transfer Protocol), das dazu dient, Daten zwischen zwei Computern hin- und herzukopieren. Beide Protokolle haben einen entscheidenden Nachteil: Daten und damit auch die Passwörter wandern unverschlüsselt übers Netz. Daher gehen wir hier nicht weiter auf diese veralteten Protokolle ein, sondern behandeln die sichere Variante SSH.

SSH (Secure SHell) ist einerseits der Name des Protokolls und andererseits das Programm selbst. Mit SSH können Sie sich auf anderen Computern über eine verschlüsselte Verbindung anmelden, Kommandos ausführen und Daten zwischen den Rechnern kopieren. Dazu kommt das Tool scp ("secure copy", d. h. "sicheres Kopieren") ins Spiel. Die meisten Linux-Distributionen enthalten OpenSSH, eine freie SSH-Variante.

Um eine sichere Verbindung zwischen Ihren PCs zu nutzen, müssen Sie allerdings nicht unbedingt auf die Kommandozeile. Das grafische Windows-Programm WinSCP (die aktuelle Version ist 3.3) kennt ebenfalls beide SSH-Protokolle und kann kostenlos aus dem Internet heruntergeladen werden.

"Linux, bitte kommen!" -- WinSCP

Sie finden das unter der GPL stehende Programm in verschiedenen Formen auf der Projekt-Homepage:

• Ein Komplettpaket gibt es unter:http://winscp.sourceforge.net/download2.php?file=winscp330setup.exe
• Eine direkt ausführbare EXE-Datei finden Sie unter: http://winscp.sourceforge.net/download2.php?file=winscp330.exe
• Den Quell-Code gibt es unter: http://winscp.sourceforge.net/download2.php?file=winscp330source.zip

Als dieser Artikel entstand, war Version 3.2.1 aktuell. Alle Abbildungen zeigen diese unwesentlich ältere WinSCP-Variante. In der Zwischenzeit ist der Sprung zu WinSCP 3.3 gelungen. Die beschriebenen Schritte haben sich allerdings für die neue Version in den Grundzügen nicht geändert. Kasten 1 informiert Sie über die wichtigsten Neuerungen.

Kasten 1: Neues in WinSCP 3.3

Seit dem 15.09. ist WinSCP 3.3 verfügbar. An der grundsätzlichen Arbeitsweise hat sich nicht viel geändert, allerdings sind einige Bugs gefixt worden und ein paar nette Features hinzugekommen: Benutzer können jetzt eigene Kommandos definieren, die die Arbeit mit dem Tool erleichtern. Es gibt eine neue Option Continue on error (zu deutsch "auch bei Fehler fortfahren"). Wenn diese aktiviert ist, werden Aktionen nicht abgebrochen, falls ein Fehler auftaucht. Am Ende erhält der Benutzer stattdessen eine Liste der Dinge, die schiefgegangen sind. Für das SCP-Protokoll gibt es nun die Möglichkeit, Zeitzonen einzustellen und somit lokale und entfernte Daten besser abzugleichen. WinSCP 3.3 üperprüft jetzt auf Wunsch selbständig, ob neuere Versionen verfügbar sind. Dazu wird eine Verbindung zur Projekt-Homepage aufgebaut. Administratoren sind jetzt in der Lage, die Passwortspeicherungen per Eintrag in der Registry abzuschalten.

Das Programm starten Sie mit einem Doppelklick auf winscp330.exe. Danach erscheint das Login-Fenster, in das Sie folgende Dinge eintragen müssen, um eine Verbindung zum Linux-Rechner aufzubauen (Abbildung 4).

Abb. 4: Die richtige Nummer -- WinSCPs Login-Fenster.

Unter Host name tragen Sie die IP-Adresse des Linux-PCs ein, also 192.168.1.2. Die Portnummer steht standardmäßig auf 22 und darf nicht verändert werden. Im Feld User name steht Ihr Benutzername auf dem Linux-Rechner. Bei der Passworteingabe rechts daneben erscheinen Sternchen. Klicken Sie anschließend auf Login. Die folgende Warnung (Abbildung 5) ist ein Sicherheitsmechanismus: Hier wird die Identität des Rechners, mit dem Sie verbinden, geprüft -- genauer gesagt dessen host key. Dieser "Schlüssel" ist einzigartig für den jeweiligen Rechner. Bestätigen Sie an dieser Stelle mit Yes, wird der Key auf dem Windows-Rechner gespeichert und bei jedem weiteren Login überprüft. Sollte bei einem späteren Verbindungsaufbau der Key von dem bekannten abweichen, verhindert SSH die Anmeldung um sicherzustellen, dass die Passworteingabe nicht abgehört wird. WinSCP legt alle Konfigurationen standardmäßig in der Windows Registry ab -- um diese Einträge zu entfernen, wählen Sie aus dem Login-Dialogfenster Clean up.

Abb. 5: Der richtige Rechner?

Sie können zwischen zwei verschiedenen Datei-Manager-Layouts wählen -- Norton Commander Interface (linke Seite zeigt den lokalen und rechte Seite den entfernten Rechner) und Windows-Explorer-Modus, in dem nur der Rechner, zu dem verbunden wird, angezeigt wird. Abbildung 6 zeigt das Norton-Commander-Outfit. Für das lokale und entfernte Verzeichnis stehen jeweils die gleichen Navigationssymbole zur Verfügung, z. B. Pfeile, die in der History vor und zurück gehen, oder verschiedene Ordner, die dabei helfen, in den Unterverzeichnissen zu navigieren. Für beide Seiten ist ebenfalls ein Refresh-Button vorhanden, der bei Klick die jeweilige Verzeichnisansicht aktualisiert.

Abb. 6: Übersichtlich: links Windows, rechts Linux.

Dateien lassen sich einfach per Drag & Drop zwischen den Rechnern hin und her bewegen. Dabei gelten für das Markieren die gleichen Richtlinien wie für den Windows-Explorer: Einzelne Dateien markieren Sie durch einen einfachen Mausklick; halten Sie die [Strg]-Taste gedrückt, können SIe weitere einzelne Dateien aus der Liste per Klick hinzufügen, und mit gedrückter [Shift]-Taste wählen Sie ganze Bereiche aus. Auf der Linux-Seite lassen sich, genau wie auf der Windows-Seite, neue Ordner anlegen (Abbildung 7).

Abb. 7: Die gleichen Rechte wie zu Hause -- Ordner auf der Linux-Seite anlegen.

Beim Kopieren können Sie mit einem Klick auf More >> weitere Optionen auswählen (Abbildung 8):

• Transfer mode: Hier definieren Sie den Übertragungsmodus, also ob Dateien im Binär- oder Textmodus kopiert werden sollen -- die Voreinstellung Automatic ist zu empfehlen.
• Filename modification: Auf Klick werden Dateinamen nicht ver&aum;ndert (No change), alle Zeichen in Großbuchstaben umgewandelt (Upper case), alle Zeichen in Kleinbuchstaben gewandelt (Lower case) oder nur der erste Buchstabe im Wort groß geschrieben (First upper case).
• Attributes: Ein Klick in die Checkbox Set permissions erlaubt weitere Einstellungen für die Zugriffsrechte der Dateien, und Preserve timestamp sorgt dafür, dass die so genannten "Zeitstempel" (wie z. B. Zeitpunkt der letzten Modifikation oder des letzten Zugriffs) erhalten bleiben.
• Damit die gewählten Optionen auch beim nächsten Kopiervorgang erhalten bleiben, aktivieren Sie unten links die Box Use same settings next time.

Abb. 8: Extrawünsche fürs Kopieren stellen Sie hier ein.

Weitere nützliche Features sind das Session-Management, mit dem Sie Verbindungsdaten speichern (z. B. Rechner- und Benutzername, Startverzeichnis auf beiden Seiten usw.). Auf Wunsch lassen sich das lokale und das entfernte Verzeichnis miteinander vergleichen und sogar Logfiles von den Sitzungen anlegen. (hge)

Kasten 2: Linux ruft Linux -- sicher Browsen mit fish und Konqueror

Um eine sichere Verbindung zwischen zwei Linux-Rechnern herzustellen, können Sie natürlich immer auf der Kommandozeile mit ssh und scp arbeiten. Wer es lieber grafisch mag, muss keine neue Software installieren. KDEs Allround-Talent Konqueror bringt seit KDE 3.1 das SSH-Modul fish mit. In die Adresszeile des Konquerors tippen Sie einfach fish://user@ip-adresse/ (wobei Sie die richtige IP-Adresse der Gegenseite wählen) und geben das Passwort bei der folgenden Abfrage ein. Konqueror verbindet sich mit dem Rechner und Sie können genauso wie auf der lokalen Maschine mit dem Datei-Manager arbeiten.

Dieser Online-Artikel kann Links enthalten, die auf nicht mehr vorhandene Seiten verweisen. Wir ändern solche "broken links" nur in wenigen Ausnahmefällen. Der Online-Artikel soll möglichst unverändert der gedruckten Fassung entsprechen.