Abo
  • IT-Karriere:

Synchronisieren trotz Firewall und NAT

Die Erzeugung der Sitzungsschlüssel und die gegenseitige Authentifizierung werden per Secure Remote Password Protocol (SRP) erledigt, was auch Perfect Forward Secrecy ermöglicht. Aus dem Bittorrent-Protokoll wurde Peer Exchange (PEX) integriert, bei dem zwei sich verbindende Peers Informationen über weitere Peers austauschen, die ihnen bekannt sind. Bittorrent Sync kann auch einen Bittorrent-Tracker-Server nutzen, um Peers im Netzwerk zu entdecken.

  • Bei der Installation hilft ein Assistent. (Screenshots: Golem.de)
  • Damit es später bei der Rechtevergabe für freizugebende Ordner keine Probleme gibt, sollte der Standardbenutzer auf einem System ausgewählt werden.
  • Auch die Auswahl der Gruppe Users erleichtert später die Nutzung.
  • Der Nice-Wert definiert, mit welcher Priorität die Synchronisation laufen soll.
  • Hier wird ausgewählt, von wo aus die Weboberfläche aufgerufen werden kann. Der vordefinierte Wert lässt einen Zugriff von allen Rechnern aus zu.
  • Standardmäßig ist die Weboberfläche über Port 8888 erreichbar.
  • Auch im Heimnetzwerk sollte die Verbindung zur Weboberfläche per SSH abgesichert werden.
  • Die folgenden Standardeinstellungen gelten für alle freigegebenen Ordner. Sie können später über die Weboberfläche für jeden Ordner neu gesetzt werden.
  • Hier kann festgelegt werden, dass ältere Versionen veränderter Dateien aufgehoben werden sollen.
  • Der DHT wird vor allem dann benötigt, wenn Ordner über das Internet zugänglich gemacht werden sollen.
  • Damit wird das Auffinden freigegebener Ordner im LAN erleichtert.
  • Über Relay-Server können auch Verbindungen zu Rechnern hinter einer Firewall aufgebaut werden.
  • Die Relay- und auch die Tracker-Server werden von Bittorrent bereitgestellt. Für eine ausschließliche Synchronisierung im lokalen Netzwerk werden sie nicht benötigt.
  • Die Konfigurationsdateien für die verschiedenen Bittorrent-Sync-Instanzen liegen im Verzeichnis /etc/btsync. Dort gibt es auch Vorlagen.
  • Hier die Standardkonfiguration nach der Erstinstallation
  • Es sind auch komplexere Konfigurationen möglich, die aber händisch eingerichtet werden müssen.
  • Im Verzeichnis /var/lib/btsync werden die Parameter gespeichert, die in der Weboberfläche gesetzt werden.
  • Die Weboberfläche ist auf den ersten Blick sehr schlicht. Dort können über "Share" die sogenannten Secrets generiert werden, die in den anderen Clients eingefügt werden müssen.
  • Sie können per Mail verschickt oder per QR-Code weitergegeben werden. Über "Copy" landen sie in der Zwischenablage.
  • Die Benutzeroberfläche kann so erweitert werden, dass sie zusätzliche Informationen über die freigegebenen Ordner anzeigt.
  • Hier kann auch der Login-Name samt Passwort definiert werden.
  • Außerdem lassen sich dort UPnP ein- und ausschalten sowie der dafür definierte Port einsehen.
Der DHT wird vor allem dann benötigt, wenn Ordner über das Internet zugänglich gemacht werden sollen.
Stellenmarkt
  1. Auswärtiges Amt, Berlin
  2. Enertrag Aktiengesellschaft, Dauerthal

Gleichzeitig dient dieser Tracker dann als STUN-Server (Session Traversal Utilities for NAT), mit dem direkte Verbindungen auch hinter NATs hergestellt werden können. Die dafür übertragene IP-Adresse wird per SHA1 verschlüsselt und nur der Schlüssel übertragen. Wie Bittorrent verwendet auch der Tracker Distributed Hash Tables (DHT), in denen die SHA1-Schlüssel gespeichert werden. Sollten Peers einmal nicht direkt miteinander kommunizieren können, verwendet Bittorrent Sync bereitgestellte Relay-Server, die eine Verbindung zwischen den Peers herstellen können. Dadurch soll eine höchstmögliche Verfügbarkeit gewährleistet werden. Für die Übertragung werden die Daten mit AES-128 im Counter Modus (CTR) verschlüsselt.

Für Linux gibt es zwar einen offiziellen Sync-Client. Darüber lässt sich allerdings nur die webbasierte Benutzeroberfläche starten. Eine Benutzeroberfläche, die sich wie unter Windows und Mac OS X integriert, gibt es dort nicht. Die haben Mark Johnson und weitere Entwickler für Linux in Form von Python-Skripts umgesetzt, die die frei zugänglichen APIs von Bittorrent Sync verwenden.

Erleichterte Installation per Skript

Der Entwickler Leo Moll hat aus dem offiziellen Sync-Client und den Python-Skripts DEB-Pakete gestrickt, die unter Debian sowie unter dessen Derivaten wie Ubuntu oder Linux Mint installiert werden können. Moll hat auch selbst einige Skripte beigelegt, mit denen Bittorrent Sync auf einem Rechner als zentraler Server dienen kann. Das hat einige Vorteile. So lässt sich der Bittorrent-Sync-Server beispielsweise auf einem NAS-Gerät betreiben oder einem Minirechner wie dem Raspberry Pi betrieben, der immer erreichbar ist. Von dort können dann verschiedene Clients darauf zugreifen, wenn sie gerade online sind. So kann das NAS als Dropbox-Server dienen, der sicher zu Hause im Keller steht. Aber auch administrative Einsatzgebiete sind möglich, etwa zur Synchronisierung von Konfigurationsdateien über mehrere Server in einem internen Netzwerk.

Obacht bei der Freigabe!

Allerdings bleiben die Daten nur so lange privat, wie auch die Secrets tatsächlich geheim bleiben. Das setzt eine überlegte Dateiverwaltung voraus, vor allem dann, wenn auch Fremde auf die Daten zugreifen sollen. Und: Wenn man seinen Bittorrent-Sync-Server anderen zur Verfügung stellt, sollten diese wissen, dass man als Administrator ihre Daten sehen kann.

Da Bittorrent Sync nicht freie Software ist, bietet der Entwickler Leo Moll seine angepassten Versionen für Linux bei Github und in einem eigenen PPA-Repository an. Noch ein Hinweis: Die von Moll integrierten offiziellen Bittorrent-Sync-Versionen tragen die Versionsnummern 1.4.1 und haben einen Betastatus. Inzwischen gibt es von Bittorrent die Version 2.0, die auf der Webseite zum Testen für Windows und Mac OS X erhältlich ist und später in zumindest einer Variante kostenpflichtig angeboten werden soll. Version 2.0 ist nicht mit dem Vorgänger kompatibel. Version 1.4.1 gibt es aber bislang weiterhin für Windows und Mac OS X.

 Datenschutz: Private Dropbox mit Bittorrent Sync einrichtenBittorrent Sync als Linux-Dienst 
  1.  
  2. 1
  3. 2
  4. 3
  5. 4
  6. 5
  7. 6
  8.  


Anzeige
Top-Angebote
  1. (u. a. Inno3D Geforce RTX 2070 X2 OC für 399,00€, Zotac Gaming Geforce RTX 2080 AMP Extreme...
  2. 199,90€ (Bestpreis!)
  3. ab 794,99€ und damit günstiger als bei Apple (Release am 20.09.)
  4. ab 1.144,99€ und damit günstiger als bei Apple (Release am 20.09.)

Cane 05. Feb 2015

Bin nach dem Artikel hier auch auf BT-Sync umgestiegen und hellauf begeistert...

KeysUnlockTheWorld 04. Feb 2015

Na das past ja wie die Faust aufs Auge. Ich habe damals den Artikel über Owncloud gelesen...

xMarwyc 03. Feb 2015

Ich benutze einfach Dropbox auf dem PC, meinen Laptop und smartphone um die ganzen...

Xiut 02. Feb 2015

Also ich habe bei CloudStation auch Ordner, die ich mir mit anderen Benutzer des NAS...

nille02 02. Feb 2015

Ich habe mir gerade mal Syncthing-GTK über choco installiert. Umhauen tut es mich...


Folgen Sie uns
       


FX Tec Pro 1 - Hands on

Das Pro 1 von FX Tec ist ein Smartphone mit eingebauter Hardware-Tastatur. Der Slide-Mechanismus macht im ersten Kurztest von Golem.de einen sehr guten Eindruck.

FX Tec Pro 1 - Hands on Video aufrufen
Garmin Fenix 6 im Test: Laufzeitmonster mit Sonne im Herzen
Garmin Fenix 6 im Test
Laufzeitmonster mit Sonne im Herzen

Bis zu 24 Tage Akkulaufzeit, im Spezialmodus sogar bis zu 120 Tage: Garmin setzt bei seiner Sport- und Smartwatchserie Fenix 6 konsequent auf Akku-Ausdauer. Beim Ausprobieren haben uns neben einem System zur Stromgewinnung auch neue Energiesparoptionen interessiert.
Ein Test von Peter Steinlechner

  1. Fenix 6 Garmins Premium-Wearable hat ein Pairing-Problem
  2. Wearable Garmin Fenix 6 bekommt Solarstrom

TVs, Konsolen und HDMI 2.1: Wann wir mit 8K rechnen können
TVs, Konsolen und HDMI 2.1
Wann wir mit 8K rechnen können

Ifa 2019 Die Ifa 2019 ist bezüglich 8K nüchtern. Wird die hohe Auflösung wie 4K fast eine Dekade lang eine Nische bleiben? Oder bringen kommende Spielekonsolen und Anschlussstandards die Auflösung schneller als gedacht?
Eine Analyse von Oliver Nickel

  1. Kameras und Fernseher Ein 120-Zoll-TV mit 8K reicht Sharp nicht
  2. Sony ZG9 Erste 8K-Fernseher werden bald verkauft
  3. 8K Sharp schließt sich dem Micro-Four-Thirds-System an

Recruiting: Wenn das eigene Wachstum zur Herausforderung wird
Recruiting
Wenn das eigene Wachstum zur Herausforderung wird

Gerade im IT-Bereich können Unternehmen sehr schnell wachsen. Dabei können der Fachkräftemangel und das schnelle Onboarding von neuen Mitarbeitern zum Problem werden. Wir haben uns bei kleinen Startups und Großkonzernen umgehört, wie sie in so einer Situation mit den Herausforderungen umgehen.
Von Robert Meyer

  1. Recruiting Alle Einstellungsprozesse sind fehlerhaft
  2. LoL Was ein E-Sport-Trainer können muss
  3. IT-Arbeit Was fürs Auge

    •  /