Benutzer:Grey/Security Tool Developement Projekt - Versionsgeschichte

Grey: /* Grenzen von Tests */

2005-10-14T19:25:06Z

‎Grenzen von Tests

2005-10-14T19:21:00Z

‎Wozu braucht man das Testscript?

2005-10-14T19:19:55Z

‎Wozu braucht man das Testscript?

2005-09-28T14:21:44Z

‎Wozu braucht man das Testscript?

2005-09-28T12:02:15Z

‎Wie schreibe ich meine eigenen Testskripte?

2005-09-26T00:34:07Z

‎Wie sieht der Versuchsaufbau für ein Testskript aus?

2005-09-25T22:48:19Z

‎Grenzen von Tests

2005-09-25T22:44:19Z

‎Wie schreibe ich meine eigenen Testskripte?

2005-09-25T22:39:58Z

‎Wie sieht der Versuchsaufbau für ein Testskript aus?

2005-09-25T21:27:44Z

@@ Zeile 69: / Zeile 69: @@
 So gesehen ist es nicht wirklich eine Einschränkung des Testsktiptes, sondern eher des Versuchaufbaus. Es sei denn Bchen ist www.heise.de.
-Eine weitere Einschränkung ist die komplexe Nachbildung einer Verbindungsstrecke, wie beim ICMP Fragmentation Needed Aufbau. Wir haben nicht alles Server und Rechner zu denen eine Verbindung in der Realität aufgebaut werden würde, aber das ist auch nicht nötig. Es soll nur die Firewall getestet werden, ob sie richtig konfiguriert ist oder Schwachstellen hat.
+Eine weitere Einschränkung ist die komplexe Nachbildung einer Verbindungsstrecke, wie beim ICMP Fragmentation Needed Aufbau. Wir haben nicht alles, Server und Rechner zu denen eine Verbindung in der Realität aufgebaut werden würde, aber das ist auch nicht nötig. Es soll nur die Firewall getestet werden, ob sie richtig konfiguriert ist oder Schwachstellen hat.
 So sind nur die Pakete wichtig die durch die Firewall gehen.

@@ Zeile 5: / Zeile 5: @@
 === Wozu braucht man das Testscript? ===
 Um eine Firewall testen zu können, müssen Pakete unterschiedlichster Art generiert und durch die Firewall hindurch verschickt werden können.
-Die Generierung und das Senden von Paketen übernimmt in diesem Fall das Testskript, indem es bereitgestellte Funktionen (aus den [[Benutzer:Grey/wrapper-klassen|wrapper-Klassen]]) benutzt. Da die Testskripte per Kommandozeile dem FWTEST übergeben werden, muß der Code nicht immer wieder neucompiliert werden, wenn ein neues Testkript ausgeführt werden soll.
+Die Generierung und das Senden von Paketen übernimmt in diesem Fall das Testskript, indem es bereitgestellte Funktionen (aus den [[Benutzer:Grey/wrapper-klassen|wrapper-Klassen]]) benutzt. Da die Testskripte(eher der Pfad zu den Skripten) per Kommandozeile dem FWTEST übergeben werden, muß der Code nicht immer wieder neucompiliert werden, wenn ein neues Testkript ausgeführt werden soll.
 === Welche Sprache wird für ein Testscript benutzt? Und warum diese Sprache? ===

@@ Zeile 4: / Zeile 4: @@
 === Wozu braucht man das Testscript? ===
-Um eine Firewall testen zu können, müssen Pakete unterschiedlichster Art generiert und durch die Firewall verschickt werden können.
+Um eine Firewall testen zu können, müssen Pakete unterschiedlichster Art generiert und durch die Firewall hindurch verschickt werden können.
 Die Generierung und das Senden von Paketen übernimmt in diesem Fall das Testskript, indem es bereitgestellte Funktionen (aus den [[Benutzer:Grey/wrapper-klassen|wrapper-Klassen]]) benutzt. Da die Testskripte per Kommandozeile dem FWTEST übergeben werden, muß der Code nicht immer wieder neucompiliert werden, wenn ein neues Testkript ausgeführt werden soll.

@@ Zeile 5: / Zeile 5: @@
 === Wozu braucht man das Testscript? ===
 Um eine Firewall testen zu können, müssen Pakete unterschiedlichster Art generiert und durch die Firewall verschickt werden können.
-Die Generierung und das Senden von Paketen übernimmt in diesem Fall das Testskript, indem es bereitgestellte Funktionen (aus den [[Benutzer:Grey/wrapper-klassen]]) benutzt. Da die Testskripte per Kommandozeile dem FWTEST übergeben werden, muß der Code nicht immer wieder neucompiliert werden, wenn ein neues Testkript ausgeführt werden soll.
+Die Generierung und das Senden von Paketen übernimmt in diesem Fall das Testskript, indem es bereitgestellte Funktionen (aus den [[Benutzer:Grey/wrapper-klassen|wrapper-Klassen]]) benutzt. Da die Testskripte per Kommandozeile dem FWTEST übergeben werden, muß der Code nicht immer wieder neucompiliert werden, wenn ein neues Testkript ausgeführt werden soll.
 === Welche Sprache wird für ein Testscript benutzt? Und warum diese Sprache? ===

@@ Zeile 58: / Zeile 58: @@
 Nun sollte ein UDP/IP-Paket vorhanden sein, daß mittels transceive-Funktion verschickt wird.
-Eine genauere Erklärung, bei der ein UDP-Testskript implementiert wird finden Sie hier:
+Eine genauere Erklärung, bei der ein UDP-Testskript implementiert wird, finden Sie hier:
 [[Benutzer:Grey/UDP-Testskript|UDP-Testskript]]

@@ Zeile 38: / Zeile 38: @@
 Ein möglicher Aufbau wäre zum Beispiel:
-http://www.freitagsrunde.org/~grey/sonstiges/std/versuchaufbau.jpg
+http://www.freitagsrunde.org/~grey/sonstiges/std/versuchsaufbau1.png
 '''Variante 2:'''
@@ Zeile 45: / Zeile 45: @@
 Ein möglicher Aufbau wäre zum Beispiel:
 === Wie schreibe ich meine eigenen Testskripte? ===

@@ Zeile 57: / Zeile 57: @@
 Eine genauere Erklärung, bei der ein UDP-Testskript implementiert wird finden Sie hier:
-[[Benutzer:Grey/UDP-Testskript]]
+[[Benutzer:Grey/UDP-Testskript|UDP-Testskript]]
 === Grenzen von Tests ===

← Nächstältere Version		Version vom 25. September 2005, 22:39 Uhr
Zeile 26:		Zeile 26:

	=== Wie sieht der Versuchsaufbau für ein Testskript aus? ===		=== Wie sieht der Versuchsaufbau für ein Testskript aus? ===
		+	Grundsätzlich läßt sich sagen, daß FWTEST zwei Agenten und einen FWTEST-Prozess benötigt.

		+	Es gibt momentan zwei Versuchsaufbauten, die hauptsächlich benutzt werden.
		+
		+	'''Variante 1:'''
		+
		+	Wir haben insgesamt drei Rechner: die Firewall(FW), Agent A(Achen) und Agent B(Bchen).
		+	Auf Achen und Bchen laufen jeweils ein Agent, zusätzlich wird auf einem Rechner (der Agenten) FWTEST gestartet.
		+	Es übernimmt also ein Agent zusätzlich die Aufgabe vom FWTEST-Prozess.
		+
		+	Ein möglicher Aufbau wäre zum Beispiel:
		+
		+	http://www.freitagsrunde.org/~grey/sonstiges/std/versuchaufbau.jpg
		+
		+	'''Variante 2:'''
		+
		+	Die andere Variante geht von vier Rechnern aus, bei denen zwei Rechner ausschließlich die Funktion eines Agenten einnehmen, und der dritte Rechner als Controller fungiert (also FWTEST ausführt). Die Firewall wiederum bleibt wie zuvor unberührt davon.
		+
		+	Ein möglicher Aufbau wäre zum Beispiel:

	=== Wie schreibe ich meine eigenen Testskripte? ===		=== Wie schreibe ich meine eigenen Testskripte? ===

@@ Zeile 24: / Zeile 24: @@
 * Pakete senden
 * alles was Python kann
 === Wie schreibe ich meine eigenen Testskripte? ===