Zdalna obsługa serwera przez telefon komórkowy

Autor: Adam Bukowiński
Data publikacji: 13.08.2003, 10:58 | Ostatnia modyfikacja: 19.09.2006, 14:51

W poprzednim artykule opisałem dokładnie, jak skonfigurować nasz serwer WWW do pracy jako WAP serwer z wykorzystaniem skryptów działających po stronie serwera. W tym artykule chcę pokazać praktyczne wykorzystanie tej technologii. Dlaczego nie wykorzystać telefonu komórkowego posiadającego obsługę protokołu WAP do obsługi komputera?

Oczywiście od razu wyjaśniam, że nie będziemy mogli obsługiwać programów działających w środowisku graficznym systemu operacyjnego czy też grać w ulubione gry z peceta. Chodzi raczej o możliwości zbliżone do tych, jakie daje nam telnet czy ssh, czyli np. wywoływanie komend wiersza poleceń w Windowsie i analogicznie poleceń powłoki w systemach uniksowych. Co nam to daje? Np. możliwość kopiowania plików, sprawdzania stanu systemu, wyłączania i restartowania go i wiele innych funkcji.

Bezpieczeństwo

Niezwykle ważnym elementem zdalnego dostępu do komputera jest bezpieczeństwo. Szczególnie dotyczy to momentu logowania czy też podawania samego hasła. W przypadku telnetu jak również większości innych usług nie wykorzystujących szyfrowania (SSL - Secure Socket Layer) zarówno login, jak i hasło przesyłane są drogą jawną i przy pomocy snifferów można je przechwycić. Dlatego właśnie dość często administratorzy systemów uniksowych blokują usługę telnetu i pozwalają jedynie na zdalny dostęp poprzez ssh.

Przejdźmy do naszego zagadnienia i zajmijmy się konkretnie bezpieczeństwem przesyłania danych poprzez telefon komórkowy. W przypadku protokołu HTTP po odpowiednim skonfigurowaniu serwera WWW mamy możliwość stosowania protokołu SSL, który szyfruje przesyłane dane, wykorzystując najlepsze metody, jakie ma nasza przeglądarka (głownie chodzi tu o klucz szyfrujący - obecnie standardem jest 128 bitów).

Jeżeli chodzi o protokół WAP, sytuacja przedstawia się nieco inaczej. Otóż protokół SSL wykorzystywany jest tylko od bramki WAP do serwera WWW. Jeśli chcemy więc szyfrować informacje pochodzące bezpośrednio od klienta (czyli telefonu), musimy dodatkowo zastosować protokół WTLS (Wireless Transport Layer Security) szyfrujący informacje od klienta do bramki WAP. Jednym słowem dane od telefonu najpierw szyfrowane są poprzez WTLS i trafiają do bramki WAP, tam są odszyfrowywane i szyfrowane na nowo poprzez SSL i w takiej postaci trafiają do serwera WAP. Najniebezpieczniejszym miejscem na tej drodze jest oczywiście sama bramka WAP która źle "strzeżona" może stać się celem ataku w celu przechwycenia poufnych informacji. Teraz przejdźmy do praktyki. Otóż na dzień dzisiejszy operatorzy IDEA i Era GSM udostępniają bramki WAP obsługujące szyfrowanie WTLS i SSL. Tak więc pozostaje nam tylko przygotować serwer WWW do obsługi SSL'a i przekonfigurować nasz telefon. Przygotowania serwera WWW do pracy z SSL'em nie będę tutaj opisywać, gdyż w internecie jest wiele informacji na ten temat (poniżej przykładowe linki):

http://linio.terramail.pl/apachessl.html - Apache i SSL
http://www.internecik.com/?p1=howto&a1=apachessl - Apache i SSL
http://www.certum.pl/pl/podreczniki/www/iis2/ - IIS i SSL
http://www.w2k.pl/tech/iis_ssl.html - IIS i SSL

Konfiguracja telefonu w większości aparatów polega na zmianie numeru portu, na jakim pracuje bramka WAP, z 9201 (domyślny bez szyfrowania) na 9203 (z szyfrowaniem WTLS). W przypadku telefonu Nokia 7110 należy wejść w opcję Usługi (Sevices) -> Zestaw -> Ustawienia -> Zabezpieczenia łącza (Connection security)-> Tak.

Jak już wcześniej pisałem, jeśli nasz operator telefonii komórkowej nie posiada bramki WAP z obsługą szyfrowania, wówczas możemy pokusić się o własną bramkę, o ile mamy taką możliwość. Przykłady bramek WAP:

http://www.kannel.org/ - bramka open-source dla systemów uniksowych i po odpowiednim skompilowaniu także dla systemu Windows, obsługa szyfrowania.
http://www.columbitech.com/ - bramka darmowa bez szyfrowania pod system Windows .
http://www.atinav.com/download.htm - 30-dniowa wersja bramki WAP z obsługą szyfrowania pod system Windows
http://www.zaramond.com/product.html - 30-dniowa wersja bramki z szyfrowaniem pod system Windows

Można również skorzystać z już istniejących bramek WAP dostępnych w Internecie.

Do góry