1 00:00:08,220 --> 00:00:11,160 So Moin Leute, hier sind wieder Burkhard und Gerrit von einfach 2 00:00:11,170 --> 00:00:15,290 komplex Moin er hat gesagt, ich soll was sagen am Anfang 3 00:00:15,300 --> 00:00:18,980 deswegen hat er nich weiter geredet mach ich das mal heute. 4 00:00:19,420 --> 00:00:22,330 Wir haben heute ein super Thema, richtig schön technisch und das 5 00:00:22,340 --> 00:00:24,960 ist nicht von mir. Gerrit kam auf die Idee hat 6 00:00:24,970 --> 00:00:28,460 gesagt, Lasst uns doch mal über Reverse Proxys reden. 7 00:00:28,590 --> 00:00:30,000 Ich glaube, das ist eine super Idee. 8 00:00:30,040 --> 00:00:32,280 Man muss, man muss ja auf jeden Fall jeder wissen, was nicht 9 00:00:32,290 --> 00:00:34,020 boxy ist. Ich hoffe ihr wisst das alles 10 00:00:34,030 --> 00:00:38,060 schon und ich mache noch n bisschen n Update was da los ist 11 00:00:38,070 --> 00:00:40,790 für die, die es nicht wissen. Wir fangen ganz von vorne an ja 12 00:00:41,170 --> 00:00:44,020 genau also von Reverse Proxys hab ich halt schon verschiedene 13 00:00:44,030 --> 00:00:47,280 Situationen gehört jetzt eben zuletzt glaube ich so vorgestern 14 00:00:47,290 --> 00:00:52,200 von von dir stimmt und dachte ja gut, ich hab ne gewisse Ahnung, 15 00:00:52,210 --> 00:00:55,500 aber das könnte man auf jeden Fall vermeiden da und. 16 00:00:56,290 --> 00:01:00,210 Ja, das wäre der Plan für heute, ne und dann eingeschmissen, die 17 00:01:00,220 --> 00:01:03,560 auch dazugehören und ich denke mir, wenn Roxy, gibt es 18 00:01:03,570 --> 00:01:06,960 vielleicht auch einen normalen Proxy Forward Proxy sogar 19 00:01:06,970 --> 00:01:08,590 Forward Proxy oder Proxy einfach. 20 00:01:08,600 --> 00:01:11,990 Ich glaube, das ist, was man ja so ein Proxy, das hat man 21 00:01:12,000 --> 00:01:14,170 vielleicht wirklich schon mal gehört, sondern in der Firma 22 00:01:14,180 --> 00:01:17,460 arbeitet irgendwas und dass man da irgendwie das Internet Proxy 23 00:01:17,470 --> 00:01:21,720 gibt oder irgendsowas also jede Menge Themen zu besprechen und 24 00:01:21,730 --> 00:01:24,220 auch zu schauen wo man das wieder jeweils einsetzen kann 25 00:01:24,230 --> 00:01:27,700 und was die Vorteile sind. Von daher zum Start würde ich 26 00:01:27,710 --> 00:01:30,710 dich fragen Burkhard Was macht denn der Reverse Proxy? 27 00:01:30,830 --> 00:01:34,620 Also welche Aufgabe hat der? Der hat mehrere Aufgaben, also 28 00:01:34,630 --> 00:01:36,550 bevor wir aber wissen, was er macht und so weiter. 29 00:01:36,560 --> 00:01:39,220 Ich will versuchen, ein Bild zu malen, wo er überhaupt ist und 30 00:01:39,230 --> 00:01:41,680 was es ist und so weiter. Wir haben jetzt einfach nur den 31 00:01:41,690 --> 00:01:44,700 Begriff Reverse Proxy im Raum also wir müssen n kleines Bild 32 00:01:44,710 --> 00:01:47,550 malen, es hat alles was mit Internet zu tun als erstes mal 33 00:01:47,560 --> 00:01:51,340 also mit Netzwerk. Wir haben die Klientin, das muss 34 00:01:51,350 --> 00:01:54,060 sagen also wir müssen über nochmal genau Client und Server 35 00:01:54,070 --> 00:01:55,680 verstehen, damit du dich mal anfangen. 36 00:01:55,690 --> 00:01:58,240 Wir haben das schon sehr häufig erwähnt haben wir schon häufig 37 00:01:58,250 --> 00:02:00,280 erwähnt, haben vielleicht schon mal erzählt. 38 00:02:00,350 --> 00:02:02,990 Ich würde einfach nochmal wiederholen, weil es essentiell 39 00:02:03,000 --> 00:02:06,330 ist, um das zu verstehen, was wir heute verstehen wollen also 40 00:02:06,370 --> 00:02:09,509 in dieser ganzen Netzwerktechnik Cloud Welt, Browser und so 41 00:02:09,520 --> 00:02:11,470 weiter. Es gibt eigentlich technisch nur 42 00:02:11,580 --> 00:02:14,220 die beiden entweder bist du client oder du bist Server. 43 00:02:15,610 --> 00:02:18,600 Nehmen wir jetzt mal auseinander der Server, den kann man 44 00:02:18,610 --> 00:02:24,090 definieren, das ist jemand, der dir Content Daten oder wie auch 45 00:02:24,100 --> 00:02:28,500 immer zur Verfügung stellt, nachdem er dazu angerufen wurde, 46 00:02:28,540 --> 00:02:31,240 sag ich mal, man sagt auch den technisch sagt man auch der 47 00:02:31,250 --> 00:02:35,660 Server ist das Langlebigere von den beiden ja die Client kommt 48 00:02:35,790 --> 00:02:39,320 der Klient ist nämlich der Enduser sagen wir mal also das 49 00:02:39,330 --> 00:02:42,530 kann eine Person sein, wenn du vor dem Browser sitzt und machst 50 00:02:42,540 --> 00:02:45,700 eine Webseite auf ja, dann bist du Client und fragst 51 00:02:45,710 --> 00:02:48,450 typischerweise einen Server an das heißt du bist als Client 52 00:02:48,460 --> 00:02:50,310 viel kurzlebiger. Das ist eine wichtige 53 00:02:50,320 --> 00:02:52,510 Eigenschaft, weil du machst den Browser auf und nicht Moment 54 00:02:52,520 --> 00:02:55,130 klingelt Telefon und machst schnell wieder zu und dann warst 55 00:02:55,140 --> 00:02:57,920 du mal da und wieder weg, ja selber immer da und der Server 56 00:02:57,930 --> 00:03:00,250 ist immer da oder? Clients würde wahrscheinlich 57 00:03:00,260 --> 00:03:02,750 sagen oder die immer wieder auftauchen die Clients, die 58 00:03:02,760 --> 00:03:06,240 kommen und gehen und die Clients gibt es in 2 Varianten nochmal 59 00:03:06,250 --> 00:03:10,460 auseinander bin bist du da, den den quasi direkt bedient als 60 00:03:10,470 --> 00:03:13,710 User so ne Art Client, dann typischerweise über den Browser 61 00:03:13,720 --> 00:03:16,040 oder sowas und der Kleinen kann natürlich auch programmatisch 62 00:03:16,050 --> 00:03:19,110 auftauchen, ne also ein kleines Programm, das dann in der Rolle 63 00:03:19,120 --> 00:03:20,920 des Clients ist, was sich vielleicht zum Beispiel 64 00:03:20,930 --> 00:03:23,540 Informationen aus dem Netz aus dem von dem Server. 65 00:03:24,400 --> 00:03:26,910 Irgendwo abgespeichert und dann auch wieder sich beendet oder 66 00:03:26,920 --> 00:03:30,000 sowas, dann ist ja auch kurzlebig und sich Server die 67 00:03:30,010 --> 00:03:32,890 wollen langlebig sein, weil die wollen nämlich und 68 00:03:32,900 --> 00:03:35,370 typischerweise auch nicht nur einem, sondern ganz vielen 69 00:03:35,380 --> 00:03:37,280 Klienten irgendein Dienst erweisen. 70 00:03:37,290 --> 00:03:41,220 Also ne Webseite zurückschicken, Daten schicken oder wie auch 71 00:03:41,230 --> 00:03:44,370 immer, ja oder oder sogar n ganzes Programm ausführen, was 72 00:03:44,380 --> 00:03:46,380 dann in deinem Browser läuft und so weiter und sofort machen 73 00:03:46,390 --> 00:03:49,640 verschiedene Dinge. Und deswegen sind die Server 74 00:03:49,650 --> 00:03:52,400 auch typischerweise haben die dann Festen haben die IP Adresse 75 00:03:52,410 --> 00:03:55,560 und so weiter und das ist dann auch deswegen nicht dein Laptop 76 00:03:55,930 --> 00:03:59,280 den du auf deinem Schreibtisch stehen hast erstmal nicht 77 00:03:59,570 --> 00:04:03,180 sprechen, vielleicht zum Schluss sogar auch ja, aber wenn du den 78 00:04:03,190 --> 00:04:06,140 dann halt zuklappst oder der Akku alle ist oder überhaupt das 79 00:04:06,150 --> 00:04:10,580 Ding halt aus ist und es wäre ein Server ja, dann können alle 80 00:04:10,590 --> 00:04:13,210 Leute, die am Browser sitzen und eigentlich da dein deine 81 00:04:13,220 --> 00:04:15,650 Webseite sehen wollen halt nix mehr sehen, dann kriegen die so 82 00:04:15,660 --> 00:04:21,519 n 404 zum Beispiel nenne 4 Found da da ist nichts dahinter so. 83 00:04:22,450 --> 00:04:25,430 Dann haben wir das also der Klient ist derjenige, der quasi 84 00:04:25,800 --> 00:04:28,300 anruft und der Server nimmt einen Telefonanruf entgegen und 85 00:04:28,310 --> 00:04:31,350 der ist gerade im besten Falle immer da und das ist immer da. 86 00:04:31,360 --> 00:04:35,350 Das kann man auch machen, R abteilen und so weiter. 87 00:04:35,360 --> 00:04:39,710 Im besten Falle ist ja sogar sowas wie 99,5% oder sowas im 88 00:04:39,720 --> 00:04:41,590 Jahr da. Das haben wir jetzt auch gerade 89 00:04:41,600 --> 00:04:44,120 als Thema Du willst halt immer anrufen können, ne? 90 00:04:45,200 --> 00:04:48,990 Und damit der immer da sein kann, das ist zum Beispiel, 91 00:04:49,000 --> 00:04:52,140 deswegen haben wir zum Beispiel Reverse Proxy so jetzt muss ich 92 00:04:52,150 --> 00:04:53,790 aber nochmal aussortieren, also wir haben. 93 00:04:54,340 --> 00:04:56,450 Wir haben mehrere Klienten und wir haben aber auch 94 00:04:56,460 --> 00:05:00,280 typischerweise mehrere Server. Ganz früher war das noch nicht 95 00:05:00,290 --> 00:05:03,400 so krass der Fall, als wir noch nicht die Cloud hat nicht erzähl 96 00:05:03,410 --> 00:05:06,220 doch mal was. Die Cloud ist kurz, umreißt, nur 97 00:05:06,840 --> 00:05:10,640 aber früher war es ganz oft so du hast halt quasi als Klienten 98 00:05:10,700 --> 00:05:14,190 über die UL ne die in den Browser eintippen manchmal 99 00:05:14,200 --> 00:05:17,810 tatsächlich direkt einen Server aufgerufen, also ein Programm 100 00:05:17,820 --> 00:05:19,690 Server ist ja nichts anderes als ein Programm. 101 00:05:20,260 --> 00:05:23,510 Was macht das Programm? Des lauscht quasi unter einer 102 00:05:23,520 --> 00:05:27,280 bestimmten Adresse und ganz am Ende ist diese Adresse die IP 103 00:05:27,290 --> 00:05:31,440 Adresse das ist quasi, kann man sagen die Telefonnummer ja die 104 00:05:31,450 --> 00:05:35,160 IP Adresse und den Port ist vielleicht schon gehört, dann 105 00:05:35,170 --> 00:05:37,360 kannst du heute immer noch eingeben Port übrigens weißt du 106 00:05:37,370 --> 00:05:39,680 wie man das macht, wenn man n Port wechselt, zum Beispiel bei 107 00:05:39,690 --> 00:05:43,960 der ich meine Doppelpunkt hinter L und dann ja genau n 108 00:05:43,970 --> 00:05:47,110 Doppelpunkt hinter der Top Level domain, um es genau zu sagen ne, 109 00:05:47,590 --> 00:05:50,240 das nehmen wir jetzt auch mal, denn das ist wichtig also wenn 110 00:05:50,250 --> 00:05:52,380 der Client mit dem Server sprechen will, dann muss er den 111 00:05:52,390 --> 00:05:53,930 quasi anrufen. Dann brauche ich wie 112 00:05:53,940 --> 00:05:56,730 Telefonnummer. Und wenn es ganz platt ist, wenn 113 00:05:56,740 --> 00:05:58,760 die Telefonnummer nicht im Telefonbuch steht? 114 00:05:58,800 --> 00:06:02,150 Ich kenne direkt, dann habe ich die IP Adresse also sowas wie 115 00:06:02,160 --> 00:06:06,390 10.2 und 50.7 Telefonnummer. Wir reden eigentlich über IP 116 00:06:06,400 --> 00:06:09,500 Adresse Regent über IP Adresse doch einfach nicht genau, aber 117 00:06:09,510 --> 00:06:12,590 ich finde, das ist auch die ist so ähnlich weil du kannst halt 118 00:06:12,880 --> 00:06:14,950 das passt so schön also du kannst wenn du, wenn ich deine 119 00:06:14,960 --> 00:06:16,380 Telefonnummer weißt von deinem Telefon. 120 00:06:16,390 --> 00:06:19,020 Dann tippe ich die halt ein ins Display und dann klingelt es bei 121 00:06:19,030 --> 00:06:21,840 dir so. Dann weiß ich die auswendig. 122 00:06:21,850 --> 00:06:24,860 Dann habe ich detaillierte Informationen und wenn ich mich 123 00:06:24,870 --> 00:06:27,140 lieber nicht weiß, dann guck ich irgendwie in meinen Kontakten 124 00:06:27,150 --> 00:06:31,160 nach und rufe Gerrit Meyer an. Dann ist mir völlig wurscht, was 125 00:06:31,170 --> 00:06:34,090 der für ne Nummer hat, ich gehe mal davon aus, dass Gerrit Meyer 126 00:06:34,100 --> 00:06:37,760 irgendwie die richtige Nummer auflöst, ja ganz ähnlich ist es 127 00:06:37,770 --> 00:06:40,640 beim Server auch die IP Adressen sind Schall und Rauch benutzen 128 00:06:40,650 --> 00:06:44,280 wir nicht direkt, sondern man sagt ja irgendwie, ich rufe aus. 129 00:06:44,290 --> 00:06:48,010 Jetzt nehmen wir uns mal irgendwie heissenwer.com jetzt 130 00:06:48,020 --> 00:06:51,400 muss ich was erreichen. Jetzt muss quasi heisenberg.com 131 00:06:51,410 --> 00:06:54,360 dieser dieser Eintrag der Name der muss ich am Ende schon 132 00:06:54,370 --> 00:06:57,980 irgendwie auflösen gegen einen speziellen Server. 133 00:06:58,740 --> 00:07:01,440 Und ganz früher war das dann so, dass du tatsächlich mit einem 134 00:07:01,480 --> 00:07:04,070 einzigen Server gesprochen hast und der hat dann quasi den 135 00:07:04,080 --> 00:07:06,290 Dienst. Die Webseite zum Beispiel oder 136 00:07:06,300 --> 00:07:09,380 was auch immer machen sollte, hat er halt gemacht, ja einer 137 00:07:09,390 --> 00:07:12,020 oder viele Clients sprechen direkt mit deinem Server. 138 00:07:13,940 --> 00:07:16,190 Jetzt kannst du dir schon vorstellen so ein Server ist ein 139 00:07:16,200 --> 00:07:19,440 Computerprogramm, was h unter einer bestimmten IP lauscht und 140 00:07:19,450 --> 00:07:23,500 dann Import und dann diese Anfragen bearbeitet so und wenn 141 00:07:23,510 --> 00:07:26,080 du jetzt irgendwie auf einmal eine Firma hast, die oder du 142 00:07:26,090 --> 00:07:28,660 hast eine tolle Webseite und was du nicht beeinflussen kannst. 143 00:07:28,670 --> 00:07:32,780 Wie viele Klienten also wie viele Leute klicken denn bei dir 144 00:07:32,820 --> 00:07:36,690 aufm Server das ist das erste Problem, das man lösen will. 145 00:07:36,700 --> 00:07:39,380 Das nennt sich dann quasi Lastverteilung oder laut 146 00:07:39,390 --> 00:07:41,950 Balancing. Also wie viele greifen zu also 147 00:07:41,960 --> 00:07:44,090 das Problem ist einfach nur das eine Software ist. 148 00:07:44,100 --> 00:07:46,900 Wir haben jetzt einen Folge nebenläufigkeit und so weiter. 149 00:07:46,970 --> 00:07:49,640 Das kann ja sogar der Server sein, der Computer mit viel 150 00:07:49,650 --> 00:07:52,330 Arbeitsspeicher und so weiter, aber wenn halt einfach das halbe 151 00:07:52,340 --> 00:07:56,210 Internet klickt bei dir ist auch dieser arme Mensch halt einfach 152 00:07:56,220 --> 00:07:58,830 der arme Mensch der Welt tot und der kann halt einfach nicht 153 00:07:58,840 --> 00:08:02,100 alles. Abfrühstücken ja, darüber mache 154 00:08:02,110 --> 00:08:03,920 ich jetzt mal die Idee des Reverse Proxys. 155 00:08:04,190 --> 00:08:07,680 Jetzt sagt man OK der Server, der hat den eigentlichen Inhalt 156 00:08:07,690 --> 00:08:10,890 liefert, nämlich zum Beispiel die Webseite als File zurück. 157 00:08:11,210 --> 00:08:14,270 Den Ruf ich gar nicht direkt an als Client, den kann ich gar 158 00:08:14,280 --> 00:08:18,060 nicht direkt anrufen, sondern ich hab sowas wie nen wie n 159 00:08:18,070 --> 00:08:21,310 zwischen Wiesen zwischen Server. Das ist auch also der Reverse 160 00:08:21,320 --> 00:08:23,120 Proxys am Ende auch erstmal n Server. 161 00:08:23,130 --> 00:08:25,090 Vorgeschaltet ist vorgeschaltet genau. 162 00:08:25,430 --> 00:08:29,090 Und dann rufe ich an und der macht die Verbindung mit mir und 163 00:08:29,100 --> 00:08:31,800 dann macht er weiter und jetzt sagt man Upstream. 164 00:08:31,810 --> 00:08:34,419 Eine weitere Verbindung mit dem eigentlichen Server, mit dem Ich 165 00:08:34,429 --> 00:08:35,440 sprechen will. Ne? 166 00:08:36,780 --> 00:08:39,470 Und so funktionieren ganz viele Cloud Lösungen oder oder 167 00:08:39,480 --> 00:08:42,110 Internetseiten, die jetzt zum Beispiel stark skalieren müssen. 168 00:08:42,840 --> 00:08:45,220 Und dann habe ich quasi im Hintergrund ganz viele Server 169 00:08:45,230 --> 00:08:48,000 auf ganz vielen verschiedenen Computern Rechenzentren, 170 00:08:48,040 --> 00:08:51,880 vielleicht sogar verteilt über mehrere Gebäude oder irgendwas 171 00:08:51,920 --> 00:08:55,370 völlig egal aber die Anfrage von den Klienten geht dann halt 172 00:08:55,380 --> 00:08:58,800 immer erstmal gegen Reverse Proxy ja und der Macht nichts, 173 00:08:58,810 --> 00:09:01,580 der hat nichts anderes zu tun, als diese Verbindungen zu 174 00:09:01,590 --> 00:09:05,340 analysieren wo will der hin und sich dann weiterzuleiten? 175 00:09:05,350 --> 00:09:08,280 Ja, und und das Krieg ich dann nicht mehr mit als Nutzer kann 176 00:09:08,290 --> 00:09:10,600 ich quasi gar nicht mehr bestimmen, welcher jetzt von den 177 00:09:10,950 --> 00:09:14,100 Servern die weiter upstream das Wort upstream heißt also die, 178 00:09:14,370 --> 00:09:16,260 die weiterhin in der Cloud liegen. 179 00:09:16,330 --> 00:09:20,040 Möchte man sagen ich, es gibt so, dass Downstream upstream die 180 00:09:20,050 --> 00:09:24,010 Begrifflichkeiten für Internet und Cloud, denn das kompliziert, 181 00:09:24,020 --> 00:09:27,030 sich zu merken ich hab so ne Brücke wenn wenn man sich das 182 00:09:27,040 --> 00:09:29,400 aufmalt, wenn der Nutzer quasi wenn man wirklich über die 183 00:09:29,410 --> 00:09:32,130 Wolken nachdenkt, dann stehe ich als Nutzer ganz unten, also down 184 00:09:32,140 --> 00:09:34,110 down Stream. Ja, dann bin ich downstream und 185 00:09:34,120 --> 00:09:36,510 alles was höher geht. Je weiter ich in die Cloud komme 186 00:09:36,520 --> 00:09:40,200 ganz oben, wenn ich die letzten verästelten Services die man 187 00:09:40,210 --> 00:09:44,360 halt Stream ja OK bringt, aber die Cloud mit rein, die erstmal 188 00:09:44,400 --> 00:09:47,350 die Cloud nicht so relevant weil wir haben jetzt erstmal nur 189 00:09:47,360 --> 00:09:50,210 erklärt und du hast erklärt es kann einen oder mehrere Server 190 00:09:50,220 --> 00:09:53,270 geben. Und Reverse Proxy ist ein 191 00:09:53,280 --> 00:09:56,750 Vorgeschalteter, weiß jetzt auch Server genannt oder 192 00:09:56,880 --> 00:10:00,340 vorgeschalteter Service der eingehende Verbindung von 193 00:10:00,350 --> 00:10:03,690 Clients annimmt und diese auf die verschiedenen Server, die 194 00:10:03,700 --> 00:10:06,080 dahinter liegen sind verteilt und diese Server können dann 195 00:10:06,090 --> 00:10:08,580 auch wieder noch woanders sein und diese Verteilung oder diese 196 00:10:08,590 --> 00:10:10,030 Weiterleitung nennt sich dann upstream. 197 00:10:10,040 --> 00:10:13,810 Ja genau genau die oder die, die die Weitergeleiteten Server sind 198 00:10:13,820 --> 00:10:17,780 dann weiter upstream, so könnte man sagen so das eine was der da 199 00:10:17,790 --> 00:10:20,730 reverse Proxy machen kann ist ich kann quasi ganz viele Server 200 00:10:20,740 --> 00:10:23,290 haben, die eigentlich immer die gleiche mit der gleichen Anfrage 201 00:10:23,300 --> 00:10:27,180 auch wieder die gleiche Antwort. Geben die, kann ich alle 202 00:10:27,190 --> 00:10:31,140 parallel laufen lassen, weil man Reverse Proxy quasi aufteilt den 203 00:10:31,150 --> 00:10:35,660 der eine kriegt den einen Server, der zweite den 2.3. 204 00:10:35,670 --> 00:10:36,970 Und so weiter. Ich kann also mein System 205 00:10:36,980 --> 00:10:39,530 redundant aufsetzen quasi ich mach halt irgendwie, ich hab im 206 00:10:39,540 --> 00:10:43,850 Hintergrund 10 eigentlich ist Server, den Inhalt liefern und 207 00:10:43,860 --> 00:10:46,880 der Reverse Proxy verteilt immer so Round Robin sagt man also 208 00:10:46,890 --> 00:10:53,300 immer jeder jeder nächste Client kriegt 1234567 18 vor 12357 18 209 00:10:53,310 --> 00:10:55,810 hat dann hat quasi jeder einzelne Server noch 10. 210 00:10:55,820 --> 00:10:58,460 Last, das heißt der Reverse Proxy. 211 00:10:58,540 --> 00:11:02,200 Kennt gar nichts über die eigentliche Last des jeweiligen 212 00:11:02,210 --> 00:11:05,530 Servers in dem Fall, sondern verteilt die eben einfach 213 00:11:05,850 --> 00:11:09,170 rundherum ja genau und der muss halt das ist eine Eigenschaft 214 00:11:09,180 --> 00:11:11,600 von Risks, da gibt es, da gibt es auch viele Implementierung, 215 00:11:11,610 --> 00:11:13,720 der muss nur besonders gut und besonders schnell sein im 216 00:11:13,730 --> 00:11:16,900 Weiterleiten von denen von diesen Paketen ne so und dann 217 00:11:16,910 --> 00:11:19,970 gibt es noch viele weitere Vorteile also das eine ist jetzt 218 00:11:19,980 --> 00:11:22,370 quasi load Balancing Lastverteilung. 219 00:11:22,410 --> 00:11:27,220 Das nächste ist Security und Anonymity, also Sicherheit und 220 00:11:27,230 --> 00:11:29,400 Anonymität. Es gibt ja sowas. 221 00:11:29,410 --> 00:11:31,810 Ich weiß nicht, ob das schon mal gehört, das ja auch. 222 00:11:32,310 --> 00:11:35,330 Ja, Hacker, die versuchen so die Nail of Service Attacken zu 223 00:11:35,340 --> 00:11:38,320 machen vielleicht schon gehört? Dann versucht man das zu 224 00:11:38,440 --> 00:11:41,370 nachzustellen, als würde das halbe Internet jetzt auf diese 225 00:11:41,380 --> 00:11:45,010 eine Website draufgehen soll ja und alle werden wieder klicken 226 00:11:45,020 --> 00:11:48,850 und extrem viele Anfragen extrem kurzer Zeit genau genau und das 227 00:11:48,860 --> 00:11:50,830 wäre jetzt ein Beispiel zum Beispiel in den Client jetzt 228 00:11:50,840 --> 00:11:53,350 keinen so funktioniert das diese Botnets und so weiter. 229 00:11:53,360 --> 00:11:56,850 Da ist jetzt der Client nicht also die haben jetzt 10000 Leute 230 00:11:56,860 --> 00:11:58,810 da eingekauft. Dann wird klicken irgendwie am 231 00:11:58,820 --> 00:12:01,260 Browser. Sondern die haben halt vorher 232 00:12:01,270 --> 00:12:04,150 irgendwie durch Lücken Betriebssysteme infiltriert zum 233 00:12:04,160 --> 00:12:07,010 Beispiel und dann laufen da keine Programme und die können 234 00:12:07,020 --> 00:12:09,380 halt auf Befehl. Dann bestimmte Anfrage richten 235 00:12:09,390 --> 00:12:11,250 jetzt ist das ein programmatischer Client in dem 236 00:12:11,260 --> 00:12:15,620 Fall an eine gewisse Website. Ich sag mal wenn du erst mal 237 00:12:15,630 --> 00:12:18,500 10000000 Rechner theoretisch in der Kontrolle hast, wo du einem 238 00:12:18,510 --> 00:12:20,850 kleinen Programm sagen kannst, bitte jetzt mal n Website 239 00:12:20,860 --> 00:12:23,340 request gegen diese eine Adresse. 240 00:12:24,330 --> 00:12:26,790 Und dann kriegt ihr eine unheimliche Last ja, und damit 241 00:12:26,800 --> 00:12:29,620 kann man halt ganze Server abschießen, auch so aber einfach 242 00:12:29,630 --> 00:12:33,050 überlastet sind, aber da hier deswegen Security da helfen auch 243 00:12:33,060 --> 00:12:35,740 Reverse Proxys, weil die können auch feststellen O hier kommt 244 00:12:36,210 --> 00:12:40,320 statistisch unglaublich viel Anfragen rein, die leite ich gar 245 00:12:40,330 --> 00:12:43,770 nicht weiter nach hinten ja, das ist so die die merken dann scho 246 00:12:43,780 --> 00:12:46,580 hier irgendeine hier irgendwas faul, ja und dann kriegst du 247 00:12:46,590 --> 00:12:49,620 Eintrag und im besten Fall kriegt dann jemand ne Nachricht 248 00:12:49,630 --> 00:12:52,720 und so weiter irgendwas komisch, ja und dein System im 249 00:12:52,730 --> 00:12:54,780 Hintergrund bleibt aber eigentlich trotzdem stabil also 250 00:12:54,790 --> 00:12:57,790 die die Server, auf denen die Anwendungen laufen auf den 251 00:12:57,800 --> 00:13:00,100 Datenbanken bespielt werden und so weiter. 252 00:13:00,700 --> 00:13:03,450 Die kriegen diese Welle gar nicht ab und die wird gefangen, 253 00:13:03,460 --> 00:13:06,120 ne? Und dann noch weitere Vorteile 254 00:13:06,130 --> 00:13:08,730 Wir haben ja schon Verschlüsselung gesprochen, also 255 00:13:08,740 --> 00:13:11,250 wenn wir mit dem Browser im Web unterwegs sind, dann haben wir 256 00:13:11,260 --> 00:13:14,840 typischerweise das HTTPS Protokoll und das bedeutet der 257 00:13:14,850 --> 00:13:16,800 Kanal ist verschlüsselt und das muss halt immer wieder 258 00:13:16,810 --> 00:13:20,030 entschlüsselt und verschlüsselt werden, indem mit jedem Aufruf 259 00:13:20,040 --> 00:13:23,330 quasi wenn ich jetzt nicht so Reverse Proxy hätte, müsste 260 00:13:23,340 --> 00:13:25,770 jeder einzelne Server auch diese Aufgabe übernehmen. 261 00:13:26,030 --> 00:13:28,630 Dann mal abgesehen davon, dass quasi das noch eine weitere 262 00:13:28,640 --> 00:13:31,810 Funktionalität ist, die ich da irgendwie die eigentliche 263 00:13:31,820 --> 00:13:35,080 Funktionalität des Servers erweitert nicht muss ja ist halt 264 00:13:35,090 --> 00:13:37,250 auch einfach Riesenaufgabe, dass jeder einzelne machen soll ja, 265 00:13:37,260 --> 00:13:39,790 das machen wir. Auch diverse Proxy machen 266 00:13:39,800 --> 00:13:42,240 sogenannte SL Termination der TS Termination. 267 00:13:42,250 --> 00:13:46,700 Das heißt, die machen die ganze Entschlüsselung für dich und 268 00:13:46,710 --> 00:13:50,390 dahinter und deswegen nennt man Reverse Proxies, auch wenn es in 269 00:13:50,400 --> 00:13:54,250 diesem Sinne anguckt API Gateways ganz gerne, weil die 270 00:13:54,260 --> 00:13:57,140 quasi. Weil die quasi dahinter ist, 271 00:13:57,150 --> 00:13:58,760 dann der Verkehr nicht mehr verschlüsselt. 272 00:13:58,770 --> 00:14:02,490 Ja, und muss es auch nicht sein, weil der weil der weil der 273 00:14:02,580 --> 00:14:05,940 Reverse Proxy das Eingangstor ist, zu den weiter abstimmen 274 00:14:05,950 --> 00:14:08,740 liegenden Servern, die jetzt auch verschiedene Sachen zum 275 00:14:08,750 --> 00:14:11,320 Beispiel tun könnten, ja, jetzt sind wir richtig in der Cloud, 276 00:14:11,330 --> 00:14:13,750 also hab ich ne große Anwendung. Wir hatten über Microservices 277 00:14:13,760 --> 00:14:16,050 gesprochen. Typischerweise liegen dahinter 278 00:14:16,060 --> 00:14:18,470 mehrere Services mehreren Microservices, die dann 279 00:14:18,480 --> 00:14:21,590 irgendwie Datenbanken haben und so weiter und sofort und das ist 280 00:14:21,600 --> 00:14:23,070 im Prinzip ein privates Netzwerk. 281 00:14:23,080 --> 00:14:26,710 So kann man sich vorstellen in der Cloud unter diesen Servern 282 00:14:27,200 --> 00:14:29,550 und die sprechen aber miteinander und zum Reverse 283 00:14:29,560 --> 00:14:31,590 Proxy. Können typischerweise 284 00:14:31,600 --> 00:14:34,060 unverschlüsselt ja um Geschwindigkeit aufzunehmen. 285 00:14:34,070 --> 00:14:36,490 Ja, und dann muss ich mich nicht kümmern, aber ich bin in meinem 286 00:14:36,500 --> 00:14:40,880 gesicherten privaten Netz und aller Traffic geht halt über 287 00:14:40,890 --> 00:14:44,090 diese Schleuse des Reverse Proxys ja und der Macht das 288 00:14:44,100 --> 00:14:47,390 alles sicher. Alles klar also Lastverteilung 289 00:14:47,440 --> 00:14:52,010 Sicherheit im Sinne von. Der guckt, ob die Anzahl der 290 00:14:52,020 --> 00:14:56,550 Anfragen, die Auftauchen der Norm entspricht oder oder da 291 00:14:56,560 --> 00:14:59,470 nicht aus dem Raster fällt und der Vorteil oder die 292 00:14:59,480 --> 00:15:01,830 Entschlüsselung und im Endeffekt wahrscheinlich die 293 00:15:01,840 --> 00:15:04,220 Verschlüsselung der Kommunikation wieder Richtung 294 00:15:04,230 --> 00:15:06,050 Client. Denke ich mal ne ja genau, also 295 00:15:06,060 --> 00:15:08,870 laut Balancing Geschwindigkeit also laut Balancing für 296 00:15:08,880 --> 00:15:13,230 Geschwindigkeits Boost durch die durch die L Verschlüsselung und 297 00:15:13,240 --> 00:15:16,630 Security und Anonymity dadurch, dass ich auch als Nutzer quasi 298 00:15:16,640 --> 00:15:19,470 nur gegen eine Stelle telefoniere ne, ich sehe nur die 299 00:15:19,480 --> 00:15:22,340 ich brauche nur die IP wissen von diesem von diesem Reverse 300 00:15:22,350 --> 00:15:24,340 Proxy und alles dahinter ist für mich intransparent. 301 00:15:24,410 --> 00:15:27,590 Was hast du gerade gesagt? Das wird noch i Gateway und hast 302 00:15:27,600 --> 00:15:30,230 dann argumentiert, mit dem Thema Verschlüsselung das hab ich 303 00:15:30,240 --> 00:15:34,920 nicht verstanden weil ne. Ne PI Programming Interface ist 304 00:15:34,930 --> 00:15:36,880 für mich eine Programmierschnittstelle, also 305 00:15:36,890 --> 00:15:40,740 eine Art definierte Austauschstelle wo wo man mit 306 00:15:40,750 --> 00:15:44,340 einem Programm oder mit Software Daten austauschen können auf die 307 00:15:44,350 --> 00:15:47,000 vierte Art und Weise. Ne ja genau was ich n Datum 308 00:15:47,010 --> 00:15:50,020 rausziehen oder was hat das jetzt mit der Schließung zu tun? 309 00:15:50,290 --> 00:15:53,310 Also mit der Verschlüsselung zu tun hat, das hattest du gerade 310 00:15:53,320 --> 00:15:56,220 im Kontext gesagt, deswegen frage ich sie so, dass die dass 311 00:15:56,230 --> 00:15:58,640 diese dass diese UL, die wir ganz am Anfang hatten, ne die 312 00:15:58,650 --> 00:16:01,060 hat ja Bestandteile und der Reverse Proxy, der hat einen 313 00:16:01,070 --> 00:16:04,240 sogenannten Listener also der schaut sich quasi genau diese UL 314 00:16:04,250 --> 00:16:07,560 an und je nachdem was in der UL steht also du weißt ja, du hast 315 00:16:07,570 --> 00:16:11,550 ja die die hast ja erstmal die. Domain quasi heißen wir Dot 316 00:16:11,560 --> 00:16:14,120 Cloud zum Beispiel und dann kannst du ja noch irgendwie nen 317 00:16:14,130 --> 00:16:18,620 Paar sagen, also slash und beliebig viele weitere fade oder 318 00:16:18,630 --> 00:16:21,670 sowas ja und du kannst auch Domain haben und sofort ja und 319 00:16:21,680 --> 00:16:24,510 diesen ganzen langen Namen dieser L den guckt sich quasi 320 00:16:24,520 --> 00:16:28,400 der Reverse Proxy an und nimmt den auseinander und das sind 321 00:16:28,410 --> 00:16:31,170 dann quasi die Regeln, in die da festgelegt sind. 322 00:16:31,180 --> 00:16:34,030 Im den muss man konfigurieren, das ist schon die Aufgabe und 323 00:16:34,040 --> 00:16:38,280 dann kann er zum Beispiel sagen irgendwie alles mit slash Users. 324 00:16:38,700 --> 00:16:42,930 Da schick ich weiter upstream auf einen Server, der nur diesen 325 00:16:42,940 --> 00:16:44,910 Teil dieser API bedient. Users. 326 00:16:45,020 --> 00:16:47,400 Und der guckt dann in der Datenbank und holt alle Users 327 00:16:47,410 --> 00:16:51,550 raus auf diese Anfrage ja, aber der Verkehr jetzt zwischen? 328 00:16:52,440 --> 00:16:55,470 Zwischen dem Reverse Proxy und dem weiter upstream liegenden 329 00:16:55,480 --> 00:16:57,870 Server, der die API Users bedient. 330 00:16:57,880 --> 00:17:00,650 Den muss ich jetzt nicht mehr verschlüsseln, weil da kommt 331 00:17:00,660 --> 00:17:04,460 keiner hin, weil er im privaten Netzwerk ist, weil der einzige. 332 00:17:05,099 --> 00:17:08,560 Einzige Weg zu diesem Server halt nur über diese Proxy ist, 333 00:17:08,839 --> 00:17:12,190 wenn ich dem Vertrauen und der sicher ist, dann muss ich danach 334 00:17:12,200 --> 00:17:14,300 nicht mehr verschlüsseln. Habe ich meine Verschlüsselung 335 00:17:14,310 --> 00:17:17,780 und Sicherheit da abgeriegelt, so ja und danach bin ich quasi 336 00:17:17,790 --> 00:17:22,190 in sicheren Bereich, ja, das ist total wichtig, weil wir da weil 337 00:17:22,200 --> 00:17:25,170 da auch viel viel Daten fließen und untereinander sich dies also 338 00:17:25,180 --> 00:17:27,480 die Apps werden aufgeteilt über verschiedene Server und so 339 00:17:27,490 --> 00:17:29,380 weiter. Erstens bin ich schneller und 340 00:17:29,390 --> 00:17:31,850 zweitens muss ich nicht kommen, weil ich nicht diesen Kram 341 00:17:31,860 --> 00:17:34,260 nachdenken muss und irgendwelche Verschlüsselung auch mit 342 00:17:34,270 --> 00:17:36,070 Zertifikaten zu tun. Und wo liegen die? 343 00:17:36,080 --> 00:17:38,800 Und das muss gesagt werden, ja und deswegen a? 344 00:17:38,870 --> 00:17:42,480 Die Gateway dann sieht es quasi für den Klienten so aus, als 345 00:17:42,490 --> 00:17:44,570 hätte er die ganze Abi da einfach liegen und so 346 00:17:44,580 --> 00:17:47,770 funktioniert es ja auch ja und auch unter HTTPS also alles 347 00:17:47,780 --> 00:17:50,250 verschlüsselt. Und am Ende? 348 00:17:50,260 --> 00:17:53,390 Aber es ist aber eigentlich ist das sind am Ende vielleicht 349 00:17:53,400 --> 00:17:57,830 sogar 10 2000 Server, die diese API eigentlich bedienen. 350 00:17:57,840 --> 00:17:59,790 Ja, und die werden quasi nur zusammengefasst vom 351 00:17:59,800 --> 00:18:02,740 Reverseproxy, so dass es quasi ein glattes Bild gibt, für den 352 00:18:02,750 --> 00:18:06,380 Klienten und je nachdem wie die UL aussieht, also die UL 353 00:18:06,390 --> 00:18:09,970 definiert eigentlich die P letzten Endes oder den das, was 354 00:18:09,980 --> 00:18:13,350 man vorhat, genau die UL definiert quasi. 355 00:18:14,810 --> 00:18:17,280 Die definiert eigentlich für den Reverse Proxy die 356 00:18:17,290 --> 00:18:20,230 Weichenstellungen. Wenn er dann anfragt, so und da 357 00:18:20,240 --> 00:18:22,820 habe ich mehrere Möglichkeiten ich kann überhaupt sudais 358 00:18:22,830 --> 00:18:25,770 gucken, also wenn ich sagen wir mal, diese Domain ist 359 00:18:25,780 --> 00:18:28,480 normalerweise fest, also heißen Ware dort Cloud zum Beispiel 360 00:18:28,490 --> 00:18:30,170 zeigt auf ein bestimmter IP Adresse. 361 00:18:30,320 --> 00:18:32,480 Damit erreiche ich diesen Reverse Proxy ja. 362 00:18:33,240 --> 00:18:35,290 Dann kann ich an dieser Stelle noch ein bisschen rumspielen. 363 00:18:35,300 --> 00:18:36,530 Kann sogenannte Subdomains einfügen. 364 00:18:36,540 --> 00:18:40,200 Also App funktioniert geklaut oder d Punkt net Cloud oder 365 00:18:40,210 --> 00:18:43,510 irgendwas ja, dann kann ich noch am Port spielen, wenn ich im 366 00:18:43,520 --> 00:18:45,940 Internet nichts sage. Ich schreibe normalerweise 367 00:18:45,950 --> 00:18:48,870 keinen Doppelpunkt Port irgendwo hin, dann ist es immer der 368 00:18:49,340 --> 00:18:53,070 normale Port ist 80 wenn ich nur wenn ich vorne HTTP schreibe ist 369 00:18:53,080 --> 00:18:59,390 80 und ansonsten HTPS 443 das ist der SL Port, das macht der 370 00:18:59,400 --> 00:19:01,540 schon automatisch, aber ich könnte auch noch in anderen 371 00:19:01,550 --> 00:19:04,520 schreiben also ich könnte 8000 oder sowas hinschreiben. 372 00:19:04,530 --> 00:19:06,710 Es ist nicht gängig es ginge aber ja. 373 00:19:07,760 --> 00:19:09,950 Und dann kann ich natürlich, wenn ich das habe, dann kann ich 374 00:19:09,960 --> 00:19:11,660 noch hinter den Slashes beliebige. 375 00:19:12,320 --> 00:19:16,550 Beliebige Pfade angeben und und alles das kann der Reverse Proxy 376 00:19:16,560 --> 00:19:20,880 in Betracht ziehen, um um verschiedene Routen ne kann aber 377 00:19:20,890 --> 00:19:23,150 auch beim gleichen Pfad verschiedene Server anpingen. 378 00:19:23,160 --> 00:19:26,230 Das hat er ganz am Anfang nimmt, dann läuft er als Loadbalancer 379 00:19:26,270 --> 00:19:28,970 für mehr Power. Wenn er verschiedene Macht, dann 380 00:19:28,980 --> 00:19:32,010 läuft quasi als API Gateway und und holt verschiedene 381 00:19:32,020 --> 00:19:34,270 Informationen aus verschiedenen Hintergründen Servern ab. 382 00:19:34,280 --> 00:19:37,350 OK also beide Funktionen gleichzeitig sind gar nicht so 383 00:19:37,360 --> 00:19:40,270 angedacht, doch die guten Reverse Proxys können das alles 384 00:19:40,280 --> 00:19:43,120 gleichzeitig, da hast du quasi einen dicken Entry Point und der 385 00:19:43,130 --> 00:19:46,070 kann das alles auf einmal ja, ich kann mal Namen nennen. 386 00:19:46,080 --> 00:19:50,450 Es ist so ein sehr bekannter, wird geschrieben NGINX und die 387 00:19:50,460 --> 00:19:53,380 sind übrigens alle Open Source und frei gibt es von Apache 388 00:19:53,390 --> 00:19:59,650 Traffic Server den HA Proxy Squid Traffic Caddy n Grog und 389 00:19:59,660 --> 00:20:01,870 wir benutzen einen nicht so bekannten Envoy. 390 00:20:02,080 --> 00:20:05,890 Das sind alles Reverse Proxy Implementierungen da steckt 391 00:20:05,900 --> 00:20:08,020 extrem viel Knowhow drin, die sind meistens auch mit 392 00:20:08,030 --> 00:20:10,100 Programmiersprachen geschrieben, die das erlauben extrem viel 393 00:20:10,110 --> 00:20:13,240 Daten durchfließen zu lassen. Ne, ich kann am Beispiel der 394 00:20:13,250 --> 00:20:17,620 Apache Traffic Server hat angeblich mal in einem Peak 400 395 00:20:17,630 --> 00:20:21,900 Terabyte pro Tag Traffic Durchgeleitet bei Yahoo, ja also 396 00:20:21,910 --> 00:20:27,320 pro Tag 400 Terabyte Daten irgendwie verteilt so ja die Du 397 00:20:27,330 --> 00:20:31,740 als Erstes genannt hattest Engine X, Apache und HA 398 00:20:31,750 --> 00:20:36,540 irgendwas h Proxy haproxy die 3 hatten wir ZT auch als die 3. 399 00:20:37,620 --> 00:20:40,000 Berühmtesten rausgeschmissen als ich nachgefragt habe in der 400 00:20:40,010 --> 00:20:43,530 Folge Vorbereitung sind Hidden Champions also, wenn wir von der 401 00:20:43,540 --> 00:20:46,500 Cloud reden und so weiter und sofort, dann ist also die Cloud 402 00:20:46,510 --> 00:20:48,440 heißt ja das nochmal klarzustellen. 403 00:20:48,450 --> 00:20:50,890 Im Gegensatz zu den normalen kleinen Server Sachen. 404 00:20:51,150 --> 00:20:52,970 Früher gab es halt die Cloud nicht, weil es immer nur 405 00:20:52,980 --> 00:20:55,970 einzelne Server gab, die die die Probleme behandelt haben. 406 00:20:56,160 --> 00:20:59,740 Heute heißt halt Cloud typischerweise ich halt so und 407 00:20:59,750 --> 00:21:02,320 dann habe ich eine riesige Anwendung, die nochmal in einem 408 00:21:02,330 --> 00:21:05,660 Subnetz läuft in der Cloud Halt also Server im Netzwerk von 409 00:21:05,670 --> 00:21:08,710 Servern quasi, die sich irgendwie verteilen, die sich 410 00:21:08,720 --> 00:21:10,490 Last verteilen, die sich funktional verteilen. 411 00:21:11,660 --> 00:21:14,030 Und dann spanne ich sowas auf wie ne Cloud ja und wenn man 412 00:21:14,040 --> 00:21:16,980 sowas hört, wie Amazon Web Services, Microsoft Azure und so 413 00:21:16,990 --> 00:21:21,460 weiter allen diesen Diensten, das ist Dreh und Angelpunkt wenn 414 00:21:21,470 --> 00:21:23,080 ich dir irgendwie erreichen würde und so weiter die 415 00:21:23,090 --> 00:21:26,280 konfigurieren alle irgendwelche Reverse proxies hin und dann 416 00:21:26,290 --> 00:21:29,600 dynamisch quasi den die Ressourcen, die rechen, 417 00:21:29,610 --> 00:21:32,360 Ressourcen und Kapazitäten zur Verfügung zu stellen das heißt, 418 00:21:32,370 --> 00:21:36,890 es gibt sollte oder es gibt gar keine Server mehr, die direkt 419 00:21:37,010 --> 00:21:40,170 erreichbar sind, gibt es natürlich ja bestimmt noch ganz 420 00:21:40,180 --> 00:21:41,690 viele. Es gibt es gibt einfach 421 00:21:41,700 --> 00:21:44,740 Webseiten reicht ja, früher hatten wir auch mal den auch nen 422 00:21:44,750 --> 00:21:47,450 alten Folge der Hamster und dann hast du einen Apache Server. 423 00:21:47,880 --> 00:21:51,180 Gibt IP Adresse und dann funktioniert das ja, das muss ja 424 00:21:51,190 --> 00:21:53,720 nicht so modern sein, also die Reverse Proxys sind schon die 425 00:21:53,730 --> 00:21:56,640 sind schon moderneres Tool. Du musst ja auch nicht 426 00:21:56,650 --> 00:21:59,600 einsetzen, wenn du eine minimale Website hast brauchst k Proxy ne 427 00:21:59,610 --> 00:22:02,220 aber so also wird zum Beispiel wir haben halt so viele Module 428 00:22:02,630 --> 00:22:05,380 möglicherweise so viele Kunden und Domains und so weiter die 429 00:22:05,390 --> 00:22:07,500 wollen aber trotzdem alle irgendwie heißen, wer dort klaut 430 00:22:07,510 --> 00:22:09,630 irgendwie so einfach funktioniert ne und dann haben 431 00:22:09,640 --> 00:22:13,060 wir da hast du wahrscheinlich 5000 Nutzer irgendwie und die 432 00:22:13,070 --> 00:22:16,350 müssen ja trotzdem müssen trotzdem alle ihren privaten 433 00:22:16,730 --> 00:22:19,380 ihre privaten Dienste da haben können und dass skalieren ne das 434 00:22:19,390 --> 00:22:21,480 kriegst du gar nicht hin mit einem Server, da brauchst du 435 00:22:21,490 --> 00:22:24,180 sowas. OK verstanden jetzt heißt der 436 00:22:24,190 --> 00:22:27,460 Reverse Proxy reverse Proxy scheint so, als wäre der andere 437 00:22:27,470 --> 00:22:31,910 Proxy der Universe zuerst da gewesen und hätte die Richtung 438 00:22:32,210 --> 00:22:33,690 die eigentliche Richtung vorgegeben. 439 00:22:33,910 --> 00:22:36,350 Ja genau, der andere dann nochmal angesetzt hat, also 440 00:22:36,360 --> 00:22:40,700 während der Reverse Proxy quasi in der Cloud sitzt mehr oder 441 00:22:40,710 --> 00:22:43,460 weniger oder dem Server eigentlich ja genau vor den 442 00:22:43,470 --> 00:22:46,460 Cloud Servern als Eingangstor. Aber der ist natürlich auch ein 443 00:22:46,470 --> 00:22:49,120 Cloud Server an sich. Der Ravensburger als Eingangstor 444 00:22:49,130 --> 00:22:51,820 zu weiteren Servern, die dahinter liegen, liegt der 445 00:22:51,830 --> 00:22:55,520 Forward Proxy typischerweise beim User ganz dicht also ganz 446 00:22:55,530 --> 00:22:57,920 weit downstream. Ein klassischer Fall ist du hast 447 00:22:57,930 --> 00:23:01,410 ein Firmennetzwerk oder irgendwie und du hast zwar einen 448 00:23:01,420 --> 00:23:03,610 Browser, aber die sind so konfiguriert, dass die nicht 449 00:23:03,620 --> 00:23:06,730 direkt ins Internet gehen dürfen, sondern quasi über 450 00:23:06,740 --> 00:23:10,930 sogenannte Forward Proxy wird, quasi da auch erst mal der Macht 451 00:23:10,940 --> 00:23:13,500 eigentlich das Gleiche, der sortiert aus und der sortiert, 452 00:23:13,510 --> 00:23:16,450 aber ganz anders aus, der sagt Halt OK, du willst hier youtube 453 00:23:16,460 --> 00:23:19,810 angucken, während du arbeitest? Nö Ja, youtube ist gesperrt, so 454 00:23:19,820 --> 00:23:23,210 ja, damit kannst du halt quasi deine Mitarbeiter quasi zwingen, 455 00:23:23,220 --> 00:23:25,370 oder? Oder Black Label White Label auf 456 00:23:25,380 --> 00:23:26,570 bestimmte Webseiten zum Beispiel. 457 00:23:26,580 --> 00:23:29,390 Ja ja, ich glaube Samsung hatte verboten. 458 00:23:30,600 --> 00:23:34,670 Ceci PT zu nutzen, also entsprechend Punkt Open a Punkt 459 00:23:34,680 --> 00:23:39,020 OB oder wie die genau haben Sie das Gespräch proxy, ja 460 00:23:39,030 --> 00:23:40,740 wahrscheinlich also typischerweise ist die 461 00:23:40,750 --> 00:23:44,850 Technologie wie du quasi die ja wie du jemanden nicht erlauben 462 00:23:44,860 --> 00:23:46,870 kannst irgendwo hinzu Surfen oder irgendsowas? 463 00:23:46,880 --> 00:23:49,690 Klassische Anwendungsfälle sind eher irgendwie so pornografische 464 00:23:49,700 --> 00:23:52,810 Webseiten oder sowas, die natürlich ungern ostfirmen 465 00:23:52,850 --> 00:23:55,420 Netzwerken aufgerufen werden sollen und so ja, das kann schon 466 00:23:55,430 --> 00:23:57,740 sein ja dabei, aber ich weiß gar nicht, wie die das machen. 467 00:23:57,750 --> 00:24:00,310 Ehrlich gesagt weil du kannst ja auch in deinem Mobiltelefon 468 00:24:00,320 --> 00:24:02,120 macht den mobilen Hotspot und so weiter. 469 00:24:02,390 --> 00:24:04,730 Aber wahrscheinlich sind die übrigens richtig krass. 470 00:24:05,040 --> 00:24:08,280 Dann hast du auch ein Mobiltelefon und ein bestimmtes 471 00:24:08,290 --> 00:24:11,120 auch disabled und auch das Mobiltelefon geht dann quasi 472 00:24:11,130 --> 00:24:14,400 über den Proxy rein und so weiter ja genau, aber wir haben 473 00:24:14,410 --> 00:24:16,840 ja schon kennengelernt. P es gibt viele Technologien wie 474 00:24:16,850 --> 00:24:20,920 kann man Sicherungen aber? Ja, und ich gebe jetzt mal das 475 00:24:20,930 --> 00:24:23,110 Beispiel jetzt war es total abstrakt, ne, aber wir haben 476 00:24:23,120 --> 00:24:25,870 jetzt irgendwie die letzten 23 Tage, aber was cooles gemacht 477 00:24:26,160 --> 00:24:30,030 ich mal bisschen Werbung für n Grog ist einer dieser Praxis, 478 00:24:30,660 --> 00:24:32,320 wenn wir hier entwickeln, heißen Ware. 479 00:24:32,960 --> 00:24:35,300 Dann ist es ja so, dass ich quasi die diesen ganzen 480 00:24:35,310 --> 00:24:37,400 Webauftritt, den hab ich quasi auf dem Laptop, der ist noch 481 00:24:37,410 --> 00:24:40,370 nicht auf die Cloud deployed Moment jetz du sagst 482 00:24:40,380 --> 00:24:42,200 Webauftritt, dass du meinst nicht unsere Website und 483 00:24:42,210 --> 00:24:45,160 statische Marketing Website, sondern du meinst unser Produkt, 484 00:24:45,170 --> 00:24:47,750 ich meine unser Produkt genau unsere Bilder quasi wenn der 485 00:24:47,760 --> 00:24:51,540 weitergebaut wird, dann passiert das ja nicht live in der Cloud, 486 00:24:51,550 --> 00:24:54,890 sondern bei den Entwicklern auf dem Laptop, also wie zum 487 00:24:54,900 --> 00:24:57,320 Beispiel jetzt hab ich dem Laufen, dann funktioniert das 488 00:24:57,330 --> 00:25:00,660 schon alles ja. Das Problem ist nur wenn ich 489 00:25:00,670 --> 00:25:03,480 sage hier lieber Lukas, kannst du das mal angucken kannst du 490 00:25:03,490 --> 00:25:06,930 das mal testen oder irgendwas? Dann kommt der ja, der kommt ja 491 00:25:06,940 --> 00:25:09,170 gar nicht auf meinem Laptop drauf, ja funktioniert ja 492 00:25:09,180 --> 00:25:10,960 eigentlich nicht, wenn er zuhause sitzt. 493 00:25:10,970 --> 00:25:14,010 Jetzt gibt es auch wieder Sachen VPN und so weiter und sofort 494 00:25:14,260 --> 00:25:16,550 aber jetzt gibt es diesen Rock, das ist eigentlich ganz cool. 495 00:25:16,560 --> 00:25:18,690 Dann habe ich quasi den Agenten laufen. 496 00:25:18,700 --> 00:25:21,760 Bei mir auf dem Laptop und dann kann ich quasi einrichten, dass 497 00:25:21,770 --> 00:25:25,840 eine im Internet erreichbare URL nämlich zum Beispiel D Punkt 498 00:25:25,850 --> 00:25:28,160 heißen wäre dort Rocks in dem Falle. 499 00:25:28,670 --> 00:25:32,160 Da sitzt dann quasi Reverse Proxy hinter und der leitet den 500 00:25:32,170 --> 00:25:34,210 Traffic. Also wenn du jetzt aufrufst. 501 00:25:34,280 --> 00:25:37,620 Dann rufst du als Browser als Client auf, kommst auf d Punkt 502 00:25:37,630 --> 00:25:40,680 Heimwerker Punkt Box das Reverse Proxy und der ist so 503 00:25:40,690 --> 00:25:44,270 konfiguriert, dass wenn du das Aufrufst eher den ganzen Verkehr 504 00:25:44,280 --> 00:25:47,000 weiterleitet, nicht zu einem weiteren Server in der Cloud. 505 00:25:47,010 --> 00:25:52,040 So wäre es normal, sondern sogar zurück zu mir auf meinen lokalen 506 00:25:52,050 --> 00:25:54,830 Laptop ja und dann sieht es so aus, als wäre das irgendwie ganz 507 00:25:54,840 --> 00:25:57,610 normale Internetauftritt. Dabei ist tatsächlich der Server 508 00:25:57,620 --> 00:26:00,340 dann tatsächlich der in dem Fall tatsächlich mein Laptop ja Ach, 509 00:26:00,350 --> 00:26:02,190 das ist das was du anfangs sagtest. 510 00:26:02,200 --> 00:26:04,020 Der Laptop kann auch zum Server werden. 511 00:26:04,030 --> 00:26:06,340 Genau jetzt hab ich den Bogen ganz langsam geschlossen. 512 00:26:06,350 --> 00:26:08,540 So genau der kann das sogar auch werden, weil die Technologien 513 00:26:08,550 --> 00:26:10,920 sind heute schon krass. Das ist eigentlich egal, also 514 00:26:10,930 --> 00:26:15,200 das funktioniert dann auch so ein bisschen mein Laptop h wie 515 00:26:15,210 --> 00:26:18,480 innen funktioniert egal, ich will nur sagen, so läuft es 516 00:26:18,490 --> 00:26:21,090 eigentlich bloß, wenn ich in diesem Fall mein Laptop einfach 517 00:26:21,100 --> 00:26:24,290 Kabel ja oder diesen Service stoppe, dann siehst du halt nur 518 00:26:24,300 --> 00:26:28,500 noch 44 dann nicht mehr genau ja, OK sehr technisch heute 519 00:26:28,510 --> 00:26:31,520 gewesen viel geredet, tut mir leid, liebe Zuhörer aber du 520 00:26:31,530 --> 00:26:35,280 hattest einen schönen Plan. Ich wusste gar nicht fragen, ja 521 00:26:35,290 --> 00:26:38,200 bisschen Monolog gewesen heute aber wir haben ja auch ein Thema 522 00:26:38,210 --> 00:26:41,400 gewählt. Wir sind Bizzy, wo wir nicht 523 00:26:41,550 --> 00:26:44,660 super lange Vorbereitung. Brauchen also von daher passt 524 00:26:44,670 --> 00:26:47,700 das soweit ich hätte sonst tatsächlich keine Fragen mehr 525 00:26:47,710 --> 00:26:50,600 auf meinem Zettel, du hast ja alle abgearbeitet, wir könnten 526 00:26:50,610 --> 00:26:53,070 sagen, wir machen Schluss, aber ich hab noch trotzdem noch einen 527 00:26:53,080 --> 00:26:56,720 Punkt will ich sagen. Die hohe Kunst eines richtig 528 00:26:56,730 --> 00:27:01,640 guten Reverse Proxys ist, dass er dynamisch neue Routen 529 00:27:01,650 --> 00:27:04,460 erzeugen kann und so funktioniert richtig dynamisches 530 00:27:04,470 --> 00:27:08,160 skalieren, dass ich merke so o hier kommt jetzt viel mehr Last 531 00:27:08,170 --> 00:27:11,660 über die Zeit und ohne dass ich jetzt ein Programm stoppen muss 532 00:27:11,670 --> 00:27:14,370 oder irgendwas neu kompilieren oder konfigurieren muss. 533 00:27:15,200 --> 00:27:19,650 Kann quasi so ein Reverse Proxy neue Pfade auch vielleicht sogar 534 00:27:19,660 --> 00:27:23,340 neue ne, also neue Routen, wo man sagt, hier gibt neue UL und 535 00:27:23,350 --> 00:27:26,690 so weiter zu ganz neu entstandenen Server und ich 536 00:27:26,700 --> 00:27:29,850 gerade angeschaltet hab ja die ich bring ich hot ins System 537 00:27:29,860 --> 00:27:32,550 rein. So live kann der quasi mit 538 00:27:32,560 --> 00:27:35,120 Aufnehmen in seinem Routing ja, das können die ganz modernen 539 00:27:35,130 --> 00:27:38,250 Dinger während während gleichzeitig 10000000 Anfragen 540 00:27:38,260 --> 00:27:40,560 da verarbeitet werden. Gleichzeitig das ist cool und 541 00:27:40,570 --> 00:27:43,300 das nutzen wir auch die Technologie der Film ist n 542 00:27:43,310 --> 00:27:46,810 bisschen die Forschung also ich verstehe was du sagst, aber wann 543 00:27:46,820 --> 00:27:48,840 mache ich das jetzt so nen Server reinzubringen? 544 00:27:48,910 --> 00:27:51,290 Weil dafür ja guck mal, wenn du zum Beispiel, wenn du zum 545 00:27:51,300 --> 00:27:53,770 Beispiel youtube bist, ne die können sich einfach nicht 546 00:27:53,780 --> 00:27:56,510 erlauben, irgendwie nur mal eine Sekunde offline zu sein, ne wenn 547 00:27:56,520 --> 00:28:00,770 du availability sagst. Von einem Service 99,9% hast du 548 00:28:00,780 --> 00:28:04,310 ein paar Minuten im Jahr Zeit, dass du downtime hast ja 50 du 549 00:28:04,560 --> 00:28:08,860 hast im Kopf 15 Minuten cool, ja so und 50 Minuten hast du da 550 00:28:08,870 --> 00:28:10,770 nicht irgendwie so? Und wenn du aber merkst übers 551 00:28:10,780 --> 00:28:13,490 Jahr hinweg du hast immer mehr Nutzer und deine deine Server 552 00:28:13,500 --> 00:28:16,310 die du konfiguriert und etabliert hast, schaffen es 553 00:28:16,320 --> 00:28:19,070 nicht mehr. Dann willst du ja im laufenden 554 00:28:19,080 --> 00:28:22,640 Betrieb skalieren können du willst einfach einkaufen gehen 555 00:28:22,650 --> 00:28:25,840 und sagen hier ich, ich brauche noch mehr Server entweder aus 556 00:28:25,850 --> 00:28:27,910 eigenem Rechenzentrum? Ich stelle noch 2 Schränke hin 557 00:28:27,920 --> 00:28:30,820 mit neuen Dingern und und schiebt die Renten und die 558 00:28:30,830 --> 00:28:34,240 sollen einfach teilnehmen an der Lastverteilung ne verstehe dann 559 00:28:34,250 --> 00:28:36,980 brauchst du, dann brauchst du solche der Verteilung quasi 560 00:28:36,990 --> 00:28:40,240 genau du hast 10 genau und du merkst halt selbst mit 10 reicht 561 00:28:40,250 --> 00:28:43,900 es nicht die nächsten 10 einfach dazu stellen und ohne dass du 562 00:28:43,910 --> 00:28:46,810 deine Anwendung stoppen musst und dass der Server je und für 563 00:28:46,820 --> 00:28:50,300 den Nutzer sieht dann so aus, dass dieser Server immer oben 564 00:28:50,310 --> 00:28:52,040 ist. So ja, der ist immer erreichbar. 565 00:28:52,110 --> 00:28:54,950 Und auf einmal hat er noch mehr Power ja, das ist, das ist ja 566 00:28:54,960 --> 00:28:58,310 die große Kunst der Abteilung Regelst du halt auch über über 567 00:28:58,320 --> 00:29:01,830 ein cleveres Reverse Proxy Management, ja Route ist im 568 00:29:01,840 --> 00:29:05,540 Hintergrund die Sachen so clever, dass du, dass du Sachen, 569 00:29:05,580 --> 00:29:07,810 auch wenn du meine Haare kaputt geht, dass du Sachen austauschen 570 00:29:07,820 --> 00:29:11,090 kannst, ohne dass dein Service je je eigentlich in die Knie 571 00:29:11,100 --> 00:29:13,080 gehen müsse. Jetzt bringst du mich noch ne 572 00:29:13,090 --> 00:29:15,500 frage ich eigentlich schon jetzt fällt mir wieder ein was ist 573 00:29:15,510 --> 00:29:17,750 denn mit der Skalierbarkeit von so einem Rest Proxy? 574 00:29:17,760 --> 00:29:21,350 Weil klingt so, als hätte man einen Reverse Proxy und dahinter 575 00:29:21,360 --> 00:29:25,690 n also quasi unendlich viele Server. 576 00:29:25,760 --> 00:29:28,660 Im Extremfall klingt auch so ist sogar so auch das ist 577 00:29:28,670 --> 00:29:30,810 tatsächlich so, dass hier versucht man hier musst du dann 578 00:29:30,820 --> 00:29:34,160 irgendwo, das ist halt, das ist halt quasi dieses Nadelöhr ja, 579 00:29:34,170 --> 00:29:36,850 und deswegen sind das so krasse Technologien, die sind da, das 580 00:29:36,860 --> 00:29:40,940 ist höchst optimierte Software mit maximalem. 581 00:29:40,950 --> 00:29:43,310 Ich habe gesagt 400 Terabyte pro Tag, das ist dann ein 582 00:29:43,320 --> 00:29:45,580 Computerprogramm. Das kann ein Server, der das 583 00:29:45,590 --> 00:29:49,960 leistet, so ausfällt ja OK, dann kannst du dann ja ich weiß nicht 584 00:29:49,970 --> 00:29:53,580 ob das so man kann sich immer vorstellen hast du revox n 585 00:29:53,590 --> 00:29:55,150 zweiten oder irgendwas aber tatsächlich? 586 00:29:55,160 --> 00:29:57,440 Ich glaube in der Roxy aufstellt ist schon blöd. 587 00:29:57,450 --> 00:30:00,770 Ja, ich glaube, dass so konnte sollte nicht ausfallen. 588 00:30:00,840 --> 00:30:04,020 Und deswegen auch extrem. Das ist nicht irgendwas 589 00:30:04,030 --> 00:30:08,410 hingeschrieben so. Das sind lange Systeme, die 590 00:30:08,460 --> 00:30:11,010 erprobt sind und ganz dicke Webseiten benutzen halt einen 591 00:30:11,020 --> 00:30:14,390 von denen Engine X Apache Proxy sterben eigentlich nicht so ja, 592 00:30:14,400 --> 00:30:15,910 die kriegst du eigentlich nicht so. 593 00:30:15,920 --> 00:30:18,650 Das ist der, das ist der verdammte Lebensaufgabe ist 594 00:30:18,660 --> 00:30:22,690 einfach nur stabil, jedem Sturm und jedem was auch immer 595 00:30:22,700 --> 00:30:25,540 standzuhalten. Klar, wenn der Rechner irgendwie 596 00:30:25,550 --> 00:30:28,530 kaputt geht, dann dann hat man vielleicht im Hintergrund den 597 00:30:28,540 --> 00:30:32,090 zweiten Deutschen kann aber ich glaube, dann wirst du es merken, 598 00:30:32,100 --> 00:30:34,560 dann gehen die dann fressen die kurz die Minuten mal von deiner 599 00:30:34,570 --> 00:30:38,050 90,9 uptime. Wenn der Reverse Proxy tot ist, 600 00:30:38,060 --> 00:30:40,100 dann bist du immer ein paar Minuten offline und dann musst 601 00:30:40,110 --> 00:30:43,510 du den nächsten Reinschießen, so der, dann nimmt ja überall schon 602 00:30:43,520 --> 00:30:46,530 erlebt selbst whatsapp oder so war ja mal weg für paar Minuten 603 00:30:46,540 --> 00:30:48,980 oder Stunden sogar. Genau das muss dann aber noch 604 00:30:48,990 --> 00:30:54,650 nicht relaxliegen einfach hin, alles tot ist so aber genau ja 605 00:30:55,050 --> 00:30:58,590 so cool spannend, OK. Das hat mir geholfen, weil das 606 00:30:58,700 --> 00:31:01,560 ich bin jetzt auch schon 67 Jahre so in der Software 607 00:31:01,570 --> 00:31:03,970 unterwegs und softwarefirmen immer vertrieben, Marketing und 608 00:31:03,980 --> 00:31:07,090 immer wird von Red Box gesprochen und jetzt habe ich es 609 00:31:07,100 --> 00:31:09,320 tatsächlich verstanden. Ja ja genau und wir machen das 610 00:31:09,330 --> 00:31:11,360 nochmal also reverse Proxy. Ich glaub, der Begriff 611 00:31:11,400 --> 00:31:15,190 Loadbalancer ist im Prinzip damit inbegriffen und API 612 00:31:15,200 --> 00:31:18,630 Gateway auch API wäre nochmal ein extra Thema. 613 00:31:18,640 --> 00:31:21,930 Was war machen müssten, die kann nämlich ganz verschieden 614 00:31:21,940 --> 00:31:25,500 aussehen, richtig i hat schon verstanden und gesehen. 615 00:31:25,510 --> 00:31:29,040 Stimmt ja aber gut was fürs nächste Mal oder übernächste mal 616 00:31:29,080 --> 00:31:33,290 wir werden sehen, dann würde ich sagen das war Folge 15 glaube 617 00:31:33,300 --> 00:31:35,860 ich schon und ja, vielen Dank fürs Zuhören. 618 00:31:35,870 --> 00:31:38,300 Wir hören uns nächste Woche wieder einfach komplex alles 619 00:31:38,310 --> 00:31:44,280 klar Tschüss Hamburg h. Vielen Dank fürs Zuhören dieser 620 00:31:44,290 --> 00:31:47,330 Folge von einfach komplex die Folge gefallen dann lass uns 621 00:31:47,340 --> 00:31:50,020 doch ne gute Bewertung da oder Teile die Folge mit jemanden aus 622 00:31:50,030 --> 00:31:53,160 deinem Netzwerk für Kritik zufolge Anregungen und Fragen 623 00:31:53,170 --> 00:31:56,420 für neue Folgen freuen wir uns auf deine Email an Podcast Datei 624 00:31:56,430 --> 00:31:59,620 c Punkt com Abonniere jetzt unseren Podcast und keine Folge 625 00:31:59,630 --> 00:32:03,750 mehr zu verpassen bis zum nächsten mal Tschüss aus Hamburg 626 00:32:03,760 --> 00:32:03,810 h.