Transcript www.hochschulverwaltung.de

Serverbasierte Webanwendungen
für die Hochschulverwaltung
5. Tagung der
DFN-Nutzergruppe »Hochschulverwaltung«
Thomas Walter
Kassel, 21. Februar 2001
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 1
Gliederung des Beitrags
A
1. Warum dieser Ansatz?
A
2. Prinzipielle Möglichkeiten
A
3. Konkretes Beispiel
A
4. Sicherheit
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 2
1. Warum dieser Ansatz?
A
Entwicklung des »Internet« ab 1969
A
der große »Durchbruch« erst mit dem WWW, dem
WorldWideWeb
Entwicklung am CERN ab ~ 1989 (Tim Barners-Lee)
A
A
A
graphischer Browser Mosaic (Marc Andreesen)
rasantes Wachstum seither
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 3
Vorteile des WWW
A
A
das WWW brachte gegenüber Vorgängerdiensten
zentrale Vorteile:
A
multimediale Daten werden verarbeitet
(formatierte Texte, Grafiken, Audiodaten, ...)
A
einfache und intuitive Nutzung durch Browser
A
benutzerfreundlich durch Verweise durch Hyperlinks
wenn wir heute vom »Internet« sprechen, ist meist
das WWW gemeint
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 4
Das WWW – was steckt dahinter?
A
A
der Erfolg basiert auf einfachen und offenen Standards
A
Protokoll HTTP
(Hypertext Transfer Protocol)
A
Seitenbeschreibungssprache HTML
(Hypertext Markup Language)
A
Normierung durch W3C: World Wide Web-Consortium
www.w3.org
mit diesen Techniken werden allgemein Daten
zwischen den Anbietern, den Servern, und den
Kunden, den Clients, ausgetauscht
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 5
Strukturen einer HTTP-Transaktion
Server
Client
Client-Request
(URL)
Server-Response
(HTML)
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 6
Nutzen für die Hochschulverwaltung
A
das WWW bietet der Hochschulverwaltung die
Möglichkeit, Dienste für ihre Kunden auf dezentralen
»entfernten« Rechnern anzubieten
A
der Clientrechner braucht nur einen passenden
Browser
A
Vorteile
A
minimale (keine) Administration auf Clientseite
A
Benutzer kann Dienst intuitiv nutzen, da WWW-Standards
vertraut sind
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 7
Grenzen des Verfahrens
A
mit dieser Technik lassen sich so nur »statische
Seiten« erzeugen
A
die DV der HS-Verwaltung ist in weiten Teilen eine
Datenbankanwendung
A
wir brauchen dynamische Seiten, die mit
Datenbanken kommunizieren können
A
Wie???
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 8
2. Realisierungsmöglichkeiten
A
gemäß dem Aufbau können dynamische Seiten
Browser
Server
führt Clientprogramm aus
A
führt Serverprogramm aus
A
auf dem Endrechner, dem Client
A
auf dem Diensteanbeiter, dem Server
erzeugt werden – oder in Mischformen auf beiden
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 9
Clientseitige Technologien
A
es gibt verschiedene Techniken, die wichtigsten sind:
A
JavaScript: einfache Scriptsprache, um Seiten aktiv zu
gestalten
A
Java Applets: komplette Programme, die mit der
Webseite übertragen werden
A
Vorteil: belasten Server nicht, können auf
Benutzerverhalten direkt reagieren
A
Nachteil: stark Abhängig von Konfiguration und
Leistungsfähigkeit des Clients/Browsers,
Sicherheitspropleme
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 10
Serverseitige Technologien
A
Serverbasierte CGI-Scriptsprachen
PERL
A
A
sehr stark verbreitet
A
universelle Datenbankanbindung mit DBI
php
A
A
A
neue Sprache, sehr starkes Wachstum
A
optimiert für Datenbankzugriff für viele DBMS (einschl. IFX)
MS ASP, python und andere
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 11
Serverbasierte dynamische Web-Seite
WWW-Server
Client
Client-Request
(URL)
DB-Server
CGI-Programm
(z.B. ODBC)
DB-Response
Server-Response
(HTML)
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 12
Serverseitige Technologien
A
Java-basierte Serverprogramme
A
führen typischerweise zu einer Dreischichtarchitektur
Client <-> Serverprogramm <-> Datenbank
A
Java Servlets: vollständige Java-Programme, die auf
HTTP-Aktionen reagieren
A
verwandte Techniken, etwa JDesignerPro für mittlere
Schicht
A
zusätzliche Funktionalität in dieser mittleren Schicht
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 13
Aufgaben der »mittleren Schicht«
A
die mittlere Schicht
A
autentifiziert den Benutzer gegenüber der Anwendung
und die Anwendung gegenüber der Datenbank
A
führt je nach Benutzeranfrage eine Datenbankabfrage
durch
A
bereitet das Ergebnis web- und anwendergerecht auf
A
und leistet vieles mehr
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 14
Einsatz von Servlets
A
neben dem Webserver benötigt man einen Server, der
auf Clientanfrage die Servlets ausführt
A
älteres Produkt: JServ (Servlet-API 2.0)
A
aktuell: Tomcat (Servlet-API 2.2)
A
A
A
läuft auf Unixderivaten einschl. Linux und Windows NT/2000
alles »freie Software« einschl. Entwicklungs-Framework
turbine
JavaServerPages (JSP): vereinfachte, in HTML
eingebundene
Technik
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 15
3. Beispiel
A
Beispiel: Anwendung HISCOB-GX
A
KLR-Software für Hochschulen im Verbund mit etablierten
HIS-Modulen
A
typische moderne Datenbankanwendung mit Backend
Informix oder MS Access
A
Zweischichtarchitektur mit C++ - Client für MS Windows
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 16
ODBC
HISCOB-Datenbank
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 17
webCob
A
KLR – Kunde am entfernten Rechner hat nur Browser
A
keine speziellen Treiber
A
keine Spezialsoftware
A
vollkommen unabhängig von Rechnerarchitektur
(Windows, Unix-Workstations, Apple Macintosh...) und
vom eingesetzten Browser (IE, Netscape, Opera, Lynx, ...)
A
Kunde kann »surfen« und damit im Prinzip die Software
bedienen
A
Zielgruppe: dezentrale Verwaltung, KoStVerantwortliche
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 18
HTML
WWW-Server/Servlet-Server
JDBC
HISCOB-Datenbank
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 19
Projektstand heute
A
Abbildung der Schnellinformationen von
HISCOB-GX auf derartiger Basis
A
Durchführung: FH Kaiserslautern (Stiftung Innovation
Rheinland-Pfalz) und HIS
A
Testversion Sommer 2001, erste Produktionsversion
Jahresende 2001 für Server-Plattformen
A
Sun Solaris (Apache, Tomcat)
A
Windows 2000 mit Apache-Webserver
A
sowohl für Informix als auch MS Access Datenbank
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 20
A
© 2001 FH Kaiserslautern
Startseite:
A
reines HTMLFormular
A
im Beispiel:
Formular mit zwei
Wahlmöglichkeiten
A
Abfrage der
Datenbankversion
A
summarischer
Kostenstellenbericht
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 21
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 22
Die Antwort
© 2001 FH Kaiserslautern
A
Client zeigt nur HTML an
A
Kopf und Fuß werden aus
Konfigurationsdatei
gelesen und sind beliebig
konfigurierbar
A
damit z.B. anpassen auf
spezielles HochschulLayout
(HTML, CSS, ...)
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 23
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 24
Verwandte Projekte
A
Forschungsdatenbanken
A
Universität Freiburg: FDB auf Basis Servlets
A
Universität Tübingen: Forschungsdatenbank mit Applets
A
EPM II : Schnellinformationen (»Semesterberichte«)
für dezentrale Verwaltung
A
Softwarefamilie HISQIS (QIS-FSV, QIS-POS)
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 25
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 26
4. Sicherheitsaspekte
A
die Beispielanwendung webCob läßt sich in die
typische Sicherheitsinfrastruktur der Hochschulen
nahtlos integrieren
A
typischerweise Webserver im SecureServerNet (SSN)
A
zwischen Client und Webserver SSL-Verschlüsselung
(bis zu 128 bit)
A
zwischen Webserver und Datenbank durch Firewall
geschützer Datentransfer im lokalen Netz
A
verwendete Technologie ist – bis auf Firewall –
»OpenSource«
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 27
Secure
Server Net
(Webserver)
SSL-Verschlüsselung
Offenes
Netz
(Client)
© 2001 FH Kaiserslautern
Firewall
Verwaltung
s-LAN
(Datenbank
server)
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 28
Zusammenfassung
A
WWW-basierte Software mit einer serverbasierten
Softwarearchitektur ermöglicht
A
eine ideale Nutzerführung und damit Akzeptanz der
Systeme innerhalb der gesamten Hochschule
A
minimalen (keinen) Administrationsaufwand auf
Clientseite
A
läßt sich in bestehende Sicherheitsinfrastruktur einbinden
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 29
...GAME OVER...
© 2001 FH Kaiserslautern
DFN-Nutzergruppentagung Hochschulverwaltung 2001 - Folie 30