comgeo - online-Dienste

Sichere OGC-Services

nospam@example.com (Karsten) — Thu, 09 Apr 2009 22:01:05 +0200

Es hat mich schon lange gestört, dass man GeoWebDienste (z.B. WMS, WFS) nicht auf einfache und möglichst kostengünstige Art so absichern kann, dass nur die Nutzer diese Dienste nutzen können, die das auch können sollen. Normalerweise ist es so, dass wenn ein Dienst im Netz (Internet wie auch Intranet) steht, dieser auch von jedem (der die URL kennt) genutzt werden kann. Es gibt keine Möglichkeiten aus den Diensten heraus, den Zugriff zu beschränken.

Wenn man die Dienste selber verändert (z.B. durch anfügen eines Requests in der Form User=irgendwer&passwort="meinpass" so sind diese nicht mehr universell einsetzbar, weil ein solcher Request im Allgemeinen vom Server abgewiesen wird. Jede Lösung, die ich kenne hat den einen oder anderen Haken und kann nur mit ausgewählten Anwendungen (meist des Hersteller der Sicherheitslösung) genutzt werden.

Aufgabe war also eine Lösung zu finden, die die Dienste nicht "anfasst", die aber einen verlässlichen Schutz gewährleisten kann.

Es lag nahe sich in dem großen Baukasten an OpenSource-Lösungen umzuschauen und daraus eine entsprechende Lösung zusammenzustellen. Diese Lösung kann nur, da sie die Dienste selbst nicht verändern soll, darin bestehen, auf Netzwerkebene einen sicheren Kanal herzustellen und dafür zu benutzen.

Die gefundene Lösung benutzt ...

"Sichere OGC-Services" vollständig lesen

2.500 Spam-Kommentare ...

nospam@example.com (Karsten) — Fri, 20 Mar 2009 15:54:35 +0100

... gelöscht ... hoffe mal, dass da kein echter dabei war ...

eyeOS 1.6

nospam@example.com (Karsten) — Wed, 20 Aug 2008 22:10:56 +0200

neue Version, neues Glück?

Die Version 1.6 von eyeOS ist draussen. Auch gleich mal eingerichtet. Sieht schon erwachsener aus. Allerdings gibts an einigen Stellen noch Nachbesserungsbedarf. Speziell die Option der mobilen Nutzung find ich sehr spannend.

Thin Clients mit EyeOS

nospam@example.com (karsten) — Sat, 15 Mar 2008 18:26:00 +0100

EyeOS ist ein Web-Desktop. Durch einige Tests ist mir das Potential dieser Lösung deutlich geworden. Zu den Machern: Weiter so!

Die Installation ist einfach und schnell durchgeführt, die Nutzung ist ebenso einfach. Tolle Lösung!

Ich habs auch auf comgeo aufgesetzt, mal sehen, wie sich mein Nutzungsverhalten entwickelt …

Hier kann die Lösung auf comgeo getestet werden - einen account kann ich auf Anforderung einrichten. Oder hier kann man sich direkt auf den Servern der Entwickler einen account einrichten.

Viel Spass beim Testen!

Tests mit javascript

nospam@example.com (karsten) — Thu, 13 Sep 2007 22:31:00 +0200

Zwei Tests durchgeführt. Inhalt war es zu testen, inwieweit blankes javascript als WMS-Client taugt. Aufwand jeweils ne knappe Stunde.

Openlayers:

Beispiele: also in den Examples in der funktion init() folgendes einbauen:

var dm_wms = new OpenLayers.Layer.WMS( “BB-BE 250″, -> Name der zu sehen ist

“http://isk.geobasis-bb.de/ows/dnm250.php?”, -> URL des WMS

{layers: “siedlung,transport,vegetation,gewaesser”, -> Layer des WMS

transparent: “true”, format: “image/png” }); -> Bildformat

unten noch: map.addLayers([ol_wms, jpl_wms, dm_wms, dm100_wms, dm25_wms, ue750mv_wms, tk50mv_wms]); eintragen und das wars.

WMS javascript library:

runterladen, auspacken. in der example_layers.js eintragen:

var JPL = {

URL: ‘http://isk.geobasis-bb.de/ows/dnm250.php?’, -> URL

LAYERS: [’siedlung,transport,vegetation,gewaesser’], -> Layer

FORMAT: ‘image/jpeg’, -> Grafikformat

SRS: ‘EPSG:4326′, -> SRS, also Koordinatensystem

STYLES: [],

BBOX: [11.842,51.318,14.700,53.159] -> anpassen, so das was zu sehen ist …

};

dann in der (z.B.) ex1.html den Service (hier JPL) angeben:

tja, und das wars erstmal - sollte dann schon gehen …

hier ansehen. (zoom in mit + und zoom out mit -)

Für diese Anwendungen muss auf dem Webserver nix laufen, ist ja nur HTML mit javascript. Natürlich muss man sich die Dienste zusammesuchen … z.B. hier.

[Update]

Die Demoseiten wurden entfernt, eine erweiterte Beschreibung gibt es jetzt hier.

neue Adresse GDI BB/BE

nospam@example.com (karsten) — Wed, 28 Feb 2007 09:09:00 +0100

Das nun gemeinsame GIB-Portal Berlin/Brandenburg hat eine eigene Adresse. Die alten Seiten der Geodateninfrastruktur Brandenburg werden vermutlich zukünftig nicht mehr gepflegt.

comgeo online

nospam@example.com (Karsten) — Sun, 25 Feb 2007 10:49:00 +0100

comgeo ist jetzt online. Die Seite wird peu a peu gefüllt. Dort werden dann eher technische Sachen zu finden sein. Kleine Programme und Skripte, die das Leben in einer Geodateninfrastruktur, speziell in einer freien erleichtern. Über Neuigkeiten werde ich hier informieren.