Secure Shell: Unterschied zwischen den Versionen
| (11 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
'''Secure Shell''' | '''Secure Shell''' - [[Netzwerkprotokoll|Protokoll]] zur sicheren Übertragung von [[Daten]] über unsichere Netzwerke (SSH) | ||
== Beschreibung == | == Beschreibung == | ||
'''Secure Shell''' - [[Kryptografie|kryptographisches]] [[Netzwerkprotokoll]] für den sicheren Betrieb von [[Netzwerkdienst]]en über ungesicherte Netzwerke | |||
; Verwendung | ; Verwendung | ||
Sicherer Zugriff auf entfernte Computersysteme | |||
* Sichere Übertragung von Dateien über nicht vertrauenswürdige Netzwerke | * Sichere Übertragung von Dateien über nicht vertrauenswürdige Netzwerke | ||
* Entfernte [[Kommandozeile]] | * Entfernte [[Kommandozeile]] | ||
| Zeile 13: | Zeile 15: | ||
* [[Microsoft Windows]] | * [[Microsoft Windows]] | ||
=== Ziele === | |||
Authentifizierung | {| class="wikitable options big" | ||
| [[Authentifizierung]] || | |||
* Authentifizierung der Gegenstelle | * Authentifizierung der Gegenstelle | ||
* Kein Ansprechen falscher Ziele | ** Kein Ansprechen falscher Ziele | ||
Vertraulichkeit | |- | ||
| [[Vertraulichkeit]] || | |||
* Kryptografie der Datenübertragung | * Kryptografie der Datenübertragung | ||
Integrität | |- | ||
| [[Integrität]] || | |||
* Keine Manipulation der übertragenen Daten | * Keine Manipulation der übertragenen Daten | ||
|} | |||
=== Port Zuordnung === | |||
[[Internet Assigned Numbers Authority|IANA]] | |||
* [[Transmission Control Protocol|TCP]]-[[Port (Protokoll)|Port]] 22 | * [[Transmission Control Protocol|TCP]]-[[Port (Protokoll)|Port]] 22 | ||
* [[User Datagram Protocol|UDP]]-Port 22 | * [[User Datagram Protocol|UDP]]-Port 22 | ||
* [[Stream Control Transmission Protocol|SCTP]]-Port 22 | * [[Stream Control Transmission Protocol|SCTP]]-Port 22 | ||
=== Protokolle === | |||
; [[Client-Server-Modell|Client-Server]]-Architektur | ; [[Client-Server-Modell|Client-Server]]-Architektur | ||
Eine SSH-Client-Anwendung verbindet sich mit einem SSH-Server | Eine SSH-Client-Anwendung verbindet sich mit einem SSH-Server | ||
| Zeile 34: | Zeile 41: | ||
* SSH-2 | * SSH-2 | ||
=== Fernwartung === | |||
* Genutzt werden kann dies beispielsweise zur [[Fernwartung]] eines in einem entfernten Rechenzentrum stehenden [[Server]]s. | * Genutzt werden kann dies beispielsweise zur [[Fernwartung]] eines in einem entfernten Rechenzentrum stehenden [[Server]]s. | ||
* Die neuere Protokoll-Version SSH-2 bietet weitere Funktionen wie [[Datenübertragung]] per [[SSH File Transfer Protocol|SFTP]]. | * Die neuere Protokoll-Version SSH-2 bietet weitere Funktionen wie [[Datenübertragung]] per [[SSH File Transfer Protocol|SFTP]]. | ||
Ersatz für Telnet | ; Ersatz für Telnet | ||
* Bestandteil aller Linux- und Unix-Distributionen | * Bestandteil aller Linux- und Unix-Distributionen | ||
* Dabei dient SSH als Ersatz für andere, unsichere Methoden wie [[Telnet]]. | * Dabei dient SSH als Ersatz für andere, unsichere Methoden wie [[Telnet]]. | ||
| Zeile 55: | Zeile 62: | ||
{| class="wikitable options big" | {| class="wikitable options big" | ||
|- | |- | ||
! RFC !! Title | ! [[RFC]] !! Title | ||
|- | |- | ||
| 4251 || [https://tools.ietf.org/html/rfc4251 The Secure Shell (SSH) Protocol Architecture ] | | 4251 || [https://tools.ietf.org/html/rfc4251 The Secure Shell (SSH) Protocol Architecture ] | ||
Aktuelle Version vom 23. Februar 2026, 14:54 Uhr
Secure Shell - Protokoll zur sicheren Übertragung von Daten über unsichere Netzwerke (SSH)
Beschreibung
Secure Shell - kryptographisches Netzwerkprotokoll für den sicheren Betrieb von Netzwerkdiensten über ungesicherte Netzwerke
- Verwendung
Sicherer Zugriff auf entfernte Computersysteme
- Sichere Übertragung von Dateien über nicht vertrauenswürdige Netzwerke
- Entfernte Kommandozeile
- auf einer lokalen Konsole werden die Ausgaben der entfernten Konsole ausgegeben
- lokale Tastatureingaben werden an den entfernten Rechner gesendet
- Verfügbarkeit
- unixoiden Betriebssysteme
- Microsoft Windows
Ziele
| Authentifizierung |
|
| Vertraulichkeit |
|
| Integrität |
|
Port Zuordnung
Protokolle
- Client-Server-Architektur
Eine SSH-Client-Anwendung verbindet sich mit einem SSH-Server
- Protokollspezifikation
- SSH-1
- SSH-2
Fernwartung
- Genutzt werden kann dies beispielsweise zur Fernwartung eines in einem entfernten Rechenzentrum stehenden Servers.
- Die neuere Protokoll-Version SSH-2 bietet weitere Funktionen wie Datenübertragung per SFTP.
- Ersatz für Telnet
- Bestandteil aller Linux- und Unix-Distributionen
- Dabei dient SSH als Ersatz für andere, unsichere Methoden wie Telnet.
- Bei diesen werden alle Informationen, auch sensible wie etwa Passwörter, im Klartext übertragen.
- Dies macht sie anfällig für Man-in-the-Middle-Angriffe sowie einen Vertraulichkeitsverlust durch Packet Analyzer, die die Datenpakete mitschneiden. Die Kryptografiestechnik, die durch SSH genutzt wird, hat deshalb den Zweck, die Vertraulichkeit, Integrität und Authentizität von Daten, die über ein unsicheres Netzwerk (wie beispielsweise das Internet) gesendet werden, sicherzustellen.
Siehe auch
Sicherheit
Dokumentation
RFC
Links
Projekt
Weblinks