Secure Shell: Unterschied zwischen den Versionen
| (35 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 2: | Zeile 2: | ||
== Beschreibung == | == Beschreibung == | ||
; | ; Verwendung | ||
* Computersysteme | * Fernzugriff auf Computersysteme | ||
* Sichere Übertragung von Dateien über nicht vertrauenswürdige Netzwerke | * Sichere Übertragung von Dateien über nicht vertrauenswürdige Netzwerke | ||
* | * Entfernte [[Kommandozeile]] | ||
** auf einer lokalen Konsole werden die Ausgaben der entfernten Konsole ausgegeben | |||
** lokale Tastatureingaben werden an den entfernten Rechner gesendet | |||
; Verfügbarkeit | |||
| | * [[Unixoides System|unixoiden]] Betriebssysteme | ||
* [[Microsoft Windows]] | |||
; | ; Ziele | ||
* | Authentifizierung | ||
* | * Authentifizierung der Gegenstelle | ||
* Kein Ansprechen falscher Ziele | |||
Vertraulichkeit | |||
* Kryptografie der Datenübertragung | |||
Integrität | |||
* Keine Manipulation der übertragenen Daten | |||
; | ; Port Zuordnung | ||
* | * [[Internet Assigned Numbers Authority|IANA]] | ||
* | * [[Transmission Control Protocol|TCP]]-[[Port (Protokoll)|Port]] 22 | ||
* [[User Datagram Protocol|UDP]]-Port 22 | |||
* [[Stream Control Transmission Protocol|SCTP]]-Port 22 | |||
; | ; [[Client-Server-Modell|Client–Server]]-Architektur | ||
Eine SSH-Client-Anwendung verbindet sich mit einem SSH-Server | |||
;Protokollspezifikation | |||
* SSH-1 | |||
* SSH-2 | |||
* | |||
* | |||
; Fernwartung | |||
* Genutzt werden kann dies z. B. zur [[Fernwartung]] eines in einem entfernten Rechenzentrum stehenden [[Server]]s. | |||
* Die neuere Protokoll-Version SSH-2 bietet weitere Funktionen wie [[Datenübertragung]] per [[SSH File Transfer Protocol|SFTP]]. | |||
*Genutzt werden kann dies z. B. zur [[Fernwartung]] eines in einem entfernten Rechenzentrum stehenden [[Server]]s. | |||
*Die neuere Protokoll-Version SSH-2 bietet weitere Funktionen wie [[Datenübertragung]] per [[SSH File Transfer Protocol|SFTP]]. | |||
Ersatz für Telnet | |||
* Bestandteil aller Linux- und Unix-Distributionen | * Bestandteil aller Linux- und Unix-Distributionen | ||
* Dabei dient SSH als Ersatz für andere, unsichere Methoden wie [[Telnet]]. | * Dabei dient SSH als Ersatz für andere, unsichere Methoden wie [[Telnet]]. | ||
* Bei diesen werden alle Informationen, auch sensible wie etwa [[Passwort|Passwörter]], im [[Klartext (Kryptografie)|Klartext]] übertragen. | * Bei diesen werden alle Informationen, auch sensible wie etwa [[Passwort|Passwörter]], im [[Klartext (Kryptografie)|Klartext]] übertragen. | ||
* Dies macht sie anfällig für [[Man-in-the-Middle-Angriff]]e sowie einen Vertraulichkeitsverlust durch [[Sniffer|Packet Analyzer]], die die [[Datenpaket]]e mitschneiden. Die [[Kryptografie]]stechnik, die durch SSH genutzt wird, hat deshalb den Zweck, die Vertraulichkeit, Integrität und Authentizität von Daten, die über ein unsicheres Netzwerk (wie z. B. das [[Internet]]) gesendet werden, sicherzustellen. | * Dies macht sie anfällig für [[Man-in-the-Middle-Angriff]]e sowie einen Vertraulichkeitsverlust durch [[Sniffer|Packet Analyzer]], die die [[Datenpaket]]e mitschneiden. Die [[Kryptografie]]stechnik, die durch SSH genutzt wird, hat deshalb den Zweck, die Vertraulichkeit, Integrität und Authentizität von Daten, die über ein unsicheres Netzwerk (wie z. B. das [[Internet]]) gesendet werden, sicherzustellen. | ||
=== [[ | == Siehe auch == | ||
* [[OpenSSH]] | |||
{{Special:PrefixIndex/SSH}} | |||
=== | === Sicherheit === | ||
# [[SSH/Kryptografie]] | |||
=== Dokumentation === | === Dokumentation === | ||
==== RFC ==== | ==== RFC ==== | ||
{| class="wikitable sortable options" | {| class="wikitable sortable options" | ||
|- | |- | ||
! | ! RFC !! Title | ||
! | |||
|- | |- | ||
| | | 4251 || [https://tools.ietf.org/html/rfc4251 The Secure Shell (SSH) Protocol Architecture ] | ||
|| [https://tools.ietf.org/html/ | |||
|- | |- | ||
| | | 4252 || [https://tools.ietf.org/html/rfc4252 The Secure Shell (SSH) Authentication Protocol ] | ||
|| [https://tools.ietf.org/html/ | |||
|- | |- | ||
| | | 4253 || [https://tools.ietf.org/html/rfc4253 The Secure Shell (SSH) Transport Layer Protocol ] | ||
|| [https://tools.ietf.org/html/ | |||
|- | |- | ||
| | | 6668 || [https://tools.ietf.org/html/rfc6668 SHA-2 Data Integrity Verification for the Secure Shell (SSH) Transport Layer Protocol ] | ||
|| [https://tools.ietf.org/html/ | |||
|- | |- | ||
| | | 8268 || [https://tools.ietf.org/html/rfc8268 More Modular Exponentiation (MODP) Diffie-Hellman (DH) Key Exchange (KEX) Groups for Secure Shell (SSH) ] | ||
|| [https://tools.ietf.org/html/ | |||
|- | |- | ||
| | | 8308 || [https://tools.ietf.org/html/rfc8308 Extension Negotiation in the Secure Shell (SSH) Protocol ] | ||
|| [https://tools.ietf.org/html/ | |||
|- | |- | ||
| 8332 || [https://tools.ietf.org/html/rfc8332 Use of RSA Keys with SHA-256 and SHA-512 in the Secure Shell (SSH) Protocol ] | |||
|} | |} | ||
=== Links === | === Links === | ||
==== Projekt ==== | ==== Projekt ==== | ||
==== Weblinks ==== | ==== Weblinks ==== | ||
<noinclude> | |||
< | |||
</noinclude> | |||
[[Kategorie:SSH]] | |||
[[Kategorie:Telnet]] | |||
[[Kategorie: | |||
Aktuelle Version vom 11. September 2024, 09:42 Uhr
Secure Shell (SSH) - kryptographisches Netzwerkprotokoll für den sicheren Betrieb von Netzwerkdiensten über ungesicherte Netzwerke
Beschreibung
- Verwendung
- Fernzugriff auf Computersysteme
- Sichere Übertragung von Dateien über nicht vertrauenswürdige Netzwerke
- Entfernte Kommandozeile
- auf einer lokalen Konsole werden die Ausgaben der entfernten Konsole ausgegeben
- lokale Tastatureingaben werden an den entfernten Rechner gesendet
- Verfügbarkeit
- unixoiden Betriebssysteme
- Microsoft Windows
- Ziele
Authentifizierung
- Authentifizierung der Gegenstelle
- Kein Ansprechen falscher Ziele
Vertraulichkeit
- Kryptografie der Datenübertragung
Integrität
- Keine Manipulation der übertragenen Daten
- Port Zuordnung
- Client–Server-Architektur
Eine SSH-Client-Anwendung verbindet sich mit einem SSH-Server
- Protokollspezifikation
- SSH-1
- SSH-2
- Fernwartung
- Genutzt werden kann dies z. B. zur Fernwartung eines in einem entfernten Rechenzentrum stehenden Servers.
- Die neuere Protokoll-Version SSH-2 bietet weitere Funktionen wie Datenübertragung per SFTP.
Ersatz für Telnet
- Bestandteil aller Linux- und Unix-Distributionen
- Dabei dient SSH als Ersatz für andere, unsichere Methoden wie Telnet.
- Bei diesen werden alle Informationen, auch sensible wie etwa Passwörter, im Klartext übertragen.
- Dies macht sie anfällig für Man-in-the-Middle-Angriffe sowie einen Vertraulichkeitsverlust durch Packet Analyzer, die die Datenpakete mitschneiden. Die Kryptografiestechnik, die durch SSH genutzt wird, hat deshalb den Zweck, die Vertraulichkeit, Integrität und Authentizität von Daten, die über ein unsicheres Netzwerk (wie z. B. das Internet) gesendet werden, sicherzustellen.