Wie arbeitet SSH / Wie funzt das Verschlüsseln?

[julimoo]

Hi Leute.

Wie arbeitet SSH. Wie läuft das mit der Verschlüsselung? Wie kann die Gegenstelle das ganze wieder entschlüssel??? usw., was man seinem Ausbilder zu dem Thema noch so präsentieren sollte!

Danke

[captainhook]

Hi,

das Ding unterstützt verschiedenste Schlüsselformate. Hilfreich wäre die Lektüre des entsprechenden RFCs...

Kurze Hinweise: Beim Connect handeln die beiden Gegenstellen ein Verfahren aus, das beide unterstützen.

Beispielsweise besteht die Möglichkeit, mittels Public-Key-Kryptographie beide seiten derart zu authentifizieren, daß ein Login ohne Passwort möglich wird.

Der Host schickt auf jeden Fall einen Host-Public-Key, welcher bei Folgesitzungen sicher stellt, daß man sich auch mit dem richtigen Rechner unterhält.

Daniel

[ 30. Mai 2001: Beitrag editiert von: captainhook ]

[JensT]

hi julimoo,

bin im augenblick zu faul die ergebnisse von www.google.com zu lesen (sorry).

mit "ssh + grundlagen" und "ssh + referate" hat er einiges angezeigt.

unter www.linux-magazin.de muesste auch was zu finden sein.

mfg

jens

[julimoo]

@ captainhook

was ist ein Host-Public-Key ???

Danke!

[souse]

ssh arbeitet mit einem öffentlichem schlüsselverfahren.

der server stellt dir auf anfrage den öffentlichen schlüssel, mit dem man vom privaten schlüssel (liegt auf dem server und ist auch nur diesem bekannt) verschlüsselte pakete wieder entschlüsseln kann. mit dem öffentlichen schlüssel verschlüsselst du ebenfalls deine pakete, diese können jedoch nur vom privaten schlüssel entschlüsselt werden, somit ist das verfahren asymetrisch.

der erste austausch des schlüssels findet ebenfalls geschützt statt anhand von sog. falltürfunktionen.

geniale an der sache ist, das der client vor der ersten session gar keinen schlüssel besitzt.

[julimoo]

Hallo.

Vielen Danke erst mal!

Nur noch eine kurze Frage:

Host = der Rechner, an dem ich sitze ???

[captainhook]

Original erstellt von julimoo:

<STRONG>

Nur noch eine kurze Frage:

Host = der Rechner, an dem ich sitze ???</STRONG>

Nein. Die andere Seite

Daniel

[julimoo]

Na super! danke