|
|
| (12 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| ==Verbindungsaufbau vereinfacht== | | =Lokale Benutzer Remote Benutzer= |
| [[Datei:ssh-1.png]] | | *[[ssh Lokale Benutzer Remote Benutzer]] |
| ===Ablauf der Verbindungsaufbau (Kombiniertes Verfahren, rote Pfeile)=== | | =Setup= |
| *Zuerst wird ein TCP-Verbindung (Port 22) aufgebaut | | *[[ssh schlüssel]] |
| *Danach schickt der Server seine Protokollversion und die verfügbaren Protokolle
| | =Passwort Authentifizierung= |
| *Der Client antwortet ebenfalls mit dem Senden seiner unterstützten Version und das gewählte Protokoll. Er verlangt auch den öffentlichen Schlüssel des Servers | | *[[ssh Passwort Authentifizierung]] |
| *Der Server schickt seinen öffentlichen Schlüssel
| | =Schlüssel Authentifizierung= |
| *Der Client generiert einen Session Key und verschlüsselt ihn mit dem öffentliche des Servers | | *[[ssh Schlüssel Authentifizierung]] |
| *Der Server entschlüsselt den Session Key mit seinem privaten Schlüssel und ab jetzt werden alle Daten, die zwischen Server und Client ausgetauscht werden, mit einem symmetrischen Verfahren (Session Key) verschlüsselt.
| |
|
| |
|
| ===Ablauf einer Authentifizierung (RSA-Verfahren, grüne Pfeile)=== | | =known_hosts und authorized_keys= |
| *Client sendet eine Verbindungsaufbauanfrage (Login-Anfrage) am Server
| | *[[known_hosts und authorized_keys]] |
| *Der Server erhält diese Anfrage und antwortet mit einer „Challenge“: Ein Zufallswert wird generiert und mit dem öffentlichen Schlüssel des Benutzers (Client)verschlüsselt.
| | =ssh Agent= |
| *Der Client entschlüsselt diesen Zufallswert mit seinem privaten Schlüssel und bildet den dazugehörigen Hashwert. Dieser Hashwert wird mit dem privaten Schlüssel verschlüsselt und dem Server geschickt. | | *[[SSH Agent]] |
| *Der Server entschlüsselt den empfangenen Hashwert mit dem öffentlichen Schlüssel des Benutzers und konfrontiert seinen generierten Hashwert mit dem vom Client.
| |
| *Wenn beide Hashwerte übereinstimmen, wird der Zugriff auf dem Server zugelassen. | |
