Information über SSH

Die Secure Shell ist ein Tool zum verschlüsselten Übertragen von Remote-Verbindungen. Die Verschlüsselung der Pakete läuft ähnlich wie bei PGP. Man besitzt eine Private- und einen Public-Key.
Weitere Informationen finden sie auf der SSH-Homepage.

Anleitung den Windows-Client einzurichten

Zuerst müssen auf dem lokalen Windows-Rechner die Schlüssel generiert werden. Dazu startet man den SSH-Client, sagt aber bei der Anmeldung "Cancel". Dann geht man in der Menüzeile bei "Keys" auf "Generate Key". Man kann hier auch noch eine Schlüsselbeschreibung eintragen, was man aber für den späteren Gebrauch nicht benötigt.Was man hier aber noch unbedigt beachten muss ist, dass bei "Key length" 1024 und als "Cipher Type" 3des drinsteht. Anschließend wird man gefragt wie die Schlüsseldatei heißen soll (z.B. hera) und wohin sie gespeichert werden soll. Dann frägt das Programm nach einem Passwort, was man dann bei "Confirm" nochmal einträgt. Hat man dies geschafft sind die Schlüssel generiert.
Nun erstellt man auf dem Remotehost (in diesem Fall die hera) ein .ssh-Verzeichnis im eigenen Home-Verzeichnis. Anschließend muss man die Datei "name.pub" (der Name den sie vorher beim speichern eingegeben haben) in das .ssh-Verzeichnis des Remotehost per ftp kopieren und in "authorized_keys" umbenennen.
Nun startet man den SSH-Client erneut und gibt zuerst seinen Profilnamen (kann man wieder beliebig wählen) ein. Als "Hostname" trägt man dann den Remotehost (z.B. hera.bingo-ev.de) ein und als "User ID" sein bingo-Kürzel. Dann klickt man auf "Identities" und wählt "New". Im nächsten Fenster wählt man alle Dateien anzeigen und sucht nach der Datei, die sie vorher bei der Generierung eingegeben haben (hat keine Endung). Anschließend klickt man wieder auf "OK" und landet wieder im Anmeldebildschirm. Dort entfernt man alle Haken bis auf den Haken bei "RSA". Der "Compression Level" muss auf "None" stehen und als "Cipher Type" wählt man 3des. Dann trägt man den "Port" 22 ein und damit wär die Einstellungarbeit getan. Nun kann man das voher eingeben im Anmeldebildschirm noch mit "Save" unter dem vorher angegeben Profilnamen speichern. Drückt man nun auf "OK", wird man nach dem Passwort, das vorher bei der Schlüsselgenerierung eingegeben wurde gefragt. Anschließend sollte man die Rechte für das .ssh-Verzeichnis auf 700 und die Rechte für die authorized_keys-Datei auf 600 gesetzt werden. Ist alles richtig, so wird die Verbindung hergestellt. Falls sie an dieser Stelle die Meldung Permission denied bekommen, prüfen sie, ob ihr home-Verzeichnis die Rechte 755 hat.

Bei Fragen schicken sie bitte eine E-mail an mo1032@bingo-ev.de .

Den Windows-Client gibts hier.