\n\n\n<\/p>\n\n
Habt ihr bei einem IT-Problem schon einmal jemanden per Fernwartung auf euren Computer zugreifen lassen oder wolltet, dass Dateien sicher \u00fcbertragen werden? Damit es in solchen F\u00e4llen sicher zugeht, braucht es entsprechende Schutzmechanismen. Das Sicherheitsprotokoll SSH<\/strong> ist eine Art Verschl\u00fcsselung und sorgt f\u00fcr eine zuverl\u00e4ssige Verbindung zweier Computer beziehungsweise Server.<\/p>\n In diesem Beitrag zeigen wir euch, was dieses Netzwerkprotokoll genau ist und wie es funktioniert. Wir nehmen euch dabei ohne Fachsimpelei<\/strong> an die Hand, erkl\u00e4ren in einfachen Worten, wie eine SSH-Verbindung aufgebaut wird und wie ihr es f\u00fcr euer eigenes Business nutzen k\u00f6nnt.\n\n<\/p>\n \n\n\n<\/p>\n \n\n\n\n<\/p>\n \n\n\n<\/p>\n \n\n\n<\/p>\n \n\n\n<\/p>\n <\/p>\n SSH<\/strong> \u2013 oder Secure Shell <\/strong>\u2013 ist ein Netzwerkprotokoll, dank dem Nutzer*innen gesch\u00fctzt \u00fcber ein ungesichertes Netzwerk, wie etwa das Internet, auf einen Computer zugreifen k\u00f6nnen. Seine Anf\u00e4nge reichen bis zum Beginn der 1990er-Jahre zur\u00fcck. Das Ziel damals: Das Ersetzen von Fernzugriffsprotokollen wie Telnet, mit denen keine<\/strong> sichere Daten\u00fcbertragung m\u00f6glich war.<\/p>\n Im Bereich der Netzwerksicherheit hat SSH die Hauptaufgabe, eben jene Daten\u00fcbertragung und Verschl\u00fcsselung zwischen zwei Computern sicher zu gestalten.<\/strong> Diese Technik ist zum Beispiel \u00e4u\u00dferst hilfreich, wenn Benutzer*innen regelm\u00e4\u00dfig zwischen zwei oder mehreren Konten wechseln m\u00fcssen, ohne sich jedes Mal neu anzumelden.<\/p>\n <\/p>\n Ein Beispiel aus der Praxis<\/strong>: Stellt euch vor, ihr seid Besitzer*in eines kleinen Onlineshops. Um neue Artikel online stellen zu k\u00f6nnen oder Rechnungsdetails einsehen zu k\u00f6nnen, m\u00fcsst ihr euch mit einem Webserver verbinden. Das SSH-Protokoll verbindet euch sicher mit dem Server, sodass ihr Befehle ausf\u00fchren k\u00f6nnt, als w\u00e4rt ihr mit eurer Website direkt an den Server angeschlossen. So kann sichergestellt werden, dass niemand eure Zugangsdaten abf\u00e4ngt oder die Kommunikation ausspioniert.<\/p>\n Falls ihr eure IT selbst verwaltet und zum Beispiel per Fernzugriff auf einen Server zugreifen m\u00fcsst, solltet ihr von diesem Begriff zumindest einmal geh\u00f6rt haben.<\/p>\n Das SSH-Protokoll<\/strong> erm\u00f6glicht eine sichere Netzwerkverbindung. Damit das funktioniert, kommen verschiedene Verschl\u00fcsselungs- und Authentifizierungstechniken zum Einsatz, um die Datenintegrit\u00e4t und -vertraulichkeit sicherzustellen.<\/p>\n Wir geben euch einen detaillierten Einblick, welche Komponenten bei einem solchen Verbindungsprozess im Einsatz sind.<\/p>\n Der SSH-Client<\/strong> ist eine Software, die auf dem Computer des oder der Nutzer*in installiert wird. Sie ist damit das \u201eZugangstor\u201c f\u00fcr die sichere Verbindung zum SSH-Server<\/strong>. Ein bekannter Client ist beispielsweise das Open-Source-Programm PuTTY.<\/p>\n Sein Name ist gerade bereits gefallen: Der SSH-Server<\/strong> l\u00e4uft auf dem entfernten System, zu dem der Zugriff ben\u00f6tigt wird. Er empf\u00e4ngt eingehende SSH-Anfragen.<\/p>\n Der eigentliche Prozess \u2013 ab hier wird es technisch \u2013 beginnt, wenn der SSH-Client eine Verbindungsanfrage an den SSH-Server sendet. <\/strong>Das passiert in der Regel \u00fcber die Eingabe eines Befehls in die Kommandozeile des lokalen Computers. Diesen Schritt f\u00fchrt ihr in den meisten F\u00e4llen selbst aus.<\/p>\n Daraufhin antwortet der Server mit \u00f6ffentlichen Verschl\u00fcsselungsdaten<\/strong> als Teil des Schl\u00fcsselaustauschs.<\/p>\n Nach dem initialen \u201eHandshake\u201c, also der Verbindung, verhandeln Client und Server einen tempor\u00e4ren und privaten Schl\u00fcssel,<\/strong> der f\u00fcr die Dauer der Sitzung verwendet wird. Diese Methode wird auch als \u201eSession Key Exchange\u201c bezeichnet.<\/p>\n Ab diesem Moment werden alle nachfolgenden Daten\u00fcbertragungen zwischen Client und Server mit diesem Schl\u00fcssel chiffriert. So entsteht das Sicherheitsnetz, welches daf\u00fcr sorgt, den Datenzugriff Dritter abzublocken.<\/p>\n Jetzt, wo alles sicher ist, erfolgt die Authentifizierung<\/strong>. Der SSH-Server verifiziert die Identit\u00e4t des Clients entweder durch ein Passwort oder \u2013 das ist die sicherere Variante \u2013 durch den Einsatz von Schl\u00fcsselpaaren.<\/p>\n Bei der Schl\u00fcsselpaar-Authentifizierung<\/strong> wird ein privater SSH-Schl\u00fcssel (Private Key)<\/strong> verwendet, der niemals \u00fcbertragen wird, und ein \u00f6ffentlicher SSH-Schl\u00fcssel (Public Key),<\/strong> der sicher auf dem Server gespeichert ist.<\/p>\n Sobald die Authentifizierung erfolgreich ist, wird der Zugriff auf den Server<\/strong> gew\u00e4hrt.<\/p>\n Wenn ihr mit dem SSH-Protokoll arbeitet \u2013 etwa, weil ihr euch beim Webhosting \u00fcber Jimdo<\/a> Hilfe per Fernzugriff holt oder einen Online-Shop erstellt<\/a> habt \u2013 solltet ihr die wichtigsten Schl\u00fcsselfunktionen<\/strong> kennen. Einige davon haben wir bei der Funktionsweise bereits angerissen.<\/p>\n Verschl\u00fcsselung und sichere Daten\u00fcbertragung:<\/strong> Alle Daten, die zwischen dem SSH-Client und dem Server \u00fcbertragen werden, sind vollst\u00e4ndig verschl\u00fcsselt. Oder in anderen Worten: sicher.<\/p>\n<\/li>\n Authentifizierungsmethoden:<\/strong> Secure Shell unterst\u00fctzt prim\u00e4r zwei Authentifizierungsmechanismen \u2013 entweder via Passwort oder SSH-Schl\u00fcssel.<\/p>\n<\/li>\n Portweiterleitung (Port Forwarding) und SSH-Tunnel:<\/strong> Diese Funktion erlaubt es euch als Nutzer*innen, sichere SSH-Tunnel f\u00fcr andere Protokolle wie HTTP oder FTP (Netzwerkprotokoll zur \u00dcbertragung von Dateien \u00fcber IP-Netzwerke) zu erstellen, indem lokale Ports sicher auf einen entfernten Server umgeleitet werden.<\/p>\n<\/li>\n Ausf\u00fchrung von Remote-Befehlen:<\/strong> Nutzer*innen k\u00f6nnen Befehle auf einem entfernten Server ausf\u00fchren. Das ist eine der wichtigsten Funktionen von Secure Shell \u2013 so k\u00f6nnt ihr zum Beispiel die Fernwartung von Systemen ohne physischen Zugang erm\u00f6glichen und seid sicher, dass eine Verschl\u00fcsselung stattfindet.<\/p>\n<\/li>\n<\/ul>\n Secure Shell ist vereinfacht gesagt nicht nur ein Tool zur sicheren Kommunikation zwischen zwei Computern, sondern hat mehrere Anwendungsgebiete. Das Netzwerkprotokoll kommt etwa im Remote-Server-Management <\/strong>zum Einsatz. Hier k\u00f6nnen Administrator*innen sicher auf eure Server oder Domains<\/a> zugreifen und Wartungsarbeiten durchf\u00fchren.<\/p>\n Beispiel:<\/strong> Wenn ihr auf eurer Seite Probleme mit einer Datenbank habt, k\u00f6nnen IT-Expert*innen euch so aus der Ferne helfen und m\u00fcssen nicht vor Ort sein. Seid ihr unsicher, ob das bei eurer Jimdo Website sicher ist? Ist es \u2013 werft im Zweifel auch gerne einen Blick in unsere Jimdo Sicherheitsinformationen.<\/a><\/p>\n<\/blockquote>\n Ein weiterer wichtiger Anwendungsbereich ist die sichere Datei\u00fcbertragung<\/strong>. Protokolle wie SFTP<\/strong> (SSH File Transfer Protocol) und SCP<\/strong> (Secure Copy Protocol) nutzen eine SSH-Verbindung, um Dateien sicher zu \u00fcbertragen.<\/p>\n Mit der Verschl\u00fcsselung lassen sich auch Routineaufgaben durch automatisierte Skripte und sogenannte CronJobs automatisieren<\/strong>. Ein CronJob nimmt euch Arbeit an einem Server ab \u2013 etwa regelm\u00e4\u00dfige Backups.<\/p>\n Wenn ihr oft remote arbeitet und anderen Zugriff auf eure Systeme gew\u00e4hrt, solltet ihr wissen, wie eine SSH-Verbindung in der Praxis eingerichtet wird. <\/strong>Wir zeigen es euch f\u00fcr die drei g\u00e4ngigen Betriebssysteme Linux, macOS und Windows.<\/p>\n Je nach Betriebssystem unterscheidet sich die Installation der Verschl\u00fcsselung:<\/strong><\/p>\n Linux:<\/strong> In vielen F\u00e4llen ist SSH schon vorinstalliert. Wenn nicht, k\u00f6nnt ihr es mittels eines Paketmanagers mit dem Befehl sudo apt-get install openssh-server<\/em> installieren.<\/p>\n<\/li>\n macOS:<\/strong> Gl\u00fcck gehabt \u2013 das SSH-Protokoll ist bereits integriert. Ihr findet das Protokoll in den Systemeinstellungen unter \u201eFreigaben\u201c, das Unternehmen liefert eine ausf\u00fchrliche Erkl\u00e4rung<\/a>.<\/p>\n<\/li>\n Windows:<\/strong> Ab Windows 10 k\u00f6nnt ihr SSH \u00fcber die Einstellungen unter \u201eApps\u201c und \u201eOptionale Features\u201c hinzuf\u00fcgen. Auch hier gibt\u2019s eine ausf\u00fchrliche Anleitung von Microsoft.<\/a><\/p>\n<\/li>\n<\/ul>\n Generiert \u00fcber den Befehl ssh-keygen -o -a 100 -t ed25519<\/em> ein Schl\u00fcsselpaar<\/strong>. Der \u00f6ffentliche Schl\u00fcssel kann sicher geteilt werden, der private Schl\u00fcssel bleibt geheim.<\/p>\n<\/li>\n \u00c4ndert im n\u00e4chsten Schritt Einstellungen wie den Zugriffsport und erlaubte Nutzer*innen<\/strong> in der Konfigurationsdatei des SSH-Servers. Die findet ihr in der Regel unter \/etc\/ssh\/sshd_config<\/em>.<\/p>\n<\/li>\n<\/ol>\n Tipp:<\/strong> Wollt ihr auf Nummer sicher gehen? Dann deaktiviert die Passwort-Authentifizierung und verwendet stattdessen die schl\u00fcsselbasierte Authentifizierung.<\/p>\n<\/blockquote>\n Als Gr\u00fcnder*in oder Selbstst\u00e4ndige*r werdet ihr nicht zwingend mit SSH (Secure Shell)<\/strong> in Ber\u00fchrung kommen, zumal viele neue Systeme die M\u00f6glichkeit zur Verschl\u00fcsselung bereits vorinstalliert haben und es viele Anleitungen gibt. Falls ihr aber doch regelm\u00e4\u00dfig etwa auf andere Systeme zugreifen m\u00fcsst oder umgekehrt, ist ein Verst\u00e4ndnis des Netzwerkprotokolls<\/strong> hilfreich. Und, wir finden: Ganz so kompliziert wie es auf den ersten Blick erscheint, ist es auch nicht, oder?<\/p>\n \n\n\n<\/p>\n \n\n\n<\/p>\n \n\n\n<\/p>\n \n\n\n<\/h2>\n
Defintion: Was ist SSH (Secure Shell)?<\/h2>\n
Was ist SSH einfach erkl\u00e4rt?<\/h3>\n
Wie funktioniert das SSH-Protokoll?<\/h2>\n
1. SSH-Client und SSH-Server<\/h3>\n
2. Verbindungsaufbau<\/h3>\n
3. Verschl\u00fcsselung<\/h3>\n
4. Authentifizierung<\/h3>\n
Schl\u00fcsselfunktionen: Was kann man mit SSH machen?<\/h2>\n
\n
Wo kommt SSH zum Einsatz?<\/h2>\n
\n
So richtet ihr SSH auf Linux, Mac oder Windows ein<\/h2>\n
Installation von Secure Shell<\/h3>\n
\n
SSH-Schl\u00fcssel generieren und SSH-Server konfigurieren<\/h3>\n
\n
\n
Fazit: SSH (Secure Shell) bringt euch Sicherheit<\/h2>\n
Bring dein Business online. Mit Jimdo.<\/h4>\n<\/div>\n\n\n\n