Pinguinbild

L i n u x - S c h u l e
Sicherer Zugang per SSH
Homepage | Server | Linux-Clients | Win9x-Clients | WinNT-Clients | Win3.11-Clients | Dos-Clients | Utilities

Inhalt

Das Sicherungskonzept
Öffnung des Zugangs aus dem Internet per SSH
Clients für den Zugang per ssh
Dateien kopieren mit scp

Das Sicherungskonzept

 Im Grundzustand ist Arktur recht gut gegen Angriffe aus dem Intenet abgesichert. Die Dateien /etc/hosts.deny und /etc/hosts.allow regeln den Zugriff auf die Dienste, die über den inetd gestartet werden. Die meisten dieser Dienste erfordern die Eingabe eines Passwortes.
www ist als anonymer Dienst immer erreichbar, er wird auch nicht über den inetd gestartet und ignoriert die hosts.deny bzw. hosts.allow. Dabei folgt der Sicherungsmechanismus dem Konzept: was nicht erlaubt ist, ist automatisch verboten.

In der hosts.allow steht also:
ALL: LOCAL, 192.168.0.0/255.255.128.0

Damit sind aus dem lokalen Intranet heraus alle Dienste erreichbar.

In der /etc/hosts.deny steht:
ALL: ALL

Damit sind alle Dienste für Anfragen blockiert, die nicht aus dem lokalen Netz stammen.

Öffnung des Zugangs aus dem Internet per SSH

Eine Öffnung ist nur für Anwender möglich, die auf Arktur einen Vollzugang mit Prompt haben!

Über das SSH (Secure SHell) Protokoll besteht die Möglichkeit, eine verschlüsselte Verbindung zu Arktur aufzubauen. Diese Methode ist immer zu empfehlen, auch im Intranet! Durch die grundsätzliche Absicherung besteht aber auch aus dem Internet heraus kein Zugriff über SSH.

Wenn eine Öffnung gewünscht wird, läßt sich das leicht auf Zugriffe über SSH beschränken.
Notwendige Änderungen:

etc/hosts.allow

Hier ergänzt man:
sshd: ALL

Damit man überhaupt zugreifen kann, muß dann Arkturs IP-Adresse bekannt sein. Wie das geht, steht hier.

Clients für den Zugang per ssh

Für den Zugang eignet sich unter Linux ein normales xterm am besten. Das Arbeiten läuft so, als würde man direkt an Arkturs Konsole sitzen. Hat man die Session als normaler User geöffnet und möchte zur root-Identität wechseln, so macht man das mit "su -". Möchte man sysadm werden, so lautet der Befehl "su -l sysadm"
Unter WinXX eigenet sich putty sehr gut. Es liegt auf Arkturs Installations-CD im Verzeichnis software/win9x.

Dateien kopieren mit scp

Zur Dateiübertragung gibt es das Programm scp. Es gibt dazu Frontends für verschiedene Plattformen.

Linux

Natürlich kann man scp unter Linux an der Konsole verwenden. "man scp" oder nur "scp" geben Hinweise zur Bedienung. Sehr komfortabel ist das aber leider nicht. Grafische Frontends für scp stellen folgende Programme zur Verfügung:

Win32

Sehr gelungen ist das Programm WinSCP, das eine vorherige Eingabe des zu übertragenden Dateinamens und der Übertragungsrichtung nicht erfordert. Es besteht nur aus einer einzelnen EXE Datei.

Pfeil_nach_oben Nach oben
© Thomas Litsch, zuletzt aktualisiert 24.06.2002, Email: thomas.litsch@linux-schule.de