Administratorhandbuch:SSH und https - Versionsgeschichte

Schoffer: kat

2012-03-16T10:19:34Z

kat

← Nächstältere Version		Version vom 16. März 2012, 12:19 Uhr
Zeile 154:		Zeile 154:
	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>


			[[Kategorie:ArchivArktur40]]

Schoffer: Archiv

2009-05-01T09:49:49Z

Archiv

← Nächstältere Version		Version vom 1. Mai 2009, 11:49 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~fertig~~}}		{{Archiv}}

Schoffer: Schützte „Administratorhandbuch:SSH und https“ [edit=sysop:move=sysop]

2008-05-16T15:21:07Z

Schützte „Administratorhandbuch:SSH und https“ [edit=sysop:move=sysop]

← Nächstältere Version	Version vom 16. Mai 2008, 17:21 Uhr
(kein Unterschied)

Schoffer: 20 Versionen

2008-03-04T21:45:12Z

20 Versionen

← Nächstältere Version	Version vom 4. März 2008, 23:45 Uhr
(kein Unterschied)

Schoffer: fertig gesetzt

2006-01-06T19:37:42Z

fertig gesetzt

Neue Seite

__NOTOC__
{{fertig}}

== Warum https ==

Bauen Sie durch Eingabe von http://arktur.schul-netz.de im Browser eine normale Internetverbindung auf, so werden alle Daten unverschlüsselt übers Netz übertragen. Dies ist auch völlig ausreichend, wenn Sie sich nur den Inhalt einer Homepage anschauen wollen. Spätestens beim Bieten in Ebay wird es aber kritisch. Jeder, der dort Ihre Kennung und Ihr Passwort auslesen kann, kann auf Ihren Namen teuer einkaufen. Und Sie haben neben vielem Ärger möglicherweise auch noch einen erheblichen finanziellen Schaden. Um dies zu vermeiden, wird in einem solchen Fall die Internetverbindung verschlüsselt. Dies geht ganz einfach durch Eingabe von '''https:// statt http://''' im Browser. Die hierbei verwendete SSL-Verschlüsselung sollte im Normalfall ausreichen.

Im Intranet einer Schule sind die übermittelten Daten meist nicht so kritisch. Aber die Gefahr, dass die Daten abgehört werden, ist in großen Schulnetzen durchaus gegeben. Die Webinterfaces von Arktur (arktur/online, arktur/admin und arktur/admin2) können Sie auch unverschlüsselt über '''http://''' ansprechen, was bei kleinen Netzen problemlos ist. Der Browser wird Sie allerdings warnen, dass kritische Daten wie das Passwort beim Einloggen unverschlüsselt übers Netz gehen.

Wollen Sie auf Nummer sicher gehen oder im Unterricht das Kapitel Sicherheit im Internet behandeln, so sollten Sie ''https'' verwenden, also https://arktur/online, https://arktur/admin und https://arktur/admin2 eingeben.

=== Webinterface über https ===

Geben Sie in einem Browser https://arktur/online ein, so werden Sie beim ersten Aufruf eine Warnmeldung erhalten :

:[[Bild:Https1.jpg|Warnmeldung]]
:''Abbildung: Warnmeldung beim ersten Verwenden von https''

Die Ursache für diese Warnmeldung wird klar, wenn Sie auf Details klicken.

:[[Bild:Https2.jpg|Warnmeldung im Detail]]
:''Abbildung: Warnmeldung im Detail''

Im Normalfall legimitiert sich ein https-Server durch ein Zertifikat, das bei einer unabhängigen Stelle im Internet hinterlegt wurde. Dies einzurichten ist mit erheblichem Zeitaufwand und mit Kosten verbunden. Deswegen wird beim Arktur-Schulserver ein selbst erstelltes Zertifikat verwendet.

Schließen Sie nun das Fenster Details und klicken Sie auf ''Fortsetzen''.

:[[Bild:Https3.jpg|Zertifikat dauerhaft akzeptiert]]
:''Abbildung: Zertifikat dauerhaft akzeptiert''

Am besten akzeptieren Sie das Zertifikat dauerhaft und nicht nur für diese Sitzung.

:[[Bild:Https4.jpg|Eingeloggt per https]]
:''Abbildung: Eingeloggt per https''

Sie sind nun per '''https''' mit dem Online-Interface verbunden. Erkenntlich ist dies an dem gelben Untergrund und dem Schloss in der URL-Zeile. Wenn Sie Ihr Passwort ändern oder Ihre E-Mail lesen wollen, gehen alle Informationen ab sofort verschlüsselt übers Netz.

== Warum SSH ==

Für den Zugriff auf Arktur sollten Sie statt "telnet" generell "ssh" verwenden. Bei telnet werden nämlich alle Informationen, also auch Passwörter unverschlüsselt übers Netz übertragen. Bei ssh hingegen werden sämtliche übertragenen Daten verschlüsselt. Die unverschlüsselte Übertragung wird bei telnet zur Sicherheitslücke, wenn es jemandem gelingt, den Netzwerkverkehr zu belauschen.

Gewöhnen Sie es sich deshalb am besten gleich an, bei der Fernwartung von Arktur als Administrator (root oder sysadm) von einem Client aus immer ssh zu verwenden. Sie können zwar telnet auf Arktur einschalten, sollten dies aber nicht tun. Solange Sie sich nur aus dem Intranet auf Arktur einloggen, ist eine einfache ssh-Verbindung mit Benutzerkennung und Passwort ausreichend, wie sie in diesen Kapitel beschrieben wird.

Sollten Sie sich per Einwahl oder gar aus dem Internet mit Arktur verbinden, so sollten sie den Sicherheitslevel erhöhen. Weitere ausführliche Informationen dazu finden Sie im Administratorhandbuch im Kapitel [[Administratorhandbuch:SSH|SSH-Server und SSH-Client]].

=== Eine SSH-Verbindung aufbauen ===

==== SSH-Verbindung mittels Konsole ====

Der Aufbau einer SSH-Verbindung zu Arktur erfolgt immer nach dem gleichen Schema. Am einfachsten ist die Benutzung der Konsole und des ssh-Befehls an einem Linux-Client:

:[[Bild:Ssh1.jpg|Anmelden als root]]
:''Abbildung: Anmelden als root''

Hier geben Sie einfach folgenden Befehl ein

<pre>
ssh <Benutzer>@arktur
</pre>

In der Abbildung ist als Benutzer ''root'' gewählt, es könnte sich aber genau so gut um ''sysadm'' oder irgendeinen anderen Benutzer handeln.

Haben Sie den obigen Befehl mit <Enter> abgeschlossen, so wird von Ihnen beim ersten Mal (und nur dann) noch eine Bestätigung verlangt, dass es sich bei Arktur wirklich um den gewünschten Rechner handelt.

:[[Bild:Ssh2.jpg|Bestätigung des Fingerprints]]
:''Abbildung: Bestätigung des Fingerprints''

Wenn Sie sicher sind, dass alles in Ordnung ist, bestätigen Sie die Abfrage mit ''yes''. Damit ist Arktur in die Liste der für SSH bekannten Rechner aufgenommen. Der Versuch, Ihnen zum Passwort hacken einen anderen Rechner unter dem Namen Arktur vorzuspiegeln, ist damit zum Scheitern verurteilt. Allerdings müssen Sie nach einer Neuinstallation von Arktur, der dann einen anderen SSH-Key hat, den Eintrag in der Schlüsseldatei auf dem Client manuell löschen (bei Linux ./ssh/knownhosts im jeweiligen Benutzerverzeichnis).

:[[Bild:Ssh3.jpg|ssh-Schlüssel]]
:''Abbildung: Der ssh-Schlüssel von Arktur ist auf dem Client gespeichert''

Jetzt müssen Sie Ihr Passwort eingeben, und die Verbindung zu Arktur steht.

Welche Shell auf Arktur Sie erhalten haben, hängt davon ab, wer sich eingeloggt hat. Der Benutzer ''root'' erhält "/bin/bash", ''sysadm'' die sysadm-Shell und der normale Benutzer kann lediglich sein Passwort ändern. Wie Sie diese Standardshell eines Nutzers ändern können, wird im Kapitel [[Installationshandbuch:Shelleinrichten|Shelleinrichten]] im Installationshandbuch beschrieben.

Das Ausloggen geschieht bei der Passwortänderung oder bei der sysadm-Shell automatisch, als ''root'' oder Nutzer mit Vollzugang geben Sie den Befehl ''exit'' ein.

:[[Bild:Ssh4.jpg|Ausloggen an Arktur]]
:''Abbildung: Ausloggen an Arktur''

==== SSH-Verbindung mittels kssh (Linux) ====

Etwas komfortabler ist die Benutzung eines ssh-Programms wie ''kssh''.

:[[Bild:Ssh5.jpg|Einloggen via kssh]]
:''Abbildung: Einloggen via kssh''

Sie müssen nur bei ''Host:'' arktur und bei ''Username:'' den gewünschten Benutzer eintragen und ''Connect'' drücken. Weiter geht es wie oben.

:[[Bild:Ssh6.jpg|Mit kssh auf Arktur]]
:''Abbildung: Mit kssh auf Arktur''

==== SSH-Verbindung mittels PuTTY (Windows) ====

Unter Windows können Sie statt ''kssh'' das Programm ''putty'' nutzen. Sie finden es nach der Installation in "P:\software" oder auch direkt auf der Arktur-CD.

Nach dem Start von PuTTY tragen Sie bei Hostname ''arktur'' ein. Dann kontrollieren Sie, dass beim Protokoll ''ssh'' (mit Port 22) angewählt ist.

:[[Bild:Putty1.png|PuTTY-Einstellungen]]
:''Abbildung: PuTTY-Einstellungen''

Bevor Sie durch Drücken von ''Open'' die Verbindung zu Arktur herstellen, sollten Sie noch den Zeichensatz für PuTTY in ''Window/Translation'' auf UTF-8 umstellen, damit alle Zeichen richtig angezeigt werden.

:[[Bild:Putty2.png|Zeichensatz anpassen]]
:''Abbildung: Zeichensatz anpassen''

Sie sollten auch noch die Schriftart umstellen, sonst können manche Zeichen falsch aussehen.

:[[Bild:Putty2a.png|Schriftart anpassen]]
:''Abbildung: Schriftart anpassen''

Beim ersten Start fragt Sie PuTTY, ob Sie den Fingerprint von Arktur annehmen wollen.

:[[Bild:Putty3.jpg|Fingerprint von Arktur bestätigen]]
:''Abbildung: Fingerprint von Arktur bestätigen''

Haben Sie hier mit ''Ja'' bestätigt, so werden Sie anschließend zuerst nach Ihrem Benutzernamen (''login as'') und dann nach Ihrem Passwort gefragt. Wie oben sind Sie jetzt in Ihrer Shell auf Arktur.

----
<div align="right">[[Administratorhandbuch|zurück]] | [[Hauptseite]]</div>

Schoffer: Struktur

2005-12-30T13:49:50Z

Struktur

← Nächstältere Version		Version vom 30. Dezember 2005, 15:49 Uhr
Zeile 56:		Zeile 56:

	=== Eine SSH-Verbindung aufbauen ===		=== Eine SSH-Verbindung aufbauen ===

			==== SSH-Verbindung mittels Konsole ====

	Der Aufbau einer SSH-Verbindung zu Arktur erfolgt immer nach dem gleichen Schema. Am einfachsten ist die Benutzung der Konsole und des ssh-Befehls an einem Linux-Client:		Der Aufbau einer SSH-Verbindung zu Arktur erfolgt immer nach dem gleichen Schema. Am einfachsten ist die Benutzung der Konsole und des ssh-Befehls an einem Linux-Client:
Zeile 95:		Zeile 97:
	:[[Bild:Ssh4.jpg\|Ausloggen an Arktur]]		:[[Bild:Ssh4.jpg\|Ausloggen an Arktur]]
	:''Abbildung: Ausloggen an Arktur''		:''Abbildung: Ausloggen an Arktur''


			==== SSH-Verbindung mittels kssh (Linux) ====


Zeile 110:		Zeile 115:
	:''Abbildung: Mit kssh auf Arktur''		:''Abbildung: Mit kssh auf Arktur''


			==== SSH-Verbindung mittels PuTTY (Windows) ====

	Unter Windows können Sie statt ''kssh'' das Programm ''putty'' nutzen. Sie finden es nach der Installation in "P:\software" oder auch direkt auf der Arktur-CD.		Unter Windows können Sie statt ''kssh'' das Programm ''putty'' nutzen. Sie finden es nach der Installation in "P:\software" oder auch direkt auf der Arktur-CD.

Schoffer: Rechtschreibung

2005-12-30T13:41:04Z

Rechtschreibung

Änderungen zeigen

Schoffer: neue Bilder

2005-12-30T13:02:08Z

neue Bilder

Neue Seite

__NOTOC__
{{zumTest}}

== Warum https ==

Bauen Sie durch Eingabe von http://arktur.schul-netz.de im Browser eine normale Internetverbinung auf, so werden alle Daten unverschlüsselt übers Netz übertragen. Dies ist auch völlig ausreichend, wenn Sie sich nur den Inhalt einer Homepage anschauen wollen. Spätestens beim Bieten in Ebay wird es aber kritisch. Jeder, der dort Ihre Kennung und Ihr Passwort auslesen kann, kann auf Ihren Namen teuer einkaufen. Und Sie haben neben vielem Ärger möglicherweise auch noch einen erheblichen finanziellen Schaden. Um dies zu vermeiden, wird in einem solchen Fall die Internetverbindung verschlüsselt. Dies geht ganz einfach durch Eingabe von ''https://'' statt ''http://'' im Browser. Die hierbei verwendete ssl-Verschlüsselung sollte im Normalfall ausreichen.

Im Intranet einer Schule sind die übermittelten Daten meist nicht so kritisch. Und die Gefahr, dass die Daten abgehört werden, ist kaum gegeben. Die Webinterfaces von Arktur (arktur/online, arktur/admin und arktur/admin2) können deswegen auch unverschlüsselt über http:// angesprochen werden. Dies kann hingenommen werden, da der Administrator von Arktur das Webinterfaces nicht benutzt. Der Browser wird Sie allerdings warnen, dass kritische Daten wie das Passwort beim Einloggen unverschlüsselt übers Netz gehen.

Wollen Sie auf Nummer sicher gehen oder im Unterricht das Kapitel Sicherheit im Internet behandlen, so sollten Sie ''https'' verwenden, also https://arktur/online, https://arktur/admin und https://arktur/admin2 eingeben.

Dies möchte ich Ihnen nun noch an einem konkreten Beispiel zeigen.

Geben Sie in einem Browser https://arktur/online ein, so werden Sie beim ersten Mal eine Warnmeldung erhalten :

:[[Bild:Https1.jpg]]
:Abbildung: Warnmeldung beim ersten Verwenden von https

Die Ursache für diese Warnmeldung wird klar, wenn Sie auf Details klicken.

:[[Bild:Https2.jpg]]
:Abbildung: Warnmeldung im Details

Im Normalfall legimitiert sich ein SSH-Server durch ein Zertifikat, das bei einer unabhängigen Stelle im Internet hinterlegt wurde. Dies einzurichten ist mit erheblichem Zeitaufwand und mit Kosten verbunden. Deswegen wird bei Arktur ein selbsterstelltes Zertifikat verwendet.

Schließen Sie nun das Fenster Details und klicken Sie auf ''Fortsetzen''.

:[[Bild:Https3.jpg]]
:Abbildung: Soll das Zertifikat dauerhaft akzeptiert werden ?

Am besten aktzeptieren Sie das Zertifikat dauerhaft und nicht nur für diese Sitzung.

:[[Bild:Https4.jpg]]
:Abbildung: Eingeloggt per https

Sie sind nun per https mit dem Online-Interface verbunden. Erkenntlich ist dies an dem gelben Untergrund und dem Schloß in der URL-Zeile. Wenn Sie Ihr Passwort ändern oder Ihre EMail lesen wollen, gehen alle Informationen verschlüsselt übers Netz.

== Warum SSH ==

Für den Zugriff auf Arktur sollten Sie statt "telnet" generell "ssh" verwenden. Bei telnet werden nämlich alle Informationen, also auch Passwörter unverschlüsselt übers Netz übertragen. ssh verschlüsselt diese. Dies wird bei telnet zur Sicherheitslücke, wenn es jemandem gelingt, den Netzwerkverkehr zu belauschen.

Gewöhnen Sie es sich deshalb am besten gleich an, bei der Fernwartung von Arktur als Administrator (root oder sysadm) von einem Client aus immer ssh zu verwenden. Sie können sogar telnet auf Arktur komplett ausschalten. Solange Sie sich nur aus dem Intranet auf Arktur einloggen, ist eine einfache ssh-Verbindung mit Benutzerkennung und Passwort ausreichend, wie sie anschließend beschrieben wird.

Sollten Sie sich per Einwahl oder gar aus dem Internet mit Arktur verbinden, so sollten sie den Sicherheitslevel erhöhen. Weitere ausführliche Informationen dazu finden Sie im Administratorhandbuch im Kapitel [[Administratorhandbuch:SSH|Der SSH-Server]].

== Eine SSH-Verbindung aufbauen ==

Der Aubau einer SSH-Verbindung zu Arktur erfolgt immer nach dem gleichen Schema. Am einfachsten ist die Benutzung der Konsole und des ssh-Befehls an einem Linux-Client:

:[[Bild:Ssh1.jpg]]
:Abbildung: Anmelden als root an Arktur von der Linuxkonsole aus

Hier geben Sie einfach den Befehl ''ssh <Benutzer>@arktur'' ein. In der Abbildung ist als Benutzer root gewählt, es könnte sich aber genau so gut um sysadm oder irgendeinen anderen Benutzer handeln.

Haben Sie den obigen Befehl mit <Enter> abgeschlossen, so wird von Ihnen beim ersten Mal (und nur dann) noch eine Bestätigung verlangt, dass es sich bei Arktur wirklich um den gewünschten Rechner handelt.

:[[Bild:Ssh2.jpg]]
:Abbildung: erstmalige Bestätigung des Fingerprints von Arktur

Wenn Sie sicher sind, dass alles in Ordnung ist, bestätigen Sie die Abfrage mit ''yes''. Damit ist Arktur in die Liste der für SSH bekannten Rechner aufgenommen. Der Versuch, Ihnen zum Passworthacken einen anderen Rechner unter dem Namen Arktur vorzuspiegeln, ist damit zum Scheitern verurteilt. Allerdings müssen Sie nach einer Neuinstallation von Arktur, der dann einen anderen SSH-Key hat, den Eintrag in der Schlüsseldatei auf dem Client manuell löschen (bei Linux ./ssh/knownhosts).

:[[Bild:Ssh3.jpg]]
:Abbildung: Der ssh-Schlüssel von Arktur ist auf dem Client gespeichert

Jetzt müssen Sie Ihr Passwort eingeben, und die Verbindung zu Arktur steht.

Welche Shell auf Arktur Sie erhalten haben, hängt davon ab, wer sich eingeloggt hat. Root erhält /bin/bash, sysadm die sysadm-Shell und der normale Benutzer kann lediglich sein Passwort ändern.

Das Ausloggen geschieht bei der Passwortänderung oder bei der sysadm-Shell automatisch, als root geben Sie den Befehl ''exit'' ein.

:[[Bild:Ssh4.jpg]]
:Abbildung: Ausloggen an Arktur

Etwas komfortabler ist die Benutzung eines ssh-Programmes wie ''kssh''.

:[[Bild:Ssh5.jpg]]
:Abbildung: Einloggen via kssh

Sie müssen nur bei ''Host:'' arktur und bei ''Username:'' den gewünschten Benutzer eintragen und ''Connect'' drücken. Weiter geht es wie oben.

:[[Bild:Ssh6.jpg]]
:Abbildung: Mit kssh auf Arktur

Unter Windows finden Sie statt ''kssh'' das Programm ''putty'' (nach der Installation in P:\software - sonst auf der Arktur-CD). Sie erhalten die neueste Version auch im Internet von [http://http://www.putty.nl/ http://www.putty.nl/]. Dort finden Sie auch eine umfangreiche Dokumentation. Ich beschränke mich deswegen auf das Nötigste.

Nach dem Start von PuTTY tragen Sie bei Hostname ''arktur'' ein. Dann kontrollieren Sie, dass beim Protokoll ''ssh'' ( mit Port 22) angewählt ist.

:[[Bild:Putty1.png]]
:Abbildung: PuTTY-Einstellungen

Bevor Sie durch Drücken von ''Open'' die Verbindung zu Arktur herstellen, sollten Sie noch den Zeichensatz für PuTTY in ''Window/Translation'' auf UTF-8 und die Schriftart umstellen, damit alle Zeichen richtig angezeigt werden.

:[[Bild:Putty2.png]]
:Abbildung: Zeichensatz anpassen

:[[Bild:Putty2a.png]]
:Abbildung: Die Schriftart anpassen

Beim ersten Start fragt Sie PuTTY, ob Sie den Fingerprint von Arktur annehmen wollen.

:[[Bild:Putty3.jpg]]
:Abbildung: Den Fingerprint von Arktur bestätigen

Haben Sie hier mit ''Ja'' bestätigt, so werden Sie anschließend zuerst nach Ihrem Benutzernamen (''login as'') und dann nach Ihrem Passwort gefragt. Wie oben sind Sie jetzt in Ihrer Shell auf Arktur.

----
<div align="right">[[Administratorhandbuch|zurück]] | [[Hauptseite]]</div>

Schoffer: Navigation

2005-07-08T11:04:12Z

Navigation

← Nächstältere Version		Version vom 8. Juli 2005, 13:04 Uhr
Zeile 2:		Zeile 2:
	{{Uberarbeiten}}		{{Uberarbeiten}}

	== ~~warum~~ https ==		== Warum https ==

	Statt http://arktur/admin/ sollte https://arktur/admin/ benutzt werden...		Statt http://arktur/admin/ sollte https://arktur/admin/ benutzt werden...
Zeile 9:		Zeile 9:

	Statt "telnet" sollte "ssh" verwendet werden. Weitere Infos finden Sie im Administratorhandbuch im Kapitel [[Administratorhandbuch:SSH\|SSH]].		Statt "telnet" sollte "ssh" verwendet werden. Weitere Infos finden Sie im Administratorhandbuch im Kapitel [[Administratorhandbuch:SSH\|SSH]].


			----
			<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>

84.179.224.27 am 1. Juli 2005 um 06:41 Uhr

2005-07-01T06:41:11Z

Neue Seite

__NOTOC__
{{Uberarbeiten}}

== warum https ==

Statt http://arktur/admin/ sollte https://arktur/admin/ benutzt werden...

== Warum SSH ==

Statt "telnet" sollte "ssh" verwendet werden. Weitere Infos finden Sie im Administratorhandbuch im Kapitel [[Administratorhandbuch:SSH|SSH]].