(IRC), Instant Messaging - CIS

32 2 Internet
Shell Dämon erzeugt beim Start (Booten) ein RSA-Server-Schlüsselpaar, das
ungefähr stündlich erneuert wird. Nimmt nun ein Client Verbindung zum
Host auf, schickt der Dämon die öffentlichen Host- und Server-Schlüssel an
den Client. Dieser erzeugt eine Zufallszahl und verschlüsselt sie mit den beiden
ihm übermittelten Schlüsseln. Das Ergebnis geht zurück an den Host,
der es entschlüsselt und somit die Zufallszahl kennt. Diese Zahl wird jetzt als
Sitzungsschlüssel für ein symmetrisches Verschlüsselungsverfahren verwendet,
dem alle Daten der Sitzung unterzogen werden. Die Authentifizierung
geht auch über RSA-Schlüssel. Zur Abrundung der Sicherheitsmaßnahmen
sollten noch alle r-Dienste abgeschaltet werden. Gegenwärtig gibt es leider
zwei miteinander nicht verträgliche Versionen des ssh-Paketes.
Netzorientierte Window-Systeme ermöglichen es, aufwendige grafische
Ein- und Ausgaben über das Netz laufen zu lassen. Ein Beispiel dafür ist
das X Window System. Näheres siehe Abschnitt ?? X Window System auf
Seite ??. Innerhalb des X Window Systems lassen sich dann wieder Terminal-
Emulatoren starten – auch mehrere gleichzeitig – so dass man auf einem Bildschirm
verschiedene Terminal-Sitzungen mit beliebigen X-Window-Clienten
im Netz abhalten kann. Das X Window System stellt selbst keine Verschlüsselung
und nur ein Minimum an Authentifizierung bereit. Baut man die Verbindung
über eine Secure Shell auf, so werden deren Sicherheitsmechanismen
genutzt. Darüber hinaus werden noch die notwendigen Erlaubnisse
(xhost(1)) und Umgebungsvariablen (DISPLAY) von der Shell gesetzt. Anders
sollte man nicht arbeiten.
In größeren Anlagen sind die Terminals nicht mehr unmittelbar mit
dem Computer verbunden, weil auch vorübergehend nicht benutzte Terminals
einen wertvollen Port belegen würden. Sie sind vielmehr mit einem
Terminal-Server verbunden, der nur die aktiven Terminals zum Computer
durchschaltet. Der Terminal-Server ist ein kleiner Computer, der nur ein Protokoll
wie Telnet fährt. Der Terminal-Server kann an mehrere Computer angeschlossen
sein, so dass jedes Terminal gleichzeitig mehrere Sitzungen auf
verschiedenen Anlagen geöffnet haben kann. Wenn ein Benutzer dann einen
Session Manager zur Verwaltung seiner offenen Sitzungen braucht, ist er
auf der Höhe der Zeit. Terminal in Karlsruhe, Daten in Stuttgart, Prozesse in
Bologna und Druckerausgabe in Fort Laramy, alles möglich!
2.9 File-Transfer (kermit, ftp, fsp)
Um im vorigen Beispiel zu bleiben, nehmen wir an, dass unser PC ein Terminal
emuliert und wir eine Sitzung auf dem fernen Computer (Host) eröffnet
haben. Jetzt möchten wir ein File von dem Host auf unseren PC übertragen,
eine Aufgabe, die zwischen einem echten Terminal und einem Computer
keinen Sinn macht, weil das echte Terminal keinen Speicher hat, in das ein
File kopiert werden könnte. Dasselbe gilt auch für die umgekehrte Richtung.
Wir brauchen also neben der Emulation ein Programm für die File- Übertragung.
Im einfachsten Fall sind das Kopierprogramme ähnlich cat(1) oder