Netzwerk - TecChannel

1. Netzwerk-Praxis
Weder beim Aufbau noch bei der Nutzung einer Verbindung überträgt Secure
Shell Daten unverschlüsselt. Hierbei sorgt ein asymmetrisches Verschlüsselungsverfahren
für die Geheimhaltung der verwendeten Schlüssel. Das kann allerdings
kräftigen Konfi gurations- und Lernaufwand erfordern, je nachdem wie sicher die
Verbindung ausgestaltet werden soll. Einfacher machen es vorgefertigte SSH-
Komponenten, die ohne viel Konfi guration auskommen.
1.2.7 SSH-Komponenten für VNC
Ein Programm für diesen Zweck ist SSHVNC (freshmeat.net/projects/sshvnc/).
Die Software übernimmt den Client-Part der SSH-Verschlüsselung und enthält einer
VNC-Viewer, sodass man darüber direkt mit einem Server kommunizieren
kann. Zusätzlich sind verschlüsselte Telnet-, FTP- und Remote-Shell-Sessions
möglich. Im Prinzip handelt es sich dabei um eine Kombination des TightVNC-
Viewers mit dem VNC-Modul der SSHTools (sourceforge.net/projects/sshtools).
SSH eingebaut: SSHVNC hat die notwendigen Komponenten für den SSH-Zugang gleich eingebaut.
Der Nachteil: SSHVNC liegt seit vier Jahren in Version 0.1.3 vor. Die Software
funktioniert zwar, wird aber augenscheinlich nicht mehr gepfl egt und weiterentwickelt.
Auf dem Client verlangt SSHVNC lediglich die IP-Adresse oder den Host-
Namen des Servers sowie einen Benutzernamen für SSH. Das Tool baut eine Verbindung
auf, fragt nacheinander das Passwort für SSH und VNC ab und startet
eine VNC-Session.
Fehlt nur noch der SSH-Server auf dem Host. Bei Linux und Unix ist der Anwender
fein raus, hier gehört ein SSH-Server zur Grundausstattung, er ist in allen aktuellen
Linux-Distributionen enthalten. Bei Windows konnte man lange Zeit nur
auf kommerzielle und damit kostenpfl ichtige Angebote oder OpenSSH/CopSSH
(Webcode 401973) zurückgreifen. OpenSSH ist zwar eine sehr leistungsfähige Lösung,
doch die Konfi guration stellt den Administrator vor einige Hürden.
24 www.TecChannel.de