Das SSH-Buch

OpenSSH, die freie Variante der Secure Shell SSH, ist heutzutage aus dem Alltag vieler Administratoren und Unternehmen nicht mehr wegzudenken. Dabei bietet OpenSSH aber weitaus mehr als "nur" das sichere Administrieren entfernter Rechner.

In diesem Buch lernt der Leser umfassend und leichtverständlich den vollen Umfang der OpenSSH mit all ihren faszinierenden Möglichkeiten kennen.

Ausgehend von den zu Beginn des Buches beschriebenen Grundlagen, u. a. Kryptographie, Protokolle und Bedrohungen aus dem Netz, werden in den folgenden drei Kapiteln die Secure Shell selbst sowie die beiden wichtigen Versionen SSHv1 und SSHv2 im Detail vorgestellt.

Das anschließende Kapitel beschäftigt sich mit Aufbau und Struktur sowie der Client- und Server-Konfiguration von OpenSSH. Neben einer Einführung in die jeweiligen Konzepte werden dem Leser auch erste Tips für die Praxis vermittelt, mit denen typische Fehler vermieden werden können.

Einen Schwerpunkt des Buches bildet das folgende Kapitel - SSH im Einsatz -, das neben einem detaillierten Überblick über die verschiedenen Unterprogramme von OpenSSH, wie z. B. Agenten, auch Vorschläge zur effektiven Einrichtung im Netzwerk gibt. Konkrete Fallbeispiele, wie z. B. NX/FreeNX oder CVS über SSH, ergänzen die Beschreibungen.

Das anschließende Kapitel widmet sich dem Wechsel von SSHv1 oder einem anderen SSH-Produkt auf SSHv2 und verhilft daher auch besonders Ein- und Umsteigern zu einer problemlosen Migration.

Mit dem Aufsetzen von Virtuellen Privaten Netzen (VPN) beschäftigt sich das nächste Kapitel. Die zugehörige Funktionalität ist noch recht jung in OpenSSH, bietet sehr interessante Möglichkeiten und wird in diesem Buch das erste Mal ausführlich beschrieben.

Abgerundet wird das Buch durch das abschließende "Kochbuch"-Kapitel. Es enthält einfach nachzuvollziehende Rezepte für die schrittweise Umsetzung typischer Aufgabenstellungen mit OpenSSH und zeigt eindrucksvoll die ganze Bandbreite der Einsatzmöglichkeiten, die dieses faszinierende Produkt bietet.

Lernen Sie mit diesem Buch OpenSSH im Detail kennen und lassen Sie andere über die Möglichkeiten staunen, die OpenSSH bietet.

---

---

Dieses Buch setzt sich mit dem Einsatz von SSH -- der Secure Shell -- in Netzwerken beliebiger Größe auseinander. Die betrachtete Plattform bildet dabei das frei verfügbare Betriebssystem Linux. Das erste Kapitel sensibilisiert den Leser für die Thematik und führt ihm die Notwendigkeit von Maßnahmen zum Schutz des Datentransfers vor Augen. Einiges an Hintergrundwissen zu vermitteln ist die Aufgabe des nächsten Kapitels. Das beinhaltet einen Abriß über Kryptographie und die Vorstellung von einigen typischen Angriffsmethoden im Netz. Im den folgenden drei Kapiteln erhält der Leser einen umfassenden Überblick über das SSH-Protokoll. Mit der Vorstellung der unterschiedlichen Protokollversionen, der einzelnen Implementierungen und ihrer Einsatzgebiete wird der Grundstein für das weitere Verständnis gelegt. Das folgende Kapitel beschäftigt sich mit"Aufbau und Struktur"'sowie der Client- und Server-Konfiguration von SSH. Dabei lernt der Leser die jeweiligen Grundsätze kennen, erhält erste Tipps für die Praxis und zur Vermeidung von typischen Fehlern. Den Schwerpunkt des Buches bildet dann"SSH im Einsatz"', abgedeckt vom nächsten Kapitel. Ein Überblick mit konkretem Vergleich des Leistungsumfangs einzelner Implementierungen zeigt Anwendungsmöglichkeiten auf. In diesem Kontext stellt der folgende Abschnitt noch eine ganze Reihe verwandter Tools und Softwareprodukte vor, die das Gesamtbild abrunden. Die beiden sich anschließenden Abschnitte präsentieren eine ganze Reihe von Vorschlägen zur Umsetzung im Netzwerk des Lesers. Neben grundlegenden Anwendungen, die nirgends fehlen sollten, werden auch weiterführende Einsatzmöglichkeiten angeregt. Das anschließende Kapitel hilft Ein- und Umsteigern beim Umstieg von der alten Version SSH-1 auf SSH-2 anhand einiger Fallbeispiele, wie z. B. VNC oder CVS über SSH. Im nächsten Kapitel lernt der Leser in der Rolle eines Angreifers, Sicherheitslücken und Schwachstellen zu nutzen und einen Angriff durchzuführen. Damit erhält der Leser ein Gespür für mögliche Angriffspunkte und Konsequenzen erfolgreicher Attacken. Der"Anhang A"'gibt dem Leser schließlich eine Reihe von Checklisten an die Hand, mit denen er die ihm anvertrauten Netzwerke auf Schwachstellen abklopfen kann, und"Anhang B"'widmet sich voll und ganz der aktuellen OpenSSH-Version.