SSH Verbindungsaufbau - Versionsgeschichte

Thomas.will: /* Ablauf Public-Key-Authentifizierung */

2026-07-21T08:59:41Z

Ablauf Public-Key-Authentifizierung

2026-07-21T08:56:36Z

Ablauf Public-Key-Authentifizierung

2026-04-21T13:25:38Z

Die drei Phasen im Überblick

2026-04-21T13:25:17Z

Die drei Phasen im Überblick

2026-04-21T05:34:37Z

Phase 2: User Authentication

2026-04-21T05:34:10Z

Die drei Phasen im Überblick

2026-04-21T05:33:09Z

2026-04-21T05:32:53Z

Die drei Phasen im Überblick

2026-04-21T05:07:22Z

Die drei Phasen im Überblick

2026-04-21T05:07:05Z

@@ Zeile 76: / Zeile 76: @@
 # Server prüft, ob dieser Schlüssel in <code>~/.ssh/authorized_keys</code> steht
 # Wenn nein → Auth fail
-# Client signiert signiert das Transscript der gemeinsamen Verbindungsdaten und schlicht die Signatur zum  Server
+# Client signiert das Transscript der gemeinsamen Verbindungsdaten und schickt die Signatur zum  Server
 # Server hat die gemeinsamen Verbindungsdaten auch präsent und er entschlüsselt die Signatur vom Client.
 # Wenn das Ergebnis der Entschlüsselung mit den eigenen gesammelten Verbindungsdaten übereinstimmt.

@@ Zeile 76: / Zeile 76: @@
 # Server prüft, ob dieser Schlüssel in <code>~/.ssh/authorized_keys</code> steht
 # Wenn nein → Auth fail
-# Wenn ja → Server schickt eine Challenge (Zufallsdaten)
+# Client signiert signiert das Transscript der gemeinsamen Verbindungsdaten und schlicht die Signatur zum  Server
-# Client signiert die Challenge mit seinem '''privaten''' Schlüssel und schickt die Signatur zurück
+# Server hat die gemeinsamen Verbindungsdaten auch präsent und er entschlüsselt die Signatur vom Client.
-# Server prüft die Signatur mit dem öffentlichen Schlüssel → Erfolg
+# Wenn das Ergebnis der Entschlüsselung mit den eigenen gesammelten Verbindungsdaten übereinstimmt.
+# Ist die Authentifizierung erfolgreich.
 * Der private Schlüssel verlässt nie den eigenen Rechner
 * Sicherer als ein Passwort, weil die Signatur ohne privaten Schlüssel nicht reproduzierbar ist

@@ Zeile 64: / Zeile 64: @@
 * Server prüft: ''Wer will sich einloggen – und hat diese Person Berechtigung?''
 * Sicherste Methode: '''Public-Key-Authentifizierung'''
-[[Datei:Ssh-verbindung-2.png]]
+[[Datei:Ssh-verbindung-2.png|600px]]
 <!-- ===================================================== -->
 <!-- GRAFIK HIER: Vollständiges Diagramm (Public-Key)      -->

@@ Zeile 14: / Zeile 14: @@
 * '''Phase 3 – Session Phase:''' Die eigentliche Arbeit beginnt – Befehle, Dateiübertragungen, Tunnel usw.
-{{#drawio:ssh-verbindung-1}}
 <!-- ===================================================== -->
 <!-- GRAFIK HIER: Einstiegs-Diagramm (Password-Variante)   -->