Hergipedia - Benutzerbeiträge [de]

SSH-Tunnel

2009-03-05T16:21:25Z

Lennart:

== Sinn & Zweck des SSH-Tunnels ==

Ein SSH-Tunnel ermöglicht es, eine verschlüsselte SSH-Verbindung zu einem Dienst eines beliebigen entfernten Computers (Server) über einen zweiten Rechner (Gateway) herzustellen. So können beispielsweise Firewalls oder sonstige Sicherheitsmechanismen auf sichere Weise gezielt umgangen werden.

== Das Prinzip ==

Der User nutzt an seinem Arbeitsrechner '''A''' einen SSH-Client (hier der Einfachheit halber den in cygwin implementierten), um eine mit SSH verschlüsselte Verbindung zu dem Gateway-Rechner '''B''' herzustellen. Dieser Gateway-Rechner '''B''' dient quasi als Sprungbrett und baut wiederum eine (unverschlüsselte) Verbindung zum eigentlichen Server '''C''' und dem entsprechenden Dienst auf.

Das Prinzip wird auch als ''Portforwarding'' bezeichnet, da der Dienst, der ursprünglich auf dem Server '''C''' angeboten wird, über den Sprungbrettrechner '''B''' lokal auf den Arbeitsplatzrechner '''A''' durchgereicht und dort zur Verfügung gestellt wird.

Der Datenverkehr nimmt nun stets den "Umweg" über den Rechner '''B''':

Anfrage: A --- verschlüsselt --> B --- unverschlüsselt --> C
Antwort: A <-- verschlüsselt --- B <-- unverschlüsselt --- C

== Was brauche ich? ==

Folgendes sind die Voraussetzung für die erfolgreiche Umsetzung dieser Idee:

* cygwin-Installation (siehe [[Cygwin-Installation incl. X-Server]]) inkl. ssh-client - alternativ bieten auch andere SSH-Clients diese Funktion an.
* Sprungbrettrechner, der vorzugsweise von überall erreichbar ist, mit SSH-Zugang inkl. passender Login-Daten (z.B. acid-Rechner)

== Vorgehensweise ==

Da Hergipedia beispielsweise außerhalb des Universitätsnetzes nicht erreichbar ist, können wir uns eines SSH-Tunnels bedienen: Dafür stellt man im cygwin-Terminal mit folgendem Befehl eine SSH-Verbindung beispielsweise zur acid1 als Sprungbrettrechner her, der dann zum Hergipedia-Webserver auf die IP 134.245.160.160 und den Port 80 weiterverbindet.

'''Achtung:''' Für ''user'' ist der entsprechende Benutzername einzutragen!

ssh user@acid1 -L 8080:134.245.135.211:80

Für den Fall, dass kein SSH-Keyexchange vorgenommen wurde, wird jetzt nach dem dazugehörigen Passwort gefragt. Sobald die Benutzerautorisierung erfolgreich war, steht der Tunnel. ''8080'' ist der lokale (TCP-)Port, unter dem nun der Dienst zur Verfügung steht. Der SSH-Client kann nun minimiert werden, muss jedoch im Hintergrund weiterlaufen. Hergipedia kann nun - solange die SSH-Verbindung besteht - unter folgender Adresse abgerufen werden:

[http://localhost:8080/mediawiki/ http://localhost:8080/mediawiki/]

Viel Spaß bei der Nutzung von Hergipedia über den sicheren SSH-Tunnel!

Datei:Photo anger.jpg

2009-03-05T16:18:16Z

Lennart:

SSH-Tunnel

2009-03-04T18:06:42Z

Lennart:

== Sinn & Zweck des SSH-Tunnels ==

Ein SSH-Tunnel ermöglicht es, eine verschlüsselte SSH-Verbindung zu einem Dienst eines beliebigen entfernten Computers (Server) über einen zweiten Rechner (Gateway) herzustellen. So können beispielsweise Firewalls oder sonstige Sicherheitsmechanismen auf sichere Weise gezielt umgangen werden.

== Das Prinzip ==

Der User nutzt an seinem Arbeitsrechner '''A''' einen SSH-Client (hier der Einfachheit halber den in cygwin implementierten), um eine mit SSH verschlüsselte Verbindung zu dem Gateway-Rechner '''B''' herzustellen. Dieser Gateway-Rechner '''B''' dient quasi als Sprungbrett und baut wiederum eine (unverschlüsselte) Verbindung zum eigentlichen Server '''C''' und dem entsprechenden Dienst auf.

Das Prinzip wird auch als ''Portforwarding'' bezeichnet, da der Dienst, der ursprünglich auf dem Server '''C''' angeboten wird, über den Sprungbrettrechner '''B''' lokal auf den Arbeitsplatzrechner '''A''' durchgereicht und dort zur Verfügung gestellt wird.

Der Datenverkehr nimmt nun stets den "Umweg" über den Rechner '''B''':

Anfrage: A --- verschlüsselt --> B --- unverschlüsselt --> C
Antwort: A <-- verschlüsselt --- B <-- unverschlüsselt --- C

== Was brauche ich? ==

Folgendes sind die Voraussetzung für die erfolgreiche Umsetzung dieser Idee:

* cygwin-Installation inkl. ssh-client (alternativ bieten auch andere SSH-Clients diese Funktion an)
* Sprungbrettrechner, der vorzugsweise von überall erreichbar ist, mit SSH-Zugang inkl. passender Login-Daten (z.B. acid-Rechner)

== Vorgehensweise ==

Da Hergipedia beispielsweise außerhalb des Universitätsnetzes nicht erreichbar ist, können wir uns eines SSH-Tunnels bedienen: Dafür stellt man im cygwin-Terminal mit folgendem Befehl eine SSH-Verbindung beispielsweise zur acid1 als Sprungbrettrechner her, der dann zum Hergipedia-Webserver auf die IP 134.245.160.160 und den Port 80 weiterverbindet.

'''Achtung:''' Für ''user'' ist der entsprechende Benutzername einzutragen!

ssh user@acid1 -L 8080:134.245.135.211:80

Für den Fall, dass kein SSH-Keyexchange vorgenommen wurde, wird jetzt nach dem dazugehörigen Passwort gefragt. Sobald die Benutzerautorisierung erfolgreich war, steht der Tunnel. ''8080'' ist der lokale (TCP-)Port, unter dem nun der Dienst zur Verfügung steht. Der SSH-Client kann nun minimiert werden, muss jedoch im Hintergrund weiterlaufen. Hergipedia kann nun - solange die SSH-Verbindung besteht - unter folgender Adresse abgerufen werden:

[http://localhost:8080/mediawiki/ http://localhost:8080/mediawiki/]

Viel Spaß bei der Nutzung von Hergipedia über den sicheren SSH-Tunnel!

SSH-Tunnel

2009-03-04T18:05:57Z

Lennart:

== Sinn & Zweck des SSH-Tunnels ==

Ein SSH-Tunnel ermöglicht es, eine verschlüsselte SSH-Verbindung zu einem Dienst eines beliebigen entfernten Computers (Server) über einen zweiten Rechner (Gateway) herzustellen. So können beispielsweise Firewalls oder sonstige Sicherheitsmechanismen auf sichere Weise gezielt umgangen werden.

== Das Prinzip ==

Der User nutzt an seinem Arbeitsrechner '''A''' einen SSH-Client (hier der Einfachheit halber den in cygwin implementierten), um eine mit SSH verschlüsselte Verbindung zu dem Gateway-Rechner '''B''' herzustellen. Dieser Gateway-Rechner '''B''' dient quasi als Sprungbrett und baut wiederum eine (unverschlüsselte) Verbindung zum eigentlichen Server '''C''' und dem entsprechenden Dienst auf.

Das Prinzip wird auch als ''Portforwarding'' bezeichnet, da der Dienst, der ursprünglich auf dem Server '''C''' angeboten wird, über den Sprungbrettrechner '''B''' lokal auf den Arbeitsplatzrechner '''A''' durchgereicht und dort zur Verfügung gestellt wird.

Der Datenverkehr nimmt nun stets den "Umweg" über den Rechner '''B''':

Anfrage: A --- verschlüsselt --> B --- unverschlüsselt --> C
Antwort: A <-- verschlüsselt --- B <-- unverschlüsselt --- C

== Was brauche ich? ==

Folgendes sind die Voraussetzung für die erfolgreiche Umsetzung dieser Idee:

* cygwin-Installation inkl. ssh-client (alternativ bieten auch andere SSH-Clients diese Funktion an)
* Sprungbrettrechner, der vorzugsweise von überall erreichbar ist, mit SSH-Zugang inkl. passender Login-Daten (z.B. acid-Rechner)

== Vorgehensweise ==

Da Hergipedia beispielsweise außerhalb des Universitätsnetzes nicht erreichbar ist, können wir uns eines SSH-Tunnels bedienen: Dafür stellt man im cygwin-Terminal mit folgendem Befehl eine SSH-Verbindung beispielsweise zur acid1 als Sprungbrettrechner her, der dann zum Hergipedia-Webserver auf die IP 134.245.160.160 und den Port 80 weiterverbindet.

'''Achtung:''' Für ''user'' ist der entsprechende Benutzername einzutragen!

ssh user@acid1 -L 8080:134.245.135.211:80

Für den Fall, dass kein SSH-Keyexchange vorgenommen wurde, wird jetzt nach dem dazugehörigen Passwort gefragt. Sobald die Benutzerautorisierung erfolgreich war, steht der Tunnel. ''8080'' ist der lokale (TCP-)Port, unter dem nun der Dienst zur Verfügung steht. Der SSH-Client kann nun minimiert werden, muss jedoch im Hintergrund weiterlaufen. Hergipedia kann nun - solange die SSH-Verbindung besteht - unter folgender Adresse abgerufen werden:

[http://localhost:8080/wiki/ http://localhost:8080/wiki/]

Viel Spaß bei der Nutzung von Hergipedia über den sicheren SSH-Tunnel!

Benutzer:Lennart

2009-02-26T15:59:36Z

Lennart:

[[Bild:Photo_anger.jpg | thumb | Lennart Anger]]

Otto-Diels-Institut für Organische Chemie 
Christian-Albrechts-Universität zu Kiel 
Otto-Hahn-Platz 3 
24098 Kiel 
Raum 223 

langer@oc.uni-kiel.de

phone: +49 (0)431 880-5577

== Themen ==

* [[ Metallabenzole ]]
* [[ CoPc ]]
* (Sichere) Verbindung zu Hergipedia via [[ SSH-Tunnel ]] von außerhalb

SSH-Tunnel

2009-02-26T15:56:12Z

Lennart:

== Sinn & Zweck des SSH-Tunnels ==

Ein SSH-Tunnel ermöglicht es, eine verschlüsselte SSH-Verbindung zu einem Dienst eines beliebigen entfernten Computers (Server) über einen zweiten Rechner (Gateway) herzustellen. So können beispielsweise Firewalls oder sonstige Sicherheitsmechanismen auf sichere Weise gezielt umgangen werden.

== Das Prinzip ==

Der User nutzt an seinem Arbeitsrechner '''A''' einen SSH-Client (hier der Einfachheit halber den in cygwin implementierten), um eine mit SSH verschlüsselte Verbindung zu dem Gateway-Rechner '''B''' herzustellen. Dieser Gateway-Rechner '''B''' dient quasi als Sprungbrett und baut wiederum eine (unverschlüsselte) Verbindung zum eigentlichen Server '''C''' und dem entsprechenden Dienst auf.

Das Prinzip wird auch als ''Portforwarding'' bezeichnet, da der Dienst, der ursprünglich auf dem Server '''C''' angeboten wird, über den Sprungbrettrechner '''B''' lokal auf den Arbeitsplatzrechner '''A''' durchgereicht und dort zur Verfügung gestellt wird.

Der Datenverkehr nimmt nun stets den "Umweg" über den Rechner '''B''':

Anfrage: A --- verschlüsselt --> B --- unverschlüsselt --> C
Antwort: A <-- verschlüsselt --- B <-- unverschlüsselt --- C

== Was brauche ich? ==

Folgendes sind die Voraussetzung für die erfolgreiche Umsetzung dieser Idee:

* cygwin-Installation inkl. ssh-client (alternativ bieten auch andere SSH-Clients diese Funktion an)
* Sprungbrettrechner, der vorzugsweise von überall erreichbar ist, mit SSH-Zugang inkl. passender Login-Daten (z.B. acid-Rechner)

== Vorgehensweise ==

Da Hergipedia beispielsweise außerhalb des Universitätsnetzes nicht erreichbar ist, können wir uns eines SSH-Tunnels bedienen: Dafür stellt man im cygwin-Terminal mit folgendem Befehl eine SSH-Verbindung beispielsweise zur acid1 als Sprungbrettrechner her, der dann zum Hergipedia-Webserver auf die IP 134.245.160.160 und den Port 80 weiterverbindet.

'''Achtung:''' Für ''user'' ist der entsprechende Benutzername einzutragen!

ssh user@acid1 -L 8080:134.245.160.160:80

Für den Fall, dass kein SSH-Keyexchange vorgenommen wurde, wird jetzt nach dem dazugehörigen Passwort gefragt. Sobald die Benutzerautorisierung erfolgreich war, steht der Tunnel. ''8080'' ist der lokale (TCP-)Port, unter dem nun der Dienst zur Verfügung steht. Der SSH-Client kann nun minimiert werden, muss jedoch im Hintergrund weiterlaufen. Hergipedia kann nun - solange die SSH-Verbindung besteht - unter folgender Adresse abgerufen werden:

[http://localhost:8080/wiki/ http://localhost:8080/wiki/]

Viel Spaß bei der Nutzung von Hergipedia über den sicheren SSH-Tunnel!

SSH-Tunnel

2009-02-26T15:54:56Z

Lennart: Die Seite wurde neu angelegt: „== Sinn & Zweck des SSH-Tunnels == Ein SSH-Tunnel ermöglicht es, eine verschlüsselte SSH-Verbindung zu einem Dienst eines beliebigen entfernten Computers (Serv...“

== Sinn & Zweck des SSH-Tunnels ==

Ein SSH-Tunnel ermöglicht es, eine verschlüsselte SSH-Verbindung zu einem Dienst eines beliebigen entfernten Computers (Server) über einen zweiten Rechner (Gateway) herzustellen. So können beispielsweise Firewalls oder sonstige Sicherheitsmechanismen auf sichere Weise gezielt umgangen werden.

== Das Prinzip ==

Der User nutzt an seinem Arbeitsrechner '''A''' einen SSH-Client (hier der Einfachheit halber den in cygwin implementierten), um eine mit SSH verschlüsselte Verbindung zu dem Gateway-Rechner '''B''' herzustellen. Dieser Gateway-Rechner '''B''' dient quasi als Sprungbrett und baut wiederum eine (unverschlüsselte) Verbindung zum eigentlichen Server '''C''' und dem entsprechenden Dienst auf.

Das Prinzip wird auch als ''Portforwarding'' bezeichnet, da der Dienst, der ursprünglich auf dem Server '''C''' angeboten wird, über den Sprungbrettrechner '''B''' lokal auf den Arbeitsplatzrechner '''A''' durchgereicht und dort zur Verfügung gestellt wird.

Der Datenverkehr nimmt nun stets den "Umweg" über den Rechner '''B''':

Anfrage: A --- verschlüsselt --> B --- unverschlüsselt --> C
Antwort: A <-- verschlüsselt --- B <-- unverschlüsselt --- C

== Was brauche ich? ==

Folgendes sind die Voraussetzung für die erfolgreiche Umsetzung dieser Idee:

* cygwin-Installation inkl. ssh-client (alternativ bieten auch andere SSH-Clients diese Funktion an)
* Sprungbrettrechner, der vorzugsweise von überall erreichbar ist, mit SSH-Zugang inkl. passender Login-Daten (z.B. acid-Rechner)

== Vorgehensweise ==

Da Hergipedia beispielsweise außerhalb des Universitätsnetzes nicht erreichbar ist, können wir uns eines SSH-Tunnels bedienen: Dafür stellt man im cygwin-Terminal mit folgendem Befehl eine SSH-Verbindung beispielsweise zur acid1 als Sprungbrettrechner her, der dann zum Hergipedia-Webserver auf die IP 134.245.160.160 und den Port 80 weiterverbindet.

'''Achtung:''' Für ''user'' ist der entsprechende Benutzername einzutragen!

ssh user@acid1 -L 8080:134.245.160.160:80

Für den Fall, dass kein SSH-Keyexchange vorgenommen wurde, wird jetzt nach dem dazugehörigen Passwort gefragt. Sobald die Benutzerautorisierung erfolgreich war, steht der Tunnel. ''8080'' ist der lokale (TCP-)Port, unter dem nun der Dienst zur Verfügung steht. Der SSH-Client kann nun minimiert werden, muss jedoch im Hintergrund weiterlaufen. Hergipedia kann nun solange die SSH-Verbindung besteht unter folgender Adresse abgerufen werden:

[http://localhost:8080/wiki/ http://localhost:8080/wiki/]

Viel Spaß bei der Nutzung von Hergipedia über den sicheren SSH-Tunnel!

Benutzer:Lennart

2009-02-26T15:14:11Z

Lennart:

[[Bild:Photo_anger.jpg | thumb | Lennart Anger]]
== Themen ==

* [[ Metallabenzole ]]
* [[ CoPc ]]
* (Sichere) Verbindung zu Hergipedia via [[ SSH-Tunnel ]] von außerhalb

Hauptseite

2009-02-26T12:45:25Z

Lennart: /* Benutzer */

[[Bild:akhergeslogo_large.gif]]
== Herzlich willkommen auf der Hergipedia ==

== Benutzer ==

* [[Benutzer:BSahlmann | Benjamin Sahlmann]]
* [[Eva-Katrin Mucke]]
* [[Felix Köhler]]
* [[Benutzer:Lennart | Lennart Anger]]
* [[Benutzer:Winkler | Torsten Winkler]]

== Themen ==

* [[Installations- und Konfigurations-Anleitungen]]
* [[IP-Liste]] des Otto-Diels-Instituts
* [[Koehlitools]]

== Probleme/Hilfe für die Hergipedia ==

* [[ Wikipedia Probleme | Hergipedia Probleme ]]
* [[ Hilfe:Hilfe | Hilfe ]]

Benutzer:Lennart

2009-02-26T12:44:19Z

Lennart: Die Seite wurde neu angelegt: „== Themen == * Metallabenzole * CoPc “

== Themen ==

* [[ Metallabenzole ]]
* [[ CoPc ]]