SSL verschlüsselter Serverzugriff: WIE

[cycoso]

Hallo!

Mal ne Frage an die Soft/Hardware Spezialisten:

Was ist nötig um auf einen Server der irgendwo steht (irgendwo zentral) aus der Ferne (öffentliches Web) zuzugreifen inkl. einer SSL Verschlüsselung?

Gruß Johannes

[Shinzon]

In welcher Form "zugreifen" ?
"öffentliches Web" ist ein Hinweis auf HTTP ?

Für SSL erstellst / kaufst du dir ein Zertifikat, bindest es in deinen
Webserver ein und sagst ihm, für welche IP / welchen virtuellen
Host er eine verschlüsselte Verbindung nutzen soll, ist bei Apache
im "Lieferumfang" dabei, brauchst also keine zusätzliche Software.

Gut verständliche Schritt-für-Schritt-Anleitungen (how-to) gibt es
massig im Internet (meist auch im Zusammenhang mit Mailserver-Einrichtung
für verschlüsselte E-Mail-Übertragung).

Gruss,
Tim

[Phil]

Hallo!

Mal ne Frage an die Soft/Hardware Spezialisten:

Was ist nötig um auf einen Server der irgendwo steht (irgendwo zentral) aus der Ferne (öffentliches Web) zuzugreifen inkl. einer SSL Verschlüsselung?

Gruß Johannes

Wie wäre es mit einem SSL-Secure VPN?

[cycoso]

schöne Begriffe nur muss dies mir auch erklärt werden...
was brauch ich, Kosten, Programme....

[Shinzon]

Wenn meine Vermutung stimmt, was dein Vorhaben angeht:

Webserver: Apache (www.apache.org) - kostenlos
Zertifikat: Verisign.de (oder eigenes per OpenSSL (www.openssl.org) erstellen)
Erklärungen: www.google.de, Suchworte "SSL Apache einrichten"

Wenn meine Vermutungen nicht richtig waren: Bitte definieren Sie die Art des medizinischen Notfalls ... erm, ich meine, was du vorhast..

Gruss,
Tim

[cycoso]

ok danke da werde ich mal etwas experimentieren.

nur nochmals für mich zum Verständnis:

Wie rufe ich dann meinen PC von unterwegs auf?
Wie wird dann das SSL Zertifikat bestätigt wenn ich irgendwo auf der Welt an einem internetfähigen PC sitze?

Gruß Johannes

[Shinzon]

Den "PC aufrufen" ... WAS meinst du konkret damit ?
Wählen Sie: SaMBa, FTP, HTTP, VPN, SSH, Telnet, uvm

Das SSL-Zertifikat wie bei jedem anderen Server auch, mit
dem du eine gesicherte Verbindung eingehst, nach prüfen
ob es das richtige Zertifikat ist, es gültig ist und die Adresse
stimmt, durch klick auf "Ok".

Gruss,
Tim

[cycoso]

Hi!
Das brauche ich:

Vorraussetzungen Webserver:
- Webserver
- MYSQL ab 4.0
- PHP ab 4.0 (Pear-Klassen benötigt)
- Cronjobs (Unwetterwarnung, etc)
- am besten ist es, wenn der Server frei konfigurierbar ist

die Verbindung soll dann SSL gesichert sein.
Nun sitze ich an eine PC und möchte auf meinen Server zugreifen. Gebe ich da dann irgendeine IP ein im Browser oder wie muss ich mir das vorstellen?
Kommt ne Passwortabfrage und so verifiziere ich mich?

[DaRake]

Hi!
Das brauche ich:

Vorraussetzungen Webserver:
- Webserver
- MYSQL ab 4.0
- PHP ab 4.0 (Pear-Klassen benötigt)
- Cronjobs (Unwetterwarnung, etc)
- am besten ist es, wenn der Server frei konfigurierbar ist

die Verbindung soll dann SSL gesichert sein.
Nun sitze ich an eine PC und möchte auf meinen Server zugreifen. Gebe ich da dann irgendeine IP ein im Browser oder wie muss ich mir das vorstellen?
Kommt ne Passwortabfrage und so verifiziere ich mich?

Kann es sein, dass du da was falsch verstanden hast? Die SSL-Verschlüsselung sorgt für eine sichere Verbindung gegenüber Dritten, sichert aber nicht den Zugriff auf deinen Server. (siehe auch http://de.wikipedia.org/wiki/Transport_Layer_Security)
Die Zugriffssicherung deines Servers fängt bei .htaccess an und hört bei VPN auf.

Gruß,
Sebastian

[Shinzon]

Aber so kommen wir Schritt für Schritt der Sache näher ;)

Wie DaRake schon sagt, SSL ist zur verschlüsselung und AUTH machste
am einfachsten mit .htaccess ;)

Zur Erreichbarkeit: Ja, die (vermutlich dynamische) IP wird eingegeben..
Hier kann man durch Dienste wie Dyndns (www.dyndns.org) automatisch
die richtige IP nach der Form "meinrechner.dyndns.org" erreichen..

Gruss,
Tim

[cycoso]

Hi!

Es soll eben allgemein keiner die Möglichkeit haben durch ein Passworthacken oder dergleichen auf den Server zugreifen können.

Gruß Johannes

[Shinzon]

Dann benutze kein Passwort, sondern nen Keyfile auf nem USB-Stick..
(Keiner wird sich 1024 Zeichen merken wollen ^^)

[Etienne]

Hey Leite!

Dann benutze kein Passwort, sondern nen Keyfile auf nem USB-Stick..
(Keiner wird sich 1024 Zeichen merken wollen ^^)

Gibt es diese Möglichkeit auch bei einem Rechner, der Zuhause steht und wenn man weg ist einfach den USB-Stick entfernt? Wenn ja, wo bekommt man die entsprechende Software?

Ich habe mal gesehen, dass es Dongle gibt, die mit dem Rechner über ein kleines Tool eine Verbindung herstellen. Wenn der USB-Dongle entfernt wird, sperrt der Rechner.

[cycoso]

gut und recht... wir kommen der Sache immer näher.

Wie kann ich nun wirklich auf meine Daten auf dem Server zugreifen?
Ich gebe meine Serveradresse im Browser ein, dann kommt die Passwortabfrage und ich sehe meine Festplatte?

Eine Anleitung zur Konfiguration des Servers zuhause habe ich für dieses Modell gefunden:
XAMPP‐Server
Eingerichtet und überfordert... Wie kann ich dann nun meinen Server erreichen? Welche Domain wird bei dyndns eingetragen?

Gruß Johannes

[DaRake]

Hallo Johannes,

verrate uns doch mal, was du genau machen willst, damit wir dir mal sagen können, was du brauchst?

XAMPP ist ein Paket, das v.a. einen Apachen, einen Webserver, enthält, zusätzlich meist PHP, mySQL und einiges mehr, z.B. auch den FTP-Server FilleZilla. Wenn du uns nun noch sagst, was du mit deinem Rechner machen willst, dann können wir dir erklären, wie du es machst und was du dafür brauchst.

Gruß,
Sebastian