Fedora Deployment Guide - en to de_DE translation catalogue (43 entries)

note: Tag: title
en: Why Use SSH?
de_DE: Wozu dient SSH?

note: Tag: para
en: The SSH protocol provides the following safeguards:
de_DE: Das SSH-Protokoll liefert folgende Schutzmaßnahmen:

note: Tag: para
en: After an initial connection, the client can verify that it is connecting to the same server it had connected to previously.
de_DE: Nach einer ersten Verbindung prüft der Client, ob er sich auch in der Folge mit dem gleichen Server verbindet.

note: Tag: para
en: The client transmits its authentication information to the server using strong, 128-bit encryption.
de_DE: Der Client überträgt die Authentifizierungsinformationen in verschlüsselter Form an den Server, unter Verwendung von 128-Bit Verschlüsselung.

note: Tag: para
en: All data sent and received during a session is transferred using 128-bit encryption, making intercepted transmissions extremely difficult to decrypt and read.
de_DE: Alle während der Verbindung gesendeten und empfangenen Daten sind mit der 128 Bit-Verschlüsselung so komplex verschlüsselt, dass es äußerst schwierig ist, abgefangene Übertragungen zu entschlüsseln und zu lesen.

note: Tag: title
en: Event Sequence of an SSH Connection
de_DE: Die Abfolge der Vorgänge einer SSH-Verbindung

note: Tag: para
en: The following series of events help protect the integrity of SSH communication between two hosts.
de_DE: Die folgende Abfolge von Vorgängen tragen zum Schutz der Integrität einer SSH-Kommunikation zwischen zwei Hosts bei:

note: Tag: para
en: A cryptographic handshake is made so that the client can verify that it is communicating with the correct server.
de_DE: Zunächst wird eine sichere Transportschicht geschaffen, die dem Client-System anzeigt, dass es mit dem korrekten Server in Verbindung steht.

note: Tag: para
en: The transport layer of the connection between the client and remote host is encrypted using a symmetric cipher.
de_DE: Die Transportschicht zwischen dem Client und dem Remote-Host ist mit einer symmetrischen Kodierung verschlüsselt.

note: Tag: para
en: The client authenticates itself to the server.
de_DE: Der Client authentifiziert sich gegenüber dem Server.

note: Tag: para
en: The remote client interacts with the remote host over the encrypted connection.
de_DE: Der Remote-Client kann nun sicher mit dem Remote-Host über die verschlüsselte Verbindung kommunizieren.

note: Tag: title
en: Transport Layer
de_DE: Transportschicht

note: Tag: para
en: The primary role of the transport layer is to facilitate safe and secure communication between the two hosts at the time of authentication and during subsequent communication. The transport layer accomplishes this by handling the encryption and decryption of data, and by providing integrity protection of data packets as they are sent and received. The transport layer also provides compression, speeding the transfer of information.
de_DE: Die wichtigste Aufgabe der Transportschicht ist es, die sichere und verschlüsselte Kommunikation zwischen zwei Rechnern bei und nach der Authentifizierung zu gewährleisten. Die Transportschicht verwaltet zu diesem Zweck die Verschlüsselung und Entschlüsselung der Daten und sorgt dafür, dass die Datenpakete während des gesamten Übertragungsflusses geschützt sind. Weiterhin kann diese Schicht die Daten komprimieren und damit die Übertragungsgeschwindigkeit erheblich erhöhen.

note: Tag: para
en: Once an SSH client contacts a server, key information is exchanged so that the two systems can correctly construct the transport layer. The following steps occur during this exchange:
de_DE: Sobald ein Client über ein SSH-Protokoll mit einem Server in Verbindung tritt, erfolgen verschiedene wichtige Vorgänge, die dazu dienen, dass die beiden Systeme die Transportschicht korrekt aufbauen:

note: Tag: para
en: Keys are exchanged
de_DE: Austausch der Schlüssel

note: Tag: para
en: The public key encryption algorithm is determined
de_DE: Zu verwendenden Algorithmus für den öffentlichen Schlüssel bestimmen

note: Tag: para
en: The symmetric encryption algorithm is determined
de_DE: Zu verwendenden Algorithmus für die symmetrische Verschlüsselung bestimmen

note: Tag: para
en: The message authentication algorithm is determined
de_DE: Zu verwendenden Algorithmus für die Authentifizierung der Mitteilungen bestimmen

note: Tag: para
en: The hash algorithm is determined
de_DE: Hash-Algorithmus wird bestimmt

note: Tag: para
en: During the key exchange, the server identifies itself to the client with a unique <firstterm>host key</firstterm>. If the client has never communicated with this particular server before, the server's host key is unknown to the client and it does not connect. OpenSSH gets around this problem by accepting the server's host key. This is done after the user is notified and has both accepted and verified the new host key. In subsequent connections, the server's host key is checked against the saved version on the client, providing confidence that the client is indeed communicating with the intended server. If, in the future, the host key no longer matches, the user must remove the client's saved version before a connection can occur.
de_DE: Während des Schlüsselaustauschs identifiziert sich der Server mit einem eindeutigen <firstterm>Host-Key</firstterm>. Falls der Client nie zuvor mit diesem speziellen Server kommuniziert hat, ist der Host-Key des Servers für den Client unbekannt und die Verbindung wird nicht hergestellt. OpenSSH löst dieses Problem, indem der Host-Key des Servers akzeptiert wird. Dies wird durchgeführt, nachdem der Benutzer benachrichtigt wurde und den neuen Host-Key sowohl akzeptiert, als auch verifiziert hat. Bei nachfolgenden Verbindungen wird der Host-Key des Servers anhand der gespeicherten Version auf dem Client überprüft, was das Vertrauen schafft, dass der Client tatsächlich mit dem vorgesehenen Server kommuniziert. Falls der Host-Key in der Zukunft nicht mehr übereinstimmt, muss der Benutzer die gespeicherte Version auf dem Client entfernen, bevor eine Verbindung hergestellt werden kann.

note: Tag: title
en: Caution
de_DE: Achtung

note: Tag: para
en: It is possible for an attacker to masquerade as an SSH server during the initial contact since the local system does not know the difference between the intended server and a false one set up by an attacker. To help prevent this, verify the integrity of a new SSH server by contacting the server administrator before connecting for the first time or in the event of a host key mismatch.
de_DE: Es ist möglich, dass ein Hacker sich zum Beispiel bei der ersten Verbindung als Server ausgeben kann, da der lokale Rechner zu diesem Zeitpunkt den gewünschten Server und einen unerlaubt eingerichteten Server noch nicht unterscheiden kann. Um dies zu vermeiden, sollten Sie die Integrität eines neuen SSH-Servers prüfen, indem Sie sich vor dem ersten Kontakt oder nachdem sich der Host-Schlüssel geändert hat, mit dem Server-Administrator in Verbindung setzen.

note: Tag: para
en: SSH is designed to work with almost any kind of public key algorithm or encoding format. After an initial key exchange creates a hash value used for exchanges and a shared secret value, the two systems immediately begin calculating new keys and algorithms to protect authentication and future data sent over the connection.
de_DE: Das SSH-Protokoll wurde konzipiert, um mit fast allen Algorithmen oder Formaten für allgemeine Schlüssel verwendet werden zu können. Nachdem ein erster Schlüsselaustausch zwei Werte erstellt hat (einen Hash-Wert für den Austausch und einen gemeinsam genutzten, geheimen Wert), berechnen die beiden Systeme sofort neue Schlüssel und Algorithmen, um die Authentifizierung und die in der Folge über die Verbindung gesendeten Daten zu schützen.

note: Tag: para
en: After a certain amount of data has been transmitted using a given key and algorithm (the exact amount depends on the SSH implementation), another key exchange occurs, generating another set of hash values and a new shared secret value. Even if an attacker is able to determine the hash and shared secret value, this information is only useful for a limited period of time.
de_DE: Nachdem eine bestimmte Datenmenge mithilfe eines vorgegebenen Schlüssels und Algorithmus übertragen wurde (die genaue Menge hängt von der SSH-Implementation ab), erfolgt ein weiterer Schlüsselaustausch, der wiederum einen neuen Hash-Wert und einen neuen, gemeinsam genutzten, geheimen Wert generiert. Auch wenn eine unbefugte Person diese beiden Werte ermitteln sollte, müsste sie diese Information bei jedem neuen Schlüsselaustausch ermitteln, um die Verbindung zu überwachen.

note: Tag: title
en: Authentication
de_DE: Authentifizierung

note: Tag: para
en: Once the transport layer has constructed a secure tunnel to pass information between the two systems, the server tells the client the different authentication methods supported, such as using a private key-encoded signature or typing a password. The client then tries to authenticate itself to the server using one of these supported methods.
de_DE: Nachdem die Transportschicht einen sicheren Kanal geschaffen hat, in dem die Informationen zwischen den beiden Systemen übertragen werden, teilt der Server dem Client die verschiedenen unterstützten Authentifizierungsmethoden mit (beispielsweise eine private, verschlüsselte Signatur oder die Eingabe eines Passworts). Der Client wird anschließend versuchen, sich anhand einer der unterstützten Methoden gegenüber dem Server zu identifizieren.

note: Tag: para
en: SSH servers and clients can be configured to allow different types of authentication, which gives each side the optimal amount of control. The server can decide which encryption methods it supports based on its security model, and the client can choose the order of authentication methods to attempt from the available options.
de_DE: SSH Server und Clients können konfiguriert werden, um verschiedene Arten der Authentifizierung zu ermöglichen. Diese Methode bietet daher jeder Seite das ideale Maß an Kontrolle. Der Server kann entscheiden, welche Verschlüsselungsmethoden er auf der Grundlage seines Sicherheitsmodells unterstützen möchte, und der Client kann festlegen, in welcher Reihenfolge er die verschiedenen verfügbaren Authentifizierungsmethoden verwendet.

note: Tag: title
en: Channels
de_DE: Verbindungskanäle

note: Tag: para
en: Both clients and servers can create a new channel. Each channel is then assigned a different number on each end of the connection. When the client attempts to open a new channel, the clients sends the channel number along with the request. This information is stored by the server and is used to direct communication to that channel. This is done so that different types of sessions do not affect one another and so that when a given session ends, its channel can be closed without disrupting the primary SSH connection.
de_DE: Sowohl Clients als auch Server können einen neuen Kanal erstellen, wobei jedem Kanal an jedem Ende eine unterschiedliche Nummer zugewiesen wird. Wenn eine Seite einen neuen Kanal öffnen möchte, wird die Nummer der entsprechenden Seite des Kanals mit der Anforderung übermittelt. Diese Information wird von der anderen Seite gespeichert und verwendet, um eine bestimmte Mitteilung an diesen Kanal weiterzuleiten. Ziel dabei ist zu vermeiden, dass sich verschiedene Arten von Sessionen beeinflussen und die Kanäle geschlossen werden können, ohne die primäre SSH-Verbindung zwischen den beiden Systemen zu unterbrechen.

note: Tag: para
en: Channels also support <firstterm>flow-control</firstterm>, which allows them to send and receive data in an orderly fashion. In this way, data is not sent over the channel until the client receives a message that the channel is open.
de_DE: Kanäle unterstützen auch die <firstterm> Datenflusskontrolle</firstterm>, was es ihnen ermöglicht, Daten geordnet zu senden und zu empfangen. Auf diese Weise werden Daten erst dann über den Kanal gesendet, wenn der Host-Rechner die Meldung erhält, dass der Kanal empfangsbereit ist.

note: Tag: para
en: The client and server negotiate the characteristics of each channel automatically, depending on the type of service the client requests and the way the user is connected to the network. This allows great flexibility in handling different types of remote connections without having to change the basic infrastructure of the protocol.
de_DE: Der Client und Server übertragen automatisch die Eigenschaften jedes Kanals, je nachdem, welche Art von Dienst der Client abruft und wie der Benutzer mit dem Netzwerk verbunden ist. Dadurch ergibt sich eine größere Flexibilität bei der Handhabung der verschiedenen Arten von Remote-Verbindungen ohne die Basis-Infrastruktur des Protokolls ändern zu müssen.

note: Tag: title
en: Requiring SSH for Remote Connections
de_DE: Anfordern von SSH für Fernverbindungen

note: Tag: title
en: Generating Key Pairs
de_DE: Erstellen eines Schlüsselpaares

note: Tag: title
en: Important
de_DE: Wichtig

note: Tag: title
en: More Than a Secure Shell
de_DE: Mehr als eine Secure Shell

note: Tag: para
en: A secure command line interface is just the beginning of the many ways SSH can be used. Given the proper amount of bandwidth, X11 sessions can be directed over an SSH channel. Or, by using TCP/IP forwarding, previously insecure port connections between systems can be mapped to specific SSH channels.
de_DE: Eine sichere Befehlszeilenschnittstelle stellt nur eine der vielen Arten und Weisen dar, wie SSH verwendet werden kann. Mit einer angemessenen Bandbreite können X11-Sitzungen über einen SSH-Kanal verwaltet werden. Mithilfe von TCP/IP-Forwarding können bisher unsichere Port-Verbindungen zwischen Systemen auf spezifische SSH-Kanäle gemappt werden.

note: Tag: para
en: When an X program is run from the secure shell prompt, the SSH client and server create a new secure channel, and the X program data is sent over that channel to the client machine transparently.
de_DE: Wird ein X-Programm an einem Secure Shell Prompt ausgeführt, erstellen der SSH-Client und -Server einen neuen, verschlüsselten Kanal in der aktuellen SSH-Verbindung, und die Daten des X-Programms werden über diesen Kanal auf Ihren Client-Rechner gesendet.

note: Tag: para
en: Setting up port forwarding to listen on ports below 1024 requires root level access.
de_DE: Für das Einrichten des Port-Forwarding auf Ports unterhalb 1024 Zylindern müssen Sie als root angemeldet sein.

note: Tag: para
en: Using port forwarding to forward connections in this manner allows any user on the client system to connect to that service. If the client system becomes compromised, the attacker also has access to forwarded services.
de_DE: Die Verwendung von Port Forwarding für das Weiterleiten von Verbindungen ermöglicht es jedem Benutzer des Client-Servers, sich mit diesem Service zu verbinden. Wird das Client-System kompromittiert, hat ein Angreifer auch Zugang zum Forwarding Service.

note: Tag: title
en: Additional Resources
de_DE: Zusätzliche Ressourcen

note: Tag: para
en: The OpenSSH and OpenSSL projects are in constant development, and the most up-to-date information for them is available from their websites. The man pages for OpenSSH and OpenSSL tools are also good sources of detailed information.
de_DE: Die Projekte OpenSSh und OpenSSL werden ständig weiterentwickelt. Sie finden daher die aktuellsten Informationen in den entsprechenden Websites. Eine weitere Quelle für detaillierte Informationen sind die man-Seiten von OpenSSH und OpenSSL.

note: Tag: title
en: Installed Documentation
de_DE: Installierte Dokumentation

note: Tag: title
en: Useful Websites
de_DE: Hilfreiche Websites
