sshx11
  
  
   BACK ..
  
   SSH-Tunnel fuer X11 - Anwendungen ueber das Netz verschluesselt auf einem anderen Rechner ausgeben
  
   siehe auch: http://www.jfranken.de/homepages/johannes/vortraege/ssh1.de.html
  
      Für weitere Infos in "man ssh" nachlesen!
      Auf dem entfehrnten Rechner (SLAVE/Remotehost) muss ein X-Server
      installiert sein und sshd sowohl installiert als auch gestartet sein.
      In der Datei "/etc/ssh/sshd_config"
      (oder bei FreeBSD 3.xx: "/usr/local/etc/sshd_config")
      muss die Variable "X11Forwarding yes" gesetzt sein
      (ist eigentlich Standard, aber nicht immer)!
      Der sshd wird bei FreeBSD in der Datei "/etc/rc.conf" gestartet.
      Siehe für die Syntax in "/etc/defaults/rc.conf" nach, sollte aber
      schon die Standardeinstellung sein.
      Bauen Sie, wie folgt, eine verschlüsselte Verbindung mit "X11
      forwarding" zum SLAVE auf.
  
   ssh -X [Loginname]@[Remotehostname]  z.B.: ssh -X alf@melmak.universum.de
                                         oder ssh -X alf@195.185.195.14
  
  
  
   Es ist nicht moeglich sich einzuloggen, wenn man es als "root" versucht
  
   oder ohne das auf dem SLAVE ein Passwort gesetzt wurde!!!
  
   Es ist an dieser Stelle zwingend erforderlich, das ein Passwort benutzt wird!!!
  
  
  
   Anschliessend starten Sie eine X11-Anwendung (z.B.: "xterm") wie folgt:
  
  
   xterm &
  
  
  
   und es sollte (in diesem Fall) das XTERM-Fenster auf Ihrer X11-Oberfläche ersch
   einen.
  
   Die X11-Ausgabe wird hier von SSH über den SSH-Port
  
   (durch eine Firewall ist es sehr angenehm, da nur der SSH-Port frei sein muss!)
    in verschlüsselter Form getunnelt.
  
  
   Die Passwortabfrage koennen Sie sich sparen,
  
   wenn Sie auf dem MASTER den Befehl "ssh-keygen" eingeben
  
   und die Datei "$HOME/.ssh/identity.pub"
  
   unter dem Namen "$HOME/.ssh/authorized_keys"
  
   in das Home Verzeichnis auf dem SLAVE speichern.
  
   Dabei wird ein asymetrischer RSH-Schluessel erzeugt.
  
   Der private Schluessel liegt dann in der Datei "$HOME/.ssh/identity"
  
   und der sogenannte public-key liegt in der Datei "$HOME/.ssh/identity.pub".
  
   Den public-key koennen Sie auf jeden Remotehost in Iher Homeverzeichnis,
  
   nach der beschriebenen Art und Weise,
  
   hinterlegen zu dem sie ohne Passwortabfrage eine autorisierte
  
   und verschluesselte Verbindung aufbauen wollen.
  
   Diese Methode ist EINFACH und SICHER!
  
  
     [IMG]