Verbindungsaufbau
Die Verbindungsaufnahme zwischen Client und Server kann grundsätzlich auf drei Arten erfolgen. Wobei nicht alle drei gleich sicher sind.
Anonymität: Weder Client noch Server müssen sich identifizieren. Bei dieser Variante wird nur ein Schutz vor Abhören gewährleistet. Unter Umständen könnte der Server nicht der gewünschte Zielrechner sein sondern ein dazwischengeschalteter Rechner (vgl 1.2). Server Authentifizierung: Wie der Titel schon verrät, muss sich nur der Server vor dem Client ausweisen können. Authentifizierung beider Parteien: Die letzte Art ist die sicherste Möglichkeit, hier müssen sich beide Parteien ausweisen können – der Client beim Server und umgekehrt.
|