> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# SSH Library Item konfigurieren

> Konfigurieren Sie das SSH Library Item in Iru Endpoint, um den Secure-Shell-Zugriff auf Mac-Computern zu verwalten. Aktivieren oder deaktivieren Sie die entfernte Anmeldung und legen Sie zulässige Benutzer fest.

<Callout icon="apple" color="#B84A7A" iconType="regular">Dieses Library Item ist für Mac-Computer verfügbar</Callout>

### Was ist SSH?

SSH (Secure Shell) ist ein Netzwerkprotokoll, mit dem Sie über eine verschlüsselte Verbindung sicher auf einen entfernten Computer zugreifen und ihn verwalten können. Es wird häufig von Mac Admins verwendet, um Remote-Befehle auszuführen, auf wichtige Dateien zuzugreifen und Anwendungen auf Computern ihrer Flotte auszuführen.

### Wie funktioniert SSH?

macOS enthält einen integrierten SSH-Client, der über das Terminal zugänglich ist. Außerdem ist ein SSH-Server enthalten, der standardmäßig deaktiviert ist, aber aktiviert werden kann, um den Fernzugriff auf Ihren Mac zu ermöglichen. SSH verwendet kryptografische Verfahren, um die Verbindung zwischen Client und Server abzusichern. Dazu gehören symmetrische Verschlüsselung, asymmetrische Verschlüsselung und Hashing, um Datenintegrität und Vertraulichkeit während der Übertragung sicherzustellen. Mit Iru können Sie SSH im Abschnitt „General“ des SSH Library Items entsprechend den Sicherheitsanforderungen Ihrer Organisation konfigurieren.

<Note>
  Die Konfigurationsdateien /etc/ssh/ssh\_config und /etc/ssh/sshd\_config können bei jedem Update oder größeren Upgrade auf ihre Standardwerte zurückgesetzt werden. Der Iru Agent korrigiert dies jedoch automatisch und setzt die entsprechenden Werte, die im SSH Library Item definiert sind.
</Note>

### SSH Library Item hinzufügen

Verwenden Sie die folgenden Hinweise, um die NIST- oder STIG-Anforderungen für SSH in Ihrer Mac-Flotte zu erfüllen. Für Organisationen, die die Anforderungen von CIS Level 1 erfüllen möchten, ohne einen CIS Level 1 Blueprint zu verwenden, wird empfohlen, den SSH-Server unter macOS zu deaktivieren.

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Library Item benennen">
    Geben Sie dem neuen SSH Library Item einen **Name**.
  </Step>

  <Step title="Blueprints zuweisen">
    Weisen Sie es den gewünschten [Blueprints](/de/endpoint/getting-started/blueprints-and-library/configuring-blueprints) zu.
  </Step>
</Steps>

<Steps>
  <Step title="SSH-Server aktivieren">
    Wählen Sie **SSH server availability**.

    * Wählen Sie **On**.
  </Step>

  <Step title="Challenge-Response-Authentifizierung aktivieren">
    Wählen Sie **Challenge-response authentication**.

    * Wählen Sie **On**.
  </Step>

  <Step title="Root-Anmeldung deaktivieren">
    Wählen Sie **Root login**.

    * Wählen Sie **Off**.
  </Step>

  <Step title="SSH-Anmeldebanner konfigurieren">
    Wählen Sie **SSH login banner**.

    * Wählen Sie **On**.
    * Geben Sie gemäß der Sicherheitsrichtlinie Ihrer Organisation einen benutzerdefinierten **Banner text** ein. Sie können auch den Standardtext verwenden.
  </Step>

  <Step title="Karenzzeit für Anmeldeversuche festlegen">
    Wählen Sie **Login attempt grace period**.

    * Stellen Sie sicher, dass das Zeitlimit für Anmeldeversuche auf **30** Sekunden eingestellt ist.
  </Step>

  <Step title="Sitzungs-Timeout festlegen">
    Wählen Sie **Session timeout**.

    * Stellen Sie sicher, dass das Sitzungs-Timeout auf **900** Sekunden eingestellt ist.
  </Step>

  <Step title="Maximale Alive-Anzahl festlegen">
    Wählen Sie **Maximum alive count**.

    * Stellen Sie sicher, dass die Alive-Anzahl auf **0** Nachrichten eingestellt ist.
  </Step>

  <Step title="Nicht-FIPS-Chiffren entfernen">
    Wählen Sie **Remove non-FIPS Ciphers**.
  </Step>

  <Step title="Nicht-FIPS-Nachrichtenauthentifizierungscodes entfernen">
    Wählen Sie **Remove non-FIPS Message Authentication Codes**.
  </Step>

  <Step title="Sichere Schlüsselaustauschalgorithmen verwenden">
    Wählen Sie **Use secure key exchange algorithms**.
  </Step>

  <Step title="Konfiguration speichern">
    Wählen Sie **Speichern**.
  </Step>
</Steps>