<!--
#----------------------------------------------------------------------------
# /var/install/help/ssh - help texts for ssh
#
# Creation:     2012-09-22 hbfl
# Last Update:  $Id: ssh 36647 2015-01-21 18:56:46Z hbfl $
#
# Copyright (c) 2012-2015 the eisfair team, team(at)eisfair(dot)org
#
# This program is free software; you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation; either version 2 of the License, or
# (at your option) any later version.
#----------------------------------------------------------------------------
-->

<help name="START_SSH">
    Soll der SSH-Server gestartet werden oder nicht?
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: START_SSH='no'
</help>


<help name="SSH_DAEMON_MAN_CONFIG">
    Legt fest, ob die Konfigurationsdatei /etc/ssh/sshd_config
    automatisch generiert werden soll oder nicht angetastet wird.
    Im Fall SSH_DAEMON_MAN_CONFIG='yes' ist der Anwender fuer den
    korrekten Inhalt der Datei /etc/ssh/sshd_config selbs
    verantwortlich.
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: SSH_DAEMON_MAN_CONFIG='no'
</help>


<help name="SSH_DAEMON_START_METHOD">
    Legt fest, wie der sshd-Server gestartet werden soll. Bei Angabe
    von 'st' wird der sshd-Server als sogenannter 'Standalone Server'
    gestartet. Bei Angabe von 'xi' erfolgt der Start ueber den xinetd.
    Hier muss auch START_XINETD='yes' angegeben werden.
<br/><br/>
    ACHTUNG Bei der Aktivieung von 'xi' ist nach einer erfolgreichen
    Anmeldung unbedingt zu kontrollieren, ob noch Standardprozesse
    vorhanden sind die beendet werden muessen.
<br/><br/>
    Die Manual Page von xinetd.conf erklaert vollstaendig alle
    weiteren, verfuegbaren Attribute.
<br/><br/>
    Gueltige Werte: st, xi
<br/><br/>
    Standardeinstellung: SSH_DAEMON_MAN_CONFIG='st'
</help>


<help name="SSH_PORT">
    Definiert den TCP-Port, auf dem der SSH-Server Verbindungen entgegen
    neben soll.
<br/><br/>
    Gueltige Werte: Port Nummer
<br/><br/>
    Standardeinstellung: SSH_PORT='22'
</help>


<help name="SSH_SERVER_CIPHERS">
    Ueber diesen Parameter wird festgelegt, welche Ciphers fuer
    SSH-Verbindungen zugelassen sind. Folgende Optionen stehen zur
    Verfuegung:
<br/><br/>
    Gueltige Werte: all, default, Cipher-Name
<br/>
    all     - Alle in OpenSSH implementierten Ciphers werden zugelassen.
<br/>
    default - Es wird eine reduzierte Standardauswahl von Ciphers
              zugelassen.
<br/>
    Cipher-Name - Ein oder mehrere, individuelle Cipher koennen
                  eingegeben werden. Mehrere Werte muessen durch ein
                  Komma voneinander getrennt werden. Beginnt der
                  eingegebene Wert mit dem Wort 'default', so wird
                  die Standardauswahl von Ciphers um den oder die
                  gewuenschten Cipher ergaenzt.
<br/><br/>
     Standardeinstellung: SSH_SERVER_CIPHERS='default'
</help>


<help name="SSH_SERVER_KEXS">
    Ueber diesen Parameter wird festgelegt, welche KEX (Kex Excjange)
    Algorithmen fuer SSH-Verbindungen zugelassen sind. Folgende Optionen
    stehen zur Verfuegung:
<br/><br/>
    Gueltige Werte: all, default, KEX-Name
<br/>
    all     - Alle in OpenSSH implementierten KEXs werden zugelassen.
<br/>
    default - Es wird eine reduzierte Standardauswahl von KEXs
              zugelassen.
<br/>
    KEX-Name - Ein oder mehrere, individuelle KEX koennen eingegeben
               werden. Mehrere Werte muessen durch ein Komma voneinander
               getrennt werden. Beginnt der eingegebene Wert mit dem Wort
               'default', so wird die Standardauswahl von KEXs um den
               oder die gewuenschten KEX ergaenzt.
<br/><br/>
     Standardeinstellung: SSH_SERVER_KEXS='default'
</help>


<help name="SSH_SERVER_MACS">
    Ueber diesen Parameter wird festgelegt, welche MACs (Message
    Authentication Code) fuer SSH-Verbindungen zugelassen sind. Folgende
    Optionen stehen zur Verfuegung:
<br/><br/>
    Gueltige Werte: all, default, MAC-Name
<br/>
    all     - Alle in OpenSSH implementierten MACs werden zugelassen.
<br/>
    default - Es wird eine reduzierte Standardauswahl von MACs
              zugelassen.
<br/>
    MAC-Name - Ein oder mehrere, individuelle MAC koennen eingegeben
               werden. Mehrere Werte muessen durch ein Komma voneinander
               getrennt werden. Beginnt der eingegebene Wert mit dem
               Wort 'default', so wird die Standardauswahl von MACs
               um den oder die gewuenschten MAC ergaenzt.
<br/><br/>
     Standardeinstellung: SSH_SERVER_MACS='default'
</help>


<help name="SSH_LISTEN_ADDR_N">
    Ueber diesen Parameter wird die Anzahl der individuell
    konfigurierten IP-Adressen angegeben, auf welchen der SSH-Server
    Verbindungen entgegen nehmen soll. Wird der Wert dieses
    Parameters auf '0' gesetzt, so werden Verbindungen auf allen
    lokalen IP-Adressen des Servers entgegen genommen.
<br/><br/>
    Gueltige Werte: Zahl
<br/><br/>
    Standardeinstellung: SSH_LISTEN_ADDR_N='0'
</help>


<help name="SSH_LISTEN_ADDR_%_NAME">
    An dieser Stelle kann eine Beschreibung angegeben werden. Dieser
    Parameter wird nicht ausgewertet.
<br/><br/>
    Gueltige Werte: alles
<br/><br/>
    Standardeinstellung: SSH_LISTEN_ADDR_%_NAME=''
</help>


<help name="SSH_LISTEN_ADDR_%_ACTIVE">
    Wird dieser Parameter auf den Wert 'yes' gesetzt, so wird der
    zugehoerige Datensatz aktiviert, 'no' deaktiviert ihn.
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: SSH_LISTEN_ADDR_%_ACTIVE='no'
</help>


<help name="SSH_LISTEN_ADDR_%">
    Ueber diesen Parameter wird die IP-Adresse festgelegt, A 1/4ber
    welche der SSH-Server Verbindungen entgegen nehmen soll. Hier
    ist die IP-Adresse aus /etc/config.d/base anzugeben. Diese
    Angabe ist also eine Referenz auf eine Angabe in der Datei base.
<br/><br/>
    Beispiel: SSH_LISTEN_ADDR_1='2' zeigt auf IP_ETH_2_IPADDR in
    /etc/config.d/base.
<br/><br/>
    Gueltige Werte: 1 bis IP_ETH_N (siehe Datei base)
<br/><br/>
    Standardeinstellung: SSH_LISTEN_ADDR_%='1'
</help>


<help name="SSH_ALLOW_USER_N">
    Anzahl der folgenden Angaben SSH_ALLOW_USER_x.
<br/><br/>
    Ein Login ist erlaubt fuer alle User, deren Username mit einem
    der angegebenen Muster uebereinstimmt. Dabei sind die
    Platzhalter '*' (fuer eine unbegrenzte Anzahl beliebiger
    Zeichen) und '?' (fuer ein beliebiges Zeichen) moeglich.

<br/><br/>
    Wird der Wert '0' angegeben, so duerfen sich alle Anwender
    ueber SSH in den Server einloggen.
<br/> <br/>
    Gueltige Werte: Zahl
<br/><br/>
    Standardeinstellung: SSH_ALLOW_USER_N='0'
</help>


<help name="SSH_ALLOW_USER_%_NAME">
    An dieser Stelle kann eine Beschreibung hinterlegt werden.
    Dieser Parameter wird nicht ausgewertet.
<br/><br/>
    Gueltige Werte: alles
<br/><br/>
    Standardeinstellung: SSH_ALLOW_USER_%_NAME=''
</help>


<help name="SSH_ALLOW_USER_%_ACTIVE">
    Wird dieser Parameter auf den Wert 'yes' gesetzt, so wird der
    zugehoerige Datensatz aktiviert, 'no' deaktiviert ihn.
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: SSH_ALLOW_USER_%_ACTIVE='no'
</help>


<help name="SSH_ALLOW_USER_%">
    Muster fuer Usernamen, die sich via sshd einloggen duerfen. Die
    Angabe 'r*' bei SSH_ALLOW_USER_x erlaubt beispielsweise ein
    Login fuer alle User, deren Username mit dem Buchstaben 'r'
    beginnt.
<br/><br/>
    Gueltige Werte: Muster oder Name
<br/><br/>
    Standardeinstellung: SSH_ALLOW_USER_%='root'
</help>


<help name="SSH_DENY_USER_N">
    Anzahl der folgenden Angaben SSH_DENY_USER_x.
<br/><br/>
    Ein Login ist nicht erlaubt fuer alle User, deren Username mit
    einem der angegebenen Muster uebereinstimmt. Dabei sind die
    Platzhalter '*' (fuer eine unbegrenzte Anzahl beliebiger
    Zeichen) und '?' (fuer ein beliebiges Zeichen) moeglich.
<br/><br/>
    Wird der Wert '0' angegeben, so duerfen sich alle Anwender
    ueber SSH in den Server einloggen.
<br/><br/>
    Gueltige Werte: Zahl
<br/><br/>
    Standardeinstellung: SSH_DENY_USER_N='0'
</help>


<help name="SSH_DENY_USER_%_NAME">
    An dieser Stelle kann eine Beschreibung hinterlegt werden.
    Dieser Parameter wird nicht ausgewertet.
<br/><br/>
    Gueltige Werte: alles
<br/><br/>
    Standardeinstellung: SSH_DENY_USER_%_NAME=''
</help>


<help name="SSH_DENY_USER_%_ACTIVE">
    Wird dieser Parameter auf den Wert 'yes' gesetzt, so wird der
    zugehoerige Datensatz aktiviert, 'no' deaktiviert ihn.
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: SSH_DENY_USER_%_ACTIVE='no'
</help>


<help name="SSH_DENY_USER_%">
    Muster fuer Usernamen, die sich nicht via sshd einloggen
    duerfen. Die Angabe 'b*' bei SSH_DENY_USER_x verbietet
    beispielsweise ein Login fuer alle User, deren Username mit b
    beginnt.
<br/><br/>
    Gueltige Werte: Muster oder Name
<br/><br/>
    Standardeinstellung: SSH_DENY_USER_%='batch'
</help>


<help name="SSH_ALLOW_GROUP_N">
    Anzahl der folgenden Angaben SSH_ALLOW_GROUP_x.
<br/><br/>
    Ein Login ist erlaubt fuer alle User, deren primaere oder
    zusaetzliche Gruppe mit einem der angegebenen Muster
    uebereinstimmt. Dabei sind die Platzhalter '*' (fuer eine
    unbegrenzte Anzahl beliebiger Zeichen) und '?' (fuer ein
    beliebiges Zeichen) moeglich.
<br/><br/>
    Wird der Wert '0' angegeben, so duerfen sich alle Anwender
    ueber SSH in den Server einloggen.
<br/><br/>
    Gueltige Werte: Zahl
<br/><br/>
    Standardeinstellung: SSH_ALLOW_GROUP_N='0'
</help>


<help name="SSH_ALLOW_GROUP_%_NAME">
    An dieser Stelle kann eine Beschreibung hinterlegt werden.
    Dieser Parameter wird nicht ausgewertet.
<br/><br/>
    Gueltige Werte: alles
<br/><br/>
    Standardeinstellung: SSH_ALLOW_GROUP_%_NAME=''
</help>


<help name="SSH_ALLOW_GROUP_%_ACTIVE">
    Wird dieser Parameter auf den Wert 'yes' gesetzt, so wird der
    zugehoerige Datensatz aktiviert, 'no' deaktiviert ihn.
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: SSH_ALLOW_GROUP_%_ACTIVE='no'
</help>


<help name="SSH_ALLOW_GROUP_%">
    Muster fuer Gruppennamen, deren User sich via sshd einloggen
    duerfen. Die Angabe 's*' bei SSH_ALLOW_GROUP_x erlaubt
    beispielsweise ein Login fuer alle User, deren primaere oder
    zusaetzliche Gruppe mit s beginnt.
<br/><br/>
    Gueltige Werte: Muster oder Name
<br/><br/>
    Standardeinstellung: SSH_ALLOW_GROUP_%='root'
</help>


<help name="SSH_DENY_GROUP_N">
    Anzahl der folgenden Angaben SSH_DENY_GROUP_x. Ein Login ist
    nicht erlaubt fuer alle User, deren primaere oder zusaetzliche
    Gruppe mit einem der angegebenen Muster uebereinstimmt. Dabei
    sind die Platzhalter '*' (fuer eine unbegrenzte Anzahl
    beliebiger Zeichen) und '?' (fuer ein beliebiges Zeichen)
    moeglich.
<br/><br/>
    Wird der Wert '0' angegeben, so duerfen sich alle Anwender
    ueber SSH in den Server einloggen.
<br/><br/>
    Gueltige Werte: Zahl
<br/><br/>
    Standardeinstellung: SSH_DENY_GROUP_N='0'
</help>


<help name="SSH_DENY_GROUP_%_NAME">
    An dieser Stelle kann eine Beschreibung hinterlegt werden.
    Dieser Parameter wird nicht ausgewertet.
<br/><br/>
    Gueltige Werte: alles
<br/><br/>
    Standardeinstellung: SSH_DENY_GROUP_%_NAME=''
</help>


<help name="SSH_DENY_GROUP_%_ACTIVE">
    Wird dieser Parameter auf den Wert 'yes' gesetzt, so wird der
    zugehoerige Datensatz aktiviert, 'no' deaktiviert ihn.
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: SSH_DENY_GROUP_%_ACTIVE='batch'
</help>


<help name="SSH_DENY_GROUP_%">
    Muster fuer Gruppennamen, deren User sich nicht via sshd
    einloggen duerfen. Die Angabe 'v*' bei SSH_DENY_GROUP_x
    verbietet beispielsweise ein Login fuer alle User, deren
    primaere oder zusaetzliche Gruppe mit v beginnt.
<br/><br/>
    Gueltige Werte: Muster oder Name
<br/><br/>
    Standardeinstellung: SSH_DENY_GROUP_%=''
</help>


<help name="SSH_PERMITROOTLOGIN">
    Ueber diese Angabe kann die Moeglichkeit des Logins fuer den
    User root feiner gesteuert werden. Es sind folgende Angaben
    moeglich:
<br/><br/>
    'yes' der User root darf sich via ssh anmelden.
<br/><br/>
    'no' der User root darf sich nicht via ssh anmelden.
<br/><br/>
    'without-password' die Identifizierung ueber ein Passwort ist
    nicht erlaubt. Diese Option ermoeglicht allerdings trotzdem eine
    Anmeldung mit Passwort, wenn z.B. eine PAM-Authentifizierung
    eingeschaltet ist.
<br/><br/>
    'forced-commands-only' der User root darf sich nur dann ueber
    Key Authentifizierung anmelden, wenn ein Kommando direkt ueber
    den ssh Befehl angegeben wurde.
<br/><br/>
    Gueltige Werte: yes, no, without-password, forced-commands-only
<br/><br/>
    Standardeinstellung: SSH_PERMITROOTLOGIN='yes'
</help>


<help name="SSH_PUBLIC_KEY_N">
    Anzahl der folgenden Angaben SSH_PUBLIC_KEY_x
<br/><br/>
    Gueltige Werte: Zahl
<br/><br/>
    Standardeinstellung: SSH_PUBLIC_KEY_N='0'
</help>


<help name="SSH_PUBLIC_KEY_%_NAME">
    An dieser Stelle kann eine Beschreibung hinterlegt werden.
    Dieser Parameter wird nicht ausgewertet.
<br/><br/>
    Gueltige Werte: alles
<br/><br/>
    Standardeinstellung: SSH_PUBLIC_KEY_%_NAME=''
</help>


<help name="SSH_PUBLIC_KEY_%_ACTIVE">
    Public key aktivieren 'yes' oder 'no'
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: SSH_PUBLIC_KEY_%_ACTIVE='no'
</help>


<help name="SSH_PUBLIC_KEY_%">
    Public Key (identity.pub), entweder direkt oder als absoluter
    Dateiname
<br/><br/>
    Gueltige Werte: Pfad oder Wert
<br/><br/>
    Standardeinstellung: SSH_PUBLIC_KEY_%=''
</help>


<help name="SSH_MAX_STARTUPS">
    Dieser Parameter gibt die maximale Anzahl gleichzeitig
    zulaessiger noch nicht authentifizierter Verbindungen. Dies ist
    nicht die maximale Anzahl gleichzeitiger Verbindungen, sondern
    betrifft nur die Anzahl der Verbindungen, fuer die noch keine
    Authentifizierung (z.B. gueltiges Passwort) durchgefuehrt wurde.
<br/><br/>
    Gueltige Werte:
<br/><br/>
    Standardeinstellung: SSH_MAX_STARTUPS='10'
</help>


<help name="SSH_ENABLE_PRIV_SEPARATION">
    Legt fest, ob der sshd jeweils nicht privilegierte Kind-Prozess
    erzeugen soll.
<br/><br/>
    Wird SSH_ENABLE_PRIV_SEPARATION auf 'yes' gesetzt, so ist ggf.
    SSH_COMPRESSION auf 'no' zu setzen. Siehe dazu
    [2]http://www.afp548.com/Articles/security/ssh34p1.html
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: SSH_ENABLE_PRIV_SEPARATION='no'
</help>


<help name="SSH_COMPRESSION">
    Erlaube Datenkompression.
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: SSH_COMPRESSION='yes'
</help>


<help name="SSH_STRICTMODES">
    Legt fest, ob der sshd die Zugriffsrechte und den Besitzer des
    Home-Verzeichnisses beim Login pruefen soll
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: SSH_STRICTMODES='yes'
</help>


<help name="SSH_PASSWDAUTH">
    Erlaube Passwort-Authentifizierung 'yes' oder nicht 'no'. Ist
    die Passwort-Authentifizierung ausgeschaltet 'no', so muss
    zwingend Key-Authentifizierung genutzt werden.
<br/><br/>
    ACHTUNG
    Bitte zunaechst ueberpruefen, ab die Key-Authentifizierung auch
    funktioniert, erst dann SSH_PASSWDAUTH auf 'no' setzen.
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: SSH_PASSWDAUTH='yes'
</help>


<help name="SSH_CH_RESPONSEAUTH">
    Erlaube sogenannte Response Authentication, ja oder nein. Diese
    Variable wird, im Zusammenhang mit PAM Authentifizierung
    benoetigt.
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: SSH_CH_RESPONSEAUTH='yes'
</help>


<help name="SSH_CLIENTALIVEINTERVAL">
    Timeout-Intervall in Sekunden fuer sogenannte Client Alive
    Messages.
<br/><br/>
    Gueltige Werte: Zahl
<br/><br/>
    Standardeinstellung: SSH_CLIENTALIVEINTERVAL='0'
</help>


<help name="SSH_CLIENTALIVECOUNTMAX">
    Anzahl der Client Alive Messages bis die Verbindung unterbrochen
    wird.
<br/><br/>
    Gueltige Werte: Zahl
<br/><br/>
    Standardeinstellung: SSH_CLIENTALIVECOUNTMAX='3'
</help>


<help name="SSH_ENABLE_SFTP">
    Legt fest, ob die Benutzung des sftp-Dienstes erlaubt wird.
<br/><br/>
    Gueltige Werte: yes, no
<br/><br/>
    Standardeinstellung: SSH_ENABLE_SFTP='yes'
</help>


<help name="SSH_LOGLEVEL">
    Stufe der Ausfuehrlichkeit, mit der der sshd Meldungen in die
    Datei /var/log/messages schreibt.
<br/><br/>
    Bitte beachten: Wird hier eine DEBUG-Stufe eingestellt, so
    werden ggf. Informationen mitgeschrieben, die in den
    Privatbereich eines User fallen koennen. Eine solche
    Ausfuehrlichkeit sollte nur wenn unbedingt notwendig
    eingeschaltet werden.
<br/><br/>
    Die Menge der Informationen, die mitgeschrieben werden, steigt
    ggf. in gewaltige Groessenordnungen.
<br/><br/>
    Gueltige Werte:
    QUIET,FATAL,ERROR,INFO,VERBOSE,DEBUG,DEBUG1,DEBUG2,DEBUG3
<br/><br/>
    Standardeinstellung: SSH_LOGLEVEL='INFO'
</help>
