WebRTC vs. SSH für Terminal-Zugriff: NAT, Speed & Sicherheit

SSH ist seit drei Jahrzehnten der Goldstandard für entfernten Terminalzugriff. Es ist extrem sicher, bewährt und ideal für Server geeignet. Wenn das Ziel jedoch kein Linux-Host im Rechenzentrum ist, sondern Ihr persönlicher Mac, lohnt sich der Blick auf eine moderne Alternative: WebRTC.

Wie SSH arbeitet

SSH läuft über TCP, setzt auf Public-Key-Authentifizierung und verschlüsselt die Verbindung nach dem Schlüsselaustausch symmetrisch. Es basiert auf der Annahme, dass der Server eine feste, offene IP-Adresse besitzt.

Für Macs hinter dem heimischen Router fehlen SSH eigene Mechanismen zur NAT-Überwindung. Man muss Portweiterleitungen (Port 22) konfigurieren, dynamische IP-Adressen per DDNS nachverfolgen und setzt das Heimnetz damit potenziellen Angriffen aus.

Wie WebRTC arbeitet

WebRTC wurde geschaffen, um Browser ohne jegliche Netzwerkkonfiguration per Audio und Video zu verbinden, selbst wenn beide Teilnehmer hinter strikten Routern sitzen.

Der ICE-Mechanismus (Interactive Connectivity Establishment) sammelt Adresskandidaten (lokal, via STUN und TURN-Relays) und handelt automatisch den direktesten Weg aus. Die Verbindung ist mit DTLS-SRTP Ende-zu-Ende verschlüsselt. WebRTC nutzt standardmäßig UDP, wodurch Terminalausgaben auch bei wechselhaftem Mobilfunk sehr reaktionsschnell bleiben.

Hauptunterschiede

• NAT-Traversal: WebRTC durchdringt Firewalls und Router vollautomatisch. SSH verlangt Portfreigaben oder VPNs.
• Netzwerkwechsel: SSH bricht beim Wechsel von WLAN zu Mobilfunk meist ab. WebRTC-ICE wechselt dynamisch auf den neuen Verbindungspfad.
• Sicherheit: Beide Standards gelten bei korrekter Konfiguration als absolut vertrauenswürdig.

Die perfekte Kombination

Nutzen Sie WebRTC (via Macky) für den komfortablen, feuerwandfreien Zugriff auf Ihren Mac, und springen Sie von dort aus mit Ihren bestehenden SSH-Schlüsseln auf Ihre Server weiter:

So müssen Sie keine privaten Server-Schlüssel auf dem Smartphone ablegen und genießen maximale Flexibilität.