|  Látogatottság WebSas
Tartalom
Tárhely:
200MB |
Felhasznált:
98.7MB |
| Felhasznált: 49.3% |
| Cikkek: |
26 db |
| GY.I.K.: |
5 db |
|
|
|
|
| Your IP:
216.73.216.97
Your Host:
216.73.216.97
Képernyõd felbontása:
| |
|
|
|
 |
SSH - Secure SHell
Secure SHell
Az SSH voltaképpen egy hálózati prokoll amivel bejelentkezhetünk hálózaton át egy másik gépre, és az ehhez szükséges hálózati kapcsolat titkosÃtva lesz. A UNIX-ban szokásos CLI-s menedzsment feladatokon kÃvûl az SSH-t szokás pl tunnelezésre is használni, hogy két gép között biztonságos adatcsatornát hozzunk létre.
Az SSH mûködése
Az ssh programcsomag funkcionálisan az RSH (Remote Shell=távoli futtatás) helyettesÃtõje úgy, hogy biztonságos, erõs autentikációval ellenõrzött titkosÃtott kapcsolatokat hoz létre két "egymásban" nem bÃzó gép között, amelyeket a nem-biztonságosnak tekintett hálózat köt össze. Az ssh RSA kulcsokon alapul. Minden ssh-t használó gépnek van egy host-azonosÃtó RSA kulcsa (default 1024 bit). A szerver gépen az sshd daemon ezen kÃvül generál egy szerver RSA kulcsot is (default 768 bit), amelyet óránként frissÃt és amit soha nem tárol a merevlemezen. Amikor egy kliens (SSH) hozzákapcsolódik a szerverhez (SSHD), elõször a szerver azonosÃtása történik meg. A szerver elküldi a host- és szerver-kulcsok publikus részét a kliensnek. A kliens összehasonlÃtja a host-azonosÃtó publikus kulcsot az adatbázisban lévõvel és ellenõrzi, hogy az változatlan-e. Ezután a kliens generál egy 256 bites véletlenszámot, amit a szerver host- és szerver-kulcsával egyaránt titkosÃt, majd ezt visszaküldi a szervernek. A szerver az RSA kulcsai ismeretében vissza tudja fejteni a titkosÃtott véletlenszámot, amit a továbbiakban a két oldal a forgalom titkosÃtó kulcsául (session key) fog használni - ettõl a ponttól kezdve minden titkosÃtott. A következõ lépés a kliens azonosÃtása (rhosts autentikáció). Ha a kliens sikeresen azonosÃtotta magát, akkor a kapcsolat elõkészÃtéseként különbözõ szolgáltatásokat kérhet a szervertõl. Végül a kliens vagy egy shell indÃtását (slogin, ssh) vagy egy parancs végrehajtását kérheti a szervertõl.
TelepÃtése:
sudo apt-get install ssh-server
Vagy:
sudo apt-get install openssh-server
Linkek:
Putty.hu
OpenSSH honlap |
 |
|
|
