Kliento SSH: opcio. Plej SSH-kliento

Kliento SSH - ĝi estas necesa ilo kiam uzante SSH-konektoj inter du maŝinoj. Oni intencis iri en la mastruma sistemo de la fora komputilo kaj kuri ĝin en la komando. La kliento estas instalita sur la uzanto loka maŝino. Li devas esti legalizita en la servanto, kaj nur post tio la servo komenciĝas. La kliento povas esti realigita por uzo en la fina stacio aŭ havas grafikan agordo interfaco.

Kio estas SSH?

SSH (Secure Shell) tradukas laŭvorte kiel "sekuran ŝelon." La uzo de SSH - estas reto protokolo per kiu faris la sekura direktado de la fora nodo en la reto mastruma sistemo. Ĝi provizas sekuran konekton, aŭtentokontrolo, kaj transporto de datumoj de unu gastiganto al alia tra trafiko ĉifrado, pasante tra ĝi.

Ĝi permesas krei ĉifritajn tuneloj por sekura transdono de aliaj reto protokoloj super necerta reto kiel ekzemple la Interreto. Ĝi estas ofte uzata por haveno plusendanta unu komputilo al la alia havenoj.

Komencas la SSH estis metita Tattoo Ilonenom de Finnlando en 1995, kiu dungis lin kiel konfidenca raporto. Tiu versio estis nomita SSH-1. Nuntempe, preskaŭ neniam uzata.

En 1996, versio plibonigita de SSH-2 estis disvolvita. Estas nekongrua kun SSH-1 estas pli sekura kaj havas plilongigitan listo de ĉifrado algoritmoj. Nun sub la SSH versio celas SSH-2. Ekde 2006, la protokolo estas rekonita IETF normo Interreto Association.

Estas du ĉefaj efektivigo de SSH. Unu el ili proprieta, kiu estas disvolvita de SSH Communications Security. Due - OpenSSH, starigita sub la gvidado de Theo de Raadt kiel libera alternativo al malfermi unue. Estas la plej ofta kaj estas inkludita kun plej Unikso-similaj sistemoj.

Kio estas SSH kliento kaj la SSH-servilo

Ligo SSH protokolo estas efektivigita per du ĉefaj komponantoj: la kliento kaj servilo.

En simplaj vortoj, uzanto kun kliento kiu estas instalita sur la loka komputilo kiu havas aliron al la fora maŝino (servilo). Ni notu, ke la kliento estas efektivigeblaj grafika uzantinterfaco (kiel destktopnoe aplikon) kaj por operacio en terminalo (konzolon).

SSH-servilo aŭskultas klientojn kaj rilatoj de reto kiam vi instigis por rilato faras la necesajn paŝojn por la rajtigo. Sur sukcesa forpaso ĵetoj metita por la fora kliento servo.

Sekura aliro estas organizita per aŭtentikigado procedo uzanta malsimetria ĉifrado per publika ŝlosilo kiam vi unue konekti. Dum postaj uzo simetria ĉifro.

SSH normo inkludas tri protokoloj:

• Transport Layer Protocol - certigas servilo aŭtentokontrolo, privateco kaj integrecon. Ĝi provizas datuma kunpremo. Kuroj sur TCP / IP.

• Authentication Protocol - elfaras kliento autenticación al la servilo. Ĝi agas sur la transporto protokolo tavolo.

• Connection Protocol - ĉifrita kanalo estas Kunigita kiel multoblajn logika kanalo uzita por diversaj servoj. Ĝi kuras sur la autenticación kanalon.

Plibonigita sekureco estas garantiita de la kliento autenticación al la servilo alirita de la ssh kliento kaj la aŭtentokontrolo servilo al la kliento. Authentication okazas sur ambaŭ flankoj.

La kliento sendas peton por la unua fojo establis sekuran konekton de la transporto tavolo. La dua peto estas sendita post la aŭtentikigo SSH-kliento.

La efektivigo de OpenSSH

OpenSSH - Estas malfermita fonto efektivigo OpenBSD-teamo. Ĉu la plej ofta versio tra libera disdonado.

OpenSSH pako inkludas aron de iloj:

• Sshd - servilo parton.
• SSH - kliento flanko.
• SCP - utilecon por sekura dosiero kopii.
• SSH-keygen - generas publikan klavoj (RSA, DSA kaj aliaj) por komputiloj kaj uzantoj.
• SSH-keyscan - kolektas publikajn ŝlosilojn en la reto.
• SSH-agento - tenas personan RSA ŝlosilojn por postaj autenticación per publikaj ŝlosiloj.
• SSH-add - aldonas novajn privatajn ŝlosilojn agento SSH-agento.
• SFTP-servilo - SFTP servilo.
• SFTP - utileco por sekure kopii dosierojn per FTP.

OpenSSH estas inkluzivita en la livero de la skatolo por plej Unikso-similaj sistemoj. La plej komunaj estas konsideritaj Linukso, Malferma (Libera, Net) BSD, Solaris, HP-UX, Irix, MacOS X, kaj aliaj.

Intensa evoluo laboro realigita en la efektivigo de OpenSSH por Vindozo, kiu estas elŝutebla ĉe retejo. Ĝi permesas vin krei SSH-servilo en la Vindozo familio de sistemoj havas SSH klienton por konekti. OpenSSH por Vindozo estas inkluzivita en la livero Cygwin.

La plej populara inter uzantoj estas dissendoj bazitaj en la Linuksa kerno. En la estonteco, ĉiuj ekzemploj de uzante SSH implicas konfiguri OpenSSH. Por klareco de Linukso starigos SSH-kliento por Ubuntu, Windows kaj Mac OS X.

Instalado kaj Agordi openssh-servilo

Estas multaj agordo ebloj OpenSSH -server. Konfiguri la kliento devus esti farita surbaze de la servilo agordo. Tiu sekcio provizas ekzemplon de la SSH-servilo instalita en Ubuntu Servilo Eldono. En postaj priskriboj agordi klientoj uzi la agordon de la servilo.

1. Estas du manieroj por instali OpenSSH -server:

1.1. Elektu OpenSSH -server instalado pako tuj dum disfaldi Ubuntu Servilo /

1.2. Elŝuti kaj instali de la deponejo per la komando:

2. Estu familiara kun la valoroj sshd servilo defaŭlta agordo / ktp / ssh / sshd_config, uzu la ordonon:

3. Antaŭ vi ŝanĝi la defaŭltan agordon certi krei rezervan kopion de la dosiero kaj protekti ĝin de skribo. Ĉi tiu estas farita en kazo, se vi devas ruliĝi reen al la defaŭlta valoroj okaze de eraro.

4. En la agordojn defaŭlte havenon la TCP 22. Por sekureco, ĝi rekomendas anstataŭi lian nenorma valoroj, ekzemple, 5754. Ŝanĝo la Port direktivo kun la komando:

5. Konservu la dosieron / Etc / ssh / sshd_config kaj rekomenci sshd:

La servilo estas instalita kaj agordita. Nun li aŭskultas sur haveno 5754. Defaŭlte, aliri ajna uzanto povas ensaluti al la sistemo kun la privilegiojn. Authentication estas farata uzante pasvorton aŭ ŝlosilon DSA, RSA, ed25519 et al.

Multiplataforma OpenSSH-klienton terminalo. SSH-kliento por Linukso

Antaŭe deklaris ke la plej kutime uzita efektivigo de la SSH protokolo estas la OpenSSH, kiu defaŭlte venas kun plej Linukso asembleoj. En iuj kazoj, OpenSSH estas elŝutebla el la deponejo por tiu distro.

Kiel parto de la OpenSSH kliento-pakaĵojn implementado kiel SSH programo, kiu kuras la saman ordonon. Agordi la kliento kaj estas kontrolita per la fina stacio, ĝi ne havas grafikan interfacon. Ĝi estas konsiderata la plej simpla kaj uzantamika versio.

Instalado kaj agordado OpenSSH-klienton en Ubuntu

En la fora maŝino instalita kaj agordita OpenSSH-servilo. La celo estas akiri aliron al ĝin de loka komputilo kiu kuras Ubuntu.

1. La defaŭlta Ubuntu distribuo ne aldonis OpenSSH-kliento, do vi devas instali ĝin uzante:

2. Post la instalado programo alpreĝas SSH komando de la terminalo sen Root.

3. Se la uzulon estas uzata kun pasvorto:

1) La ligo estas farita kun:

• uzantonomo - konto nomon sur la fora maŝino,
• gastiganto - ĝi estas fora servilo IP-adreso (aŭ domajno se la domajno estis delegita al la servilo);

2) post eniri la komando, vi devas premi la Enter - vi estos petata pri pasvorton; Pasvorta estas bezonata en la fora maŝino konto (devas atenti kiel la sekureco de la pasvorto ne estas montrata);

3) eniri la ĝustan pasvorton, la fora servilo terminalfenestro kun saluto; Vi povas nun fari la necesajn ordonojn.

4. En la evento ke aprobo estas postulata por klavoj DSA:

1) se necese generi publikaj kaj privataj ŝlosiloj ebla de SSH OpenSSH-kliento:

2) La defaŭlta publika ŝlosilo estas stokita en la dosiero /home/user/.ssh/id_dsa.pub kaj fermiĝis en /home/user/.ssh/id_dsa;

3) devas esti kopiitaj al la fora maŝino kaj aldoni ĝin al la rajtigo /home/user/.ssh/authorized_keys teamo generita publika ŝlosilo:

La uzanto povas autenticar kun la SSH-servilo sen enmeti pasvorton.

Instalado kaj agordado OpenSSH por Cygwin Terminalo en Windows

Instalado Cygwin Cygwin.exe lanĉi dosieron kiu elŝutita de la oficiala loko.

Cygwin - estas ariganta diversaj malsamaj pakaĵoj. Labori kun la fora terminalo bezonas nur OpenSSH. Vi povas trovi ĝin per serĉado en la Cygwin.

Post vi instali la pako vi devas kuri Cygwin Terminalo kaj eniri la sekva comando:

Tiam premu Enter. Vi estos instigis eniri la pasvorton. Post pasi autenticación aperas fora servilo al la uzanto terminalo saluto.

La sintakso estas precize la sama kiel en OpenSSH-kliento, efektivigita por Linukso.

SSH-kliento multiplataforma GUI PuTTY

Mastiko - grafika SSH-kliento por fora administrado, kiu inkludas apogon por SSH protokolo. La programo estas distribuita kun malfermita fonto kaj tute libera.

Origine eldonita nur por VIN Vindozo, sed la kliento poste estis portita al Linukso, ĝi estas inkludita en la deponejo de preskaŭ ĉiuj popularaj dissendoj Linukso.

Aktive evoluintaj labori en Mac OS X.

PuTTY agordofenestron aspektas la samaj en ĉiuj mastrumaj sistemoj. La diferenco ekzistas nur en la instalado metodoj. Tial, la instalado unue montri kiel la tri mastrumaj sistemoj, kaj tiam - la parametroj de PuTTY agordojn.

Instalado PuTTY Linukso Ubuntu

1. Instali PuTTY kun la komando:

2. Kreu la mastiko komando de fina stacio aŭ musklako sur la menuo:

3. La fenestro kliento agordojn, kie necesas registri la rilaton parametroj.

Instalado PuTTY por Vindozo

Por instali la postulata putty.exe elŝuti la dosieron, savu al konvena loko, kiel ekzemple en la labortablo. La programo komencas kun du klakoj de la maldekstra musbutono.

PuTTY - SSH-kliento por Mac. Instalado kaj kurante la GUI-versio

En la momento de skribado PuTTY ne adekvate estis portita por labori en Mac OS X. Problemoj leviĝis en la kompilaĵo de la parto kiu komisias de la grafika interfaco.

Por instalado, vi devas plenumi iujn prepara laboro.

1. Instali Xcode.

pako de utilecoj kaj programoj de Apple desegni kaj konstrui aplikojn por Mac OS X.

Kun OS versio de la Mac la X 10.7 Leono necesas meti la «Komando Linio Iloj por Xcode» kun la Apple Developer retejo.

Post la instalado estas postulata por akcepti la permesilo:

2. Fiksita Xquartz.

Tiu servilo efektivigo X.Org Fenestra Sistemo X (X11) por Mac OS X. Postulas Por la GUI-versio de PuTTY, skribita en GTK +. Instali el la oficiala retejo. Post instali la postulata relogin.

3. Instali Homebrew.

Instalado estas farita kun:

Sekva vi bezonas por kontroli korekta instalo de la teamo:

4. Aro Putty, faru;

La procezo povas preni pli ol unu horo, kiel pluralidad de tiaj dependecoj glib / GTK + / Pango / Kairo.

5. Kreante la starto dosiero Putty.app.

Vi devas kuri Automator.app. La dokumento tipo elekti "programo" en la agoj vi devas elekti "kuri ŝelo alfabetaj" en la enigo skatolo por agordi la pado al la plenumebla dosiero «/ uzanto / local / bin / mastiko», savu kiel «putty.app», specifante la dosierformato " programo "al la dosierujo" programo. " Se dezirata, norma ikono povas esti anstataŭita.

Lancxi la SSH kliento PuTTY

La procezo de agordo grafika kliento SSH PuTTY aspektas la samaj en ĉiuj mastrumaj sistemoj. La aspekto estas iomete malsama, depende de la dezajno de la laborista medio.

Por konekti al fora maŝino per SSH volas kuri PuTTY. En la rezultanta fenestro, vi devas agordi la parametrojn:

Ligo Tipo - la tipo de ligo - establita SSH.

Gastiganta Nomo (aŭ IP-Adress) - gastiganto aŭ IP-adreso - ĉi tie specifi la fora servilo IP-adreso, domajna nomo aŭ retadreso. En ĉi tiu ekzemplo, Aro IP-adreson 192.168.128.3

Port - aŭskultado haveno - la servilo, kiu estis donita kiel ekzemplo, starigita haveno 5754. Lia kaj punkto.

Se dezirata, vi povas savi la agordojn por tiu sesio.

Kiam vi premas la "Open" butonon, fina stacio fenestro aperos, kie devas eniri la fora maŝino nomon kaj pasvorton por la konto.

Se necese, la kliento autenticación ŝlosilo paro postulata puttygen.exe utileco kiu kuras en Windows. PuTTY-Gen generas paron de publikaj kaj privataj klavoj.

La publika ŝlosilo devas esti aldonita al la servilo, ĝi generas en la norma SSH. Aldoni ŝlosilo povas simile OpenSSH per terminalo aŭ tra la PuTTY, trapasinte la unuan autenticación pasvorton.

La privata ŝlosilo estas generita .ppk formato kaj aldonitaj al la kliento. Maldekstre en la arbo por trovi SSH, pligrandigi la listo, trovi la auth kaj en ĉi tiu parametro en la «Privata ŝlosilo dosieron por aŭtentigo» elektu ŝlosilo.

Post tiuj manipuladoj, la uzanto povas autenticar kun la servilo sen pasvorto.

Nuntempe, PuTTY SSH kliento estas konsiderata universala GUI. Triaj programistoj kreis GAO-Feng SSH-kliento por Android, kiel la movebla versio de PuTTY.

Plej SSH-kliento

Ĝis nun ne estas konsento sur kio SSH-kliento bona uzo. Sistemo administrantoj estas elektita iloj bazita sur iliaj propraj bezonoj.

Kutime, uzantoj * Unikso-sistemoj emas uzi norma SSH el OpenSSH pakaĵo. Ĝi havas klaran universala sintakso kaj estas havebla rekte de la fina stacio. Por operacio kun aldonaj iloj kiel sekura dosiero kopion (SCP) estas ne postulita por instali aldonan programaron. Ĉio vi bezonas estas inkluzivita en OpenSSH.

GUI fanoj kiuj kutime laboras en Fenestroj funkcianta sistemojn, uzi PuTTY. Oni kredas ke tiu estas la plej bona SSH-kliento por Vindozo. Ĝi havas ĉiujn necesajn ilojn por tunelado, kopiante dosierojn, ktp, eĉ se ĝi postulus elŝuti aldonaj moduloj.