https://wiki.cusu.edu.ua/index.php?action=history&feed=atom&title=SSH 2026-07-07T11:39:06Z Історія редагувань цієї сторінки в вікі MediaWiki 1.23.2 https://wiki.cusu.edu.ua/index.php?title=SSH&diff=114552&oldid=prev 2014-01-12T18:46:14Z

<p>Створена сторінка: &#039;&#039;&#039;SSH ( Secure Shell )&#039;&#039;&#039; - мережевий протокол, що дозволяє виробляти віддалене управління комп&#039;юте...</p> <p><b>Нова сторінка</b></p><div>'''SSH ( Secure Shell )''' - мережевий протокол, що дозволяє виробляти віддалене управління комп'ютером і передачу файлів. Схожий за функціональністю з протоколом Telnet і rlogin , проте використовує алгоритми шифрування переданої інформації.<br /> <br /> Криптографічний захист протоколу SSH не фіксована , можливий вибір різних алгоритмів шифрування. Клієнти і сервери , що підтримують цей протокол , доступні для різних платформ. Крім того , протокол дозволяє не тільки використовувати безпечний віддалений shell на машині , але й туннелировать графічний інтерфейс - X Tunnelling (тільки для Unix- подібних ОС або додатків, що використовують графічний інтерфейс X Window System ) . SSH також здатний передавати через безпечний канал ( Port Forwarding ) будь-який інший мережевий протокол , забезпечуючи ( при належному конфігуруванні ) можливість безпечного пересилання не тільки X - інтерфейсу , а й, наприклад , звуку.<br /> <br /> Підтримка SSH реалізована у всіх UNIX системах , і на більшості з них в числі стандартних утиліт присутні клієнт і сервер ssh . Існує безліч реалізацій SSH- клієнтів і для не UNIX ОС. Велику популярність протокол отримав після широкого розвитку sniffer'ов , як альтернативне небезпечному ТЕЛНЕТ рішення для управління важливими вузлами.<br /> <br /> '''Схема роботи'''<br /> <br /> Ось''' як працює ssh :'''<br /> при запиті клієнта сервер повідомляє йому , які методи аутентифікації він підтримує (це визначається в опції PreferredAuthentications sshd.conf ) і клієнт по черзі намагається перевірити їх. За замовчуванням клієнт спочатку намагається аутентифицироваться своєю адресою , потім публічним ключем і , якщо нічого не спрацювало , передає пароль, введений з клавіатури ( при цьому пароль шифрується асиметричним шифруванням ) . Після проходження аутентифікації одним з методів з наявних у клієнта і сервера пар ключів генерується ключ симметрического<br /> шифрування , який, як я описував у вступі, генерується на підставі свого секретного та віддаленого публічного ключів. Після чого всі наступні<br /> дані, передані через ssh , шифруються даними ключем (зазвичай використовується алгоритм aes з довжиною ключа 128 біт). Зазначу , що протокол ssh версії 1 мав деякі баги в шифрации переданого трафіку і був по суті методом безпечної аутентифікації , тому за сучасними мірками даний протокол вважається небезпечним. <br /> <br /> '''Способи аутентифікації користувачів через SSH :'''<br /> <br /> * За адресою клієнта<br /> <br /> * По публічному ключу<br /> <br /> * Звичайна парольний аутентифікація</div>

Ремизовська Ольга Олексіївна