Клијент ссх: подешавање. Најбоље ССХ клијент

ССХ клијент - то је неопходан алат када се користи ССХ-везе између две машине. Намера је да уђе у оперативном систему удаљеном рачунару и покрените га у команди. Клијент је инсталиран на локалном рачунару корисника. Он мора бити оверен на серверу, а тек након тога почиње сервис. Клијент може имплементирати за употребу у терминалу или имају графички интерфејс конфигурације.

Шта је ссх?

ССХ (Сецуре Схелл) је преведена дословно као "сигурну схелл." Коришћење ССХ - је протокол мреже којом је безбедно управљање удаљеног чвора у мрежи оперативни систем. Она пружа сигурну везу, идентификација и пренос података са једног хоста на други кроз саобраћаја шифровање, пролази кроз њега.

То вам омогућава да креирате шифроване тунеле за безбедан пренос других мрежних протокола преко несигурног мреже као што је Интернет. се често користи за прикључак прослеђивање једног рачунара на други лукама.

Почињу ССХ је постављен Таттоо Илоненом Финске 1995. године, која га је ангажован као поверљивог извештаја. Ова верзија је назван ССХ 1. У овом тренутку, готово никада не користи.

Године 1996, побољшана верзија ССХ-2 је развијен. То је неспојиво са ССХ 1 је много сигурније и има продужено листу алгоритама за шифровање. Сада под верзијом ССХ има за циљ ССХ 2. Од 2006. године, протокол се признаје ИЕФТ стандардни Интернет удружење.

Постоје два главна примена ССХ. Један од њих власништво, који је развијен од стране ССХ Цоммуницатионс Сецурити. Друго - ОпенССХ, поставити под вођством Тхео де Раадт као слободан алтернатива прво отворити. То је најчешћи и укључена је у већини Униксолике системе.

Шта је ССХ клијент и ССХ сервера

Прикључак ССХ протокол се реализује путем две главне компоненте: клијента и сервера.

У једноставним речима, корисник са клијентом који је инсталиран на локалном рачунару који има приступ удаљеној машини (сервер). Треба напоменути да клијент може бити имплементиран графички кориснички интерфејс (као дестктопное апликације) и за рад у терминалу (конзоли).

ССХ сервер слуша купцима и мрежне везе када се од вас тражи веза чини неопходне кораке за ауторизацију. Након успешних пролазе лансирања постављеним за даљинску услугу клијенту.

Безбедан приступ је организован преко поступка провере аутентичности помоћу асиметричне енкрипцију са јавним кључем, када сте први пут повезати. Током каснију употребу симетричног шифровања.

ССХ Стандард обухвата три протокола:

• Ниво транспорта Протокол - обезбеђује проверу идентитета сервера, приватност и интегритет. Она пружа компресију података. Ради на врху ТЦП / ИП.

• Аутхентицатион Протокол - врши проверу идентитета клијента на сервер. Делује преко слоја транспортне протокола.

• Протокол веза - шифровани канал је мултиплексирају као вишеструко логички канал користи за различите услуге. Ради на врху провере идентитета канала.

Побољшана безбедност је загарантована проверу идентитета клијента на сервер приступити ССХ клијент и сервер за потврду идентитета за клијента. Аутхентицатион одвија на обе стране.

Клијент шаље захтев за први пут успоставио безбедну везу транспортном слоју. Други захтев је послат после провере идентитета ССХ клијента.

Имплементација ОпенССХ

ОпенССХ - је имплементација отвореног кода ОпенБСД-тим. Је најчешћи верзија кроз бесплатну дистрибуцију.

ОпенССХ пакет обухвата скуп алата:

• ССХД - сервера део.
• ССХ - клијент страни.
• ПБЗ - алат за сигурну копирање датотека.
• Ссх-кеиген - генерише јавних кључева (РСА, ДСА и друге) за компјутере и кориснике.
• ССХ Кеисцан - окупља јавне кључеве у мрежи.
• ССХ агента - одржава личне РСА кључева за накнадну проверу идентитета са јавним кључевима.
• ССХ АДД - додаје нову приватну тастери агент ССХ-агент.
• СФТП-сервера - СФТП сервера.
• СФТП - програм за безбедно копирање датотека преко ФТП-а.

ОпенССХ је укључен у испоруку кутије за већину Униксолике системе. Најчешћи сматрају Линук Отвори (Фрее нето) БСД, Соларис ХП-УКС, ИРИКС, Мац ОС Кс, и други.

Интензиван развој рад који се обавља у спровођењу ОпенССХ за Виндовс, који је доступан за преузимање на вебсајт. То вам омогућава да креирате ССХ-сервера у Виндовс фамилија система има ССХ клијент за повезивање. ОпенССХ за Виндовс је укључена у испоруку цигвин.

Најпопуларнији међу корисницима су расподеле на основу Линук кернел. У будућности, сви примери користећи ССХ се подразумева да подесите ОтворенССХ. За јасноћа Линук ће поставити ССХ-клијента за Убунту, Виндовс и Мац ОС Кс.

Инсталација и Конфигурација опенссх-сервер

Постоје многе опције конфигурације ОпенССХ -сервер. Да бисте подесили клијент треба да буде заснована на серверу цонфиг. Овај део даје пример ССХ сервер инсталиран на Убунту Сервер Едитион. У наредним описима конфигурисати клијенте да користе конфигурацију сервера.

1. Постоје два начина да инсталирате ОпенССХ -сервер:

1.1. Одмах изаберите опенссх -сервер инсталациони пакет у току одвијања Убунту Сервер /

1.2. Преузмите и инсталирајте из спремишта покретањем команде:

2. Будите упознати са почетним конфигурациони фајл вредности ссхд сервера / етц / ссх / ссхд_цонфиг, користите команду:

3. Пре него што промените подразумевани параметри бити сигурни да направите резервну копију датотеке и штите га од писања. То је учињено у случају, ако треба да се вратите на стандардне вредности у случају грешке.

4. У подешавањима по дефаулту порта ТЦП 22. Ради безбедности, препоручује се да замени своје нестандардне вредности, на пример, 5754. Промена директива лука са командом:

5. Сачувајте датотеку / Етц / ссх / ссхд_цонфиг и рестарт ссхд:

Сервер је инсталиран и конфигурисан. Сада слуша на порту 5754. По дефаулту, да приступи било који корисник може да се пријави на систем са привилегијама. Аутентификација се врши помоћу лозинке или кључни ДСА, РСА, ед25519 ет ал.

Цросс-платформа опенссх-клијент терминала. ССХ клијент за Линук

Раније је навео да је најчешће коришћен имплементација протокола ССХ је ОпенССХ, који по дефаулту долази са већином Линук дистрибуцијама скупштина. У неким случајевима, ОпенССХ можете преузети из спремишта за ову дистрибуцију.

Као део ОпенССХ клијент-пакета реализоване као ССХ програм, који води исту команду. Конфигурација клијента и контролише преко терминала, она нема графички интерфејс. Сматра се да је најједноставнији и разумљив верзија.

Инсталација и конфигурисање опенссх-цлиент на Убунту

На удаљеној машини је инсталиран и конфигурисан опенссх-сервер. Циљ је да се приступ тим са локалном рачунару који ради под Убунту.

1. подразумевани дистрибуција Убунту није додао опенссх-цлиент, тако да морате да га инсталирате користећи:

2. Након инсталационог програма се позива ССХ команде из терминала без корена.

3. Ако се потврде идентитета корисник користи са лозинком:

1) Веза се остварује са:

• Назив рачуна на удаљеном компјутеру, - корисничко име
• Домаћин - то је удаљени сервер ИП адреса (или домен ако је домен је делегиран на сервер);

2) након уласка у команду, морате да притиснете Ентер - бићете упитани за лозинку; Потребна је лозинка на даљинском рачуну машине (требало би бити опрезан у погледу безбедности лозинке није приказан);

3) уношење исправну лозинку, прозор терминала удаљеном серверу са поздравом; Сада можете извршити неопходне команде.

4. У случају да одобрење је потребан за кључеве ДСА:

1) ако је потребно за стварање јавне и приватне кључеве могуће од ССХ ОпенССХ-цлиент:

2) Јавни кључ подразумевани се чува у датотеци /хоме/усер/.ссх/ид_дса.пуб и затворен у /хоме/усер/.ссх/ид_дса;

3) мора да се копирају на удаљеном компјутеру и додајте га у овлашћење /хоме/усер/.ссх/аутхоризед_кеис тима генерише јавни кључ:

Сада корисник може да препозна са ССХ-сервера без уношења лозинке.

Инсталација и конфигурисање ОтворенССХ за Цигвин Терминал на Виндовс

Инсталирање Цигвин Цигвин.еке покренути датотеку која се преузети са званичног сајта.

Цигвин - је склапање велики број различитих пакета. За рад са даљинским терминалом треба само ОпенССХ. Можете га пронаћи претраживањем у Цигвин.

Након што инсталирате пакет треба да покренете цигвин терминал и унесите следећу команду:

Затим притисните Ентер. Ви ћете бити затражено да унесете лозинку. Након доношења потврду идентитета појављује удаљеном серверу за корисника терминала поздрав.

Синтакса је иста као у ОпенССХ-клијента, реализован за Линук.

ССХ клијент цросс-платформа ГУИ ПуТТИ

Кит - графички ССХ клијент за даљинску администрацију, што укључује подршку за ССХ протокола. Програм се дистрибуира са отвореног кода и потпуно бесплатно.

Првобитно издаје само за ОС Виндовс, али клијент је касније пренет за Линук, она је укључена у спремиште готово све популарне Линук дистрибуције.

Активно развија да раде у Мац ОС Кс.

Виндов Путти конфигурација изгледа исто на свим оперативним системима. Разлика постоји само у методама инсталације. Стога, инсталација ће прво бити приказано како је три оперативне системе, а затим - параметре подешавања китом.

Инсталација ПуТТИ Линук Убунту

1. Инсталирајте ПуТТИ са командом:

2. Покрените команду гит из терминала или кликом миша на менију:

3. подешавања клијент прозора, где је неопходно да се региструју параметре везе.

Инсталирање кит за Виндовс

Да бисте инсталирали потребан путти.еке свалите фајла, осим на погодној локацији, као што је на радној површини. Програм почиње са два клика на леви тастер миша.

Гит - ССХ клијент за Мац. Инсталирање и покретање ГУИ-верзију

У време писања ПуТТИ није адекватно пребачен да ради на Мац ОС Кс Проблеми су настали у састављању дела који је одговоран за графички интерфејс.

За инсталацију, морате извршити неке прелиминарне радове.

1. Инсталл Ксцоде.

пакет комуналних услуга и програма из Аппле да пројектовање и изградњу апликација за Мац ОС Кс.

Са ОС верзији Мац Кс 10.7 Лион је потребно ставити «алат командне линије за КСЦоде» са Веб сајт Аппле.

Након што је инсталација захтева да прихвати уговор о лиценцирању:

2. Поставите Кскуартз.

Ова имплементација сервера Кс.Орг Кс прозор систем (к11) за Мац ОС Кс. Захтева За ГУИ-верзији кит, написан у ГТК +. Инсталирати са званичног сајта. Након инсталације потребну релогин.

3. Инсталл хомебрев.

Инсталација се састоји од:

Следећи пут треба да проверите тачну инсталацију тима:

4. сет кит, до:

Поступак може потрајати више од сат времена, као и мноштво таквих зависности Глиб / ГТК + / за Панго / Цаиро.

5. Стварање покретање датотеке Путти.апп.

Морате покренути Аутоматор.апп. Врста документа да изабере "програм" у радњама треба да изаберете "Покрени схелл-скрипта" у поље за унос да бисте подесили путању до извршног фајла «/ усер / лоцал / бин / путти», осим као «путти.апп», наводећи формат датотеке " program "у директоријум" програма. " Уколико се жели, стандардни икона може да се замени.

Подешавање ССХ клијент ПуТТИ

Процес постављања графички клијент ССХ ПуТТИ изгледа исто на свим оперативним системима. Појава је мало другачији, у зависности од дизајна радне средине.

Да бисте се повезали на удаљену машину преко ССХ желите да покренете ПуТТИ. У прозору, морате подесити параметре:

Тип веза - тип везе - успостављена ССХ.

Хост име (или ИП-адрес) - име домаћина или ИП-адресе - овде навести даљинског сервера ИП адресу, назив домена или Интернет адресе. У овом примеру, сет ИП адреса 192.168.128.3

Порт - слушање лука - сервер, који је дат као пример, подесите порт 5754. Његов и тачка.

Ако желите, можете да сачувате подешавања за ове сесије.

Када притиснете дугме "Опен", терминал прозор ће се појавити, где треба да унесете даљинског име и лозинку машине за рачун.

Ако је потребно, потврда идентитета клијента пар кључева потребно путтиген.еке алат који ради под Виндовс. ПуТТИ-мајор генерише пар јавних и приватних кључева.

Јавни кључ се мора додати на сервер, је генерисана у стандардном ССХ. Додај кључну може на сличан ОтворенССХ преко терминала или преко кит, који је положио први Пассворд Аутхентицатион пријаву.

Приватни кључ се генерише .ППК формат и додао да клијенту. Лево у дрвету да пронађе ССХ, проширити листу, наћи Аутх и по овом параметру у «Привате кеи филе за аутхентицатион» изаберите кључ.

Након ових манипулација, корисник може да препозна са сервером без лозинке.

У овом тренутку, ПуТТИ ССХ клијент сматра универзални ГУИ. програмери треће стране створили Гао-Фенг ССХ-клијента за Андроид, као мобилну верзију кита.

Најбоље ССХ клијент

За сада не постоји консензус о томе шта ССХ клијент боље коришћење. Систем администратори су изабрани алат на основу сопствених потреба.

По правилу, корисници * Уник системи имају тенденцију да користе стандардни ССХ са ОпенССХ пакета. Она има јасну универзалну синтаксу и доступна је директно из терминала. За рад са додатним алатима као што су Сецуре Филе копија (СЦП) није потребно инсталирати додатни софтвер. Све што је потребно је укључено у ОпенССХ.

ГУИ навијачи који обично раде у Виндовс оперативним системима, користите ПуТТИ. Сматра се да је ово најбољи ССХ клијент за Виндовс. Она има све потребне алате за тунела, копирање фајлова, и тако даље, чак и ако би захтевати преузимање додатних модула.