SSH Cleient: lleoliad. Gorau SSH cleient

SSH Cleient - mae'n arf angenrheidiol wrth ddefnyddio SSH-gysylltiadau rhwng dau beiriant. Bwriedir i fynd i mewn i'r system weithredu y cyfrifiadur 'n anghysbell a'i redeg yn y gorchymyn. Mae'r cleient yn cael ei osod ar beiriant lleol y defnyddiwr. Rhaid iddo gael ei ddilysu ar y gweinydd, a dim ond ar ôl bod y gwasanaeth yn dechrau. Gall y cleient yn cael ei weithredu i'w defnyddio yn y derfynfa, neu mae ganddynt ryngwyneb configuration graffigol.

Beth yw SSH?

SSH (Secure Shell) yn cael ei gyfieithu llythrennol fel "cragen ddiogel." Mae'r defnydd o SSH - yn protocol rhwydwaith y mae gwneud rheolaeth ddiogel y nôd anghysbell yn y system weithredu rhwydwaith. Mae'n darparu cysylltiad, dilysu, a throsglwyddo data yn ddiogel o un gwesteiwr i'r llall trwy amgryptio traffig, gan fynd drwyddo.

Mae'n caniatáu i chi greu twneli amgryptio ar gyfer trosglwyddo diogel o brotocolau rhwydwaith eraill dros rwydwaith ansicr megis y Rhyngrwyd. mae'n cael ei ddefnyddio yn aml ar gyfer porthladd anfon ymlaen un cyfrifiadur i'r porthladdoedd eraill.

Dechreuwch y SSH ei osod Tattoo Ilonenom y Ffindir yn 1995, sydd wedi ymgysylltu ag ef fel adroddiad cyfrinachol. Mae'r fersiwn o'r enw SSH-1. Ar hyn o bryd, mae bron byth yn defnyddio.

Yn 1996, fersiwn gwell o SSH-2 Datblygwyd. Mae'n anghydnaws â SSH-1 yn fwy diogel ac mae ganddo restr estynedig o algorithmau amgryptio. Awr o dan y fersiwn SSH SSH a olygir-2. Ers 2006, mae'r protocol yn cael ei gydnabod IETF Cymdeithas Rhyngrwyd safonol.

Mae dau brif weithredu'r SSH. Mae un ohonynt perchnogol, sy'n cael ei ddatblygu gan SSH Communications Diogelwch. Ail - OpenSSH, a sefydlwyd o dan arweiniad Theo de Raadt fel dewis arall rhad ac am ddim i agor yn gyntaf. Dyma'r mwyaf cyffredin ac yn cael ei gynnwys gyda'r rhan fwyaf o systemau Unix sy'n debyg.

Beth yw cleient SSH a'r gweinydd SSH

protocol SSH cysylltiad yn cael ei roi ar waith drwy gyfrwng dwy brif elfen: cleient a gweinydd.

Mewn geiriau syml, yn ddefnyddiwr gyda chleient sy'n cael ei osod ar gyfrifiadur lleol sydd â mynediad at y peiriant pell (gweinyddwr). Dylid nodi y gall y cleient yn cael ei weithredu rhyngwyneb defnyddiwr graffigol (fel destktopnoe cais) ac ar gyfer gweithredu mewn terfynell (consol).

gweinydd SSH yn gwrando ar gwsmeriaid a chysylltiadau rhwydwaith pan gofynnir i chi cysylltiad yn gwneud y camau angenrheidiol ar gyfer awdurdodi. Ar lansiadau pasio llwyddiannus a osodwyd ar gyfer y gwasanaeth cleient anghysbell.

Mynediad diogel yn cael ei drefnu drwy gyfrwng gweithdrefn dilysu gan ddefnyddio amgryptio anghymesur gyda allwedd gyhoeddus pan fyddwch yn cysylltu gyntaf. Yn ystod dilynol amgryptio defnydd cymesur.

safon SSH yn cynnwys tri protocolau:

• Cludiant Protocol Haen - sicrhau dilysu gweinydd, preifatrwydd a chywirdeb. Mae'n darparu cywasgu data. Yn rhedeg ar ben y TCP / IP.

• Protocol Dilysu - perfformio dilysu cleient i'r gweinyddwr. Mae'n gweithredu dros yr haen protocol cludiant.

• Protocol Cysylltiad - sianel amgryptio yn cael multiplexed fel sianel rhesymegol lluosog defnyddio ar gyfer gwahanol wasanaethau. Mae'n rhedeg ar ben y sianel dilysu.

Gwell diogelwch yn cael ei warantu gan y dilysu cleient i'r gweinyddwr defnyddio gan y cleient ssh a'r gweinydd dilysu i'r cleient. Dilysu yn digwydd ar y ddwy ochr.

Mae'r cleient yn anfon cais am y tro cyntaf a sefydlwyd cysylltiad diogel o'r haen trafnidiaeth. Mae'r ail gais yn cael ei anfon ar ôl y dilysu SSH cleient.

Mae gweithredu OpenSSH

OpenSSH - yn dîm OpenBSD weithredu ffynhonnell agored. A yw'r fersiwn mwyaf cyffredin trwy ddosbarthu am ddim.

pecyn OpenSSH yn cynnwys set o offer:

• Sshd - rhan gweinydd.
• SSH - ochr y cleient.
• SCP - cyfleustodau ar gyfer copïo ffeiliau diogel.
• SSH-keygen - cynhyrchu allweddi cyhoeddus (RSA, DSA a eraill) ar gyfer cyfrifiaduron a defnyddwyr.
• SSH-keyscan - casglu allweddi cyhoeddus yn y rhwydwaith.
• SSH-asiant - yn cadw allweddi RSA personol ar gyfer dilysu dilynol gyda allweddi cyhoeddus.
• SSH-adia - yn ychwanegu newydd asiant allweddi preifat SSH-asiant.
• SFTP-weinydd - SFTP gweinydd.
• SFTP - cyfleustodau i ddiogel copïo ffeiliau drwy FTP.

OpenSSH yn cael ei gynnwys wrth gyflwyno'r y blwch ar gyfer y rhan fwyaf o systemau Unix sy'n debyg. Y mwyaf cyffredin yn cael eu hystyried Linux, BSD Agored (, Net am Ddim), Solaris, HP-UX, Irix, MacOS X, ac eraill.

gwaith datblygu dwys a wnaed yn y gwaith o OpenSSH gweithredu ar gyfer Windows, sydd ar gael i'w lawrlwytho yn gwefan. Mae'n eich galluogi i greu SSH-weinydd yn y teulu Windows systemau mae gan gleient SSH i gysylltu. OpenSSH ar gyfer Windows yn cael ei gynnwys yn y Cygwin cyflwyno.

Y mwyaf poblogaidd ymhlith defnyddwyr yn ddosbarthiadau yn seiliedig ar y cnewyllyn Linux. Yn y dyfodol, yr holl enghreifftiau o ddefnyddio SSH yn ymhlyg i ffurfweddu OpenSSH. Ar gyfer eglurder Linux sefydlu SSH-cleient ar gyfer Ubuntu, Windows a Mac OS X.

Gosod a Ffurfweddu openssh-gweinydd

Mae yna nifer o opsiynau ffurfweddu OpenSSH -server. I ffurfweddu y cleient dylid gwneud ar sail y config gweinydd. Mae'r adran hon yn rhoi enghraifft o'r gweinydd SSH osod ar Ubuntu Gweinyddwr Argraffiad. Yn disgrifiadau dilynol ffurfweddu cleientiaid i ddefnyddio'r ffurfweddiad y gweinydd.

1. Mae dwy ffordd i osod OpenSSH -server:

1.1. Dewiswch pecyn installation OpenSSH -server unwaith yn ystod unfolding Ubuntu Gweinyddwr /

1.2. Download a gorsedda o'r storfa drwy redeg y gorchymyn:

2. Bod yn gyfarwydd â ddiofyn ffeil cyfluniad y gweinydd gwerthoedd sshd yn / etc / ssh / sshd_config, defnyddiwch y gorchymyn:

3. Cyn i chi newid y gosodiadau diofyn gofalwch eich bod yn creu copi wrth gefn o'r ffeil a'i ddiogelu rhag ysgrifennu. Gwneir hyn rhag ofn, os oes angen i rolio yn ôl i'r gwerthoedd diofyn mewn achos o gamgymeriad.

4. Yn y gosodiadau yn ddiofyn porthladd TCP 22. Er mwyn diogelwch, argymhellir i gymryd lle ei gwerthoedd ansafonol, er enghraifft, 5754. Newid y gyfarwyddeb Port gyda'r gorchymyn:

5. Cadwch y ffeil / Etc / ssh / sshd_config a restart sshd:

Mae'r gweinydd yn cael ei osod a'i ffurfweddu. Nawr mae'n gwrando ar borth 5754. Yn ddiofyn, i gael gafael ar y gall unrhyw ddefnyddiwr fewngofnodi i'r system gyda'r breintiau. Dilysu cael ei berfformio gan ddefnyddio cyfrinair neu DSA allweddol, RSA, ed25519 et al.

Traws-lwyfan terfynell OpenSSH-cleient. cleient SSH ar gyfer Linux

nodwyd yn flaenorol fod y mwyaf cyffredin a ddefnyddir gweithrediad y protocol SSH yw'r OpenSSH, a oedd yn ddiofyn yn dod â'r rhan fwyaf o ddosbarthiadau Linux gwasanaethau. Mewn rhai achosion, gall OpenSSH eu lawrlwytho o'r storfa ar gyfer distro hwn.

Fel rhan o OpenSSH cleient-becynnau ar waith fel rhaglen SSH, sy'n rhedeg yr un gorchymyn. Ffurfweddu y cleient ac yn cael ei reoli trwy gyfrwng y derfynell, nid oes ganddo rhyngwyneb graffigol. Ystyrir y fersiwn mwyaf syml a hawdd ei ddefnyddio.

Gosod a ffurfweddu OpenSSH-cleient ar Ubuntu

Ar y peiriant pell wedi gosod a ffurfweddu OpenSSH-gweinydd. Y nod yw cael mynediad iddo o gyfrifiadur lleol sy'n rhedeg Ubuntu.

1. Nid yw'r ball Ubuntu dosbarthu yn cael ei ychwanegu OpenSSH-cleient, felly rhaid i chi osod gan ddefnyddio:

2. Ar ôl y rhaglen osod yn cael ei galw i rym SSH gorchymyn oddi wrth y derfynell heb Root.

3. Os bydd y dilysu defnyddwyr yn cael ei ddefnyddio gyda chyfrinair:

1) Mae'r cysylltiad yn cael ei wneud gyda:

• enw'r cyfrif ar y peiriant pell, - enw defnyddiwr
• llu - mae'n gweinydd pell IP-gyfeiriad (neu barth os yw'r parth wedi cael ei ddirprwyo i'r gweinydd);

2) ar ôl mynd i mewn i'r gorchymyn, mae'n rhaid i chi bwyso ar y Enter - byddwch yn eich gofyn am gyfrinair; Mae angen cyfrinair ar y cyfrif peiriant o bell (dylai fod yn ofalus ynglŷn â diogelwch y cyfrinair yn cael ei arddangos);

3) mynd i mewn i'r cyfrinair cywir, y ffenestr derfynell gweinydd pell gyda chyfarchiad; Erbyn hyn, gallwch wneud y gorchmynion angenrheidiol.

4. Mewn achos bod angen awdurdodiad ar gyfer allweddi DSA:

1) os bydd angen i gynhyrchu allweddi cyhoeddus a phreifat posibl o SSH OpenSSH-cleient:

2) Yr allwedd gyhoeddus diofyn yn cael ei storio yn y ffeil ac /home/user/.ssh/id_dsa.pub gau yn /home/user/.ssh/id_dsa;

3) gael ei gopïo i'r peiriant o bell a'i ychwanegu at y tîm /home/user/.ssh/authorized_keys awdurdodi gynhyrchir allwedd gyhoeddus:

Nawr gall y defnyddiwr dilysu gyda'r SSH-gweinydd heb fynd i mewn i cyfrinair.

Gosod a ffurfweddu OpenSSH i Cygwin Terminal ar Windows

Gosod Cygwin Cygwin.exe lansio ffeil sy'n cael ei lwytho i lawr o wefan swyddogol.

Cygwin - yn cydosod amrywiaeth o becynnau gwahanol. Gweithio gyda'r derfynell bell raid unig OpenSSH. Gallwch ddod o hyd iddo drwy chwilio yn y Cygwin.

Ar ôl i chi osod y pecyn mae angen i chi redeg Cygwin Terminal a nodwch r yn canlyn archa:

Yna pwyswch Enter. Byddwch yn cael eich annog i fynd i mewn i'r cyfrinair. Ar ôl mynd heibio dilysu yn ymddangos gweinydd o bell i'r cyfarchiad derfynell y defnyddiwr.

Mae'r gystrawen yn union yr un fath ag yn OpenSSH-gleient, rhoi ar waith ar gyfer Linux.

SSH cleient traws-lwyfan GUI pwti

Pwti - cleient SSH graffigol ar gyfer gweinyddu bell, sy'n cynnwys cymorth ar gyfer protocol SSH. Mae'r rhaglen yn cael ei ddosbarthu gyda ffynhonnell agored ac yn hollol rhad ac am ddim.

a gyhoeddwyd yn wreiddiol yn unig ar gyfer OS Windows, ond mae'r cleient ei borthi ddiweddarach ar gyfer Linux, mae'n cael ei gynnwys yn y storfa o bron pob ddosbarthiadau Linux poblogaidd.

ddatblygu yn weithredol i weithio yn Mac OS X.

ffenestr cyfluniad pwti yn edrych yr un fath ar yr holl systemau gweithredu. Mae'r gwahaniaeth yn bodoli yn unig yn y dulliau gosod. Felly, bydd y gosodiad cyntaf yn cael ei dangos sut mae'r tri systemau gweithredu, ac yna - y paramedrau o leoliadau pwti.

Gosod Pwti Linux Ubuntu

1. Gosod pwti gyda'r gorchymyn:

2. Dechreuwch y gorchymyn pwti o derfynell neu cliciwch llygoden ar y fwydlen:

3. Mae'r lleoliadau cleient ffenestr, lle bo angen i gofrestru'r paramedrau cysylltiad.

Gosod pwti ar gyfer Windows

I osod y gofynnol putty.exe download 'r ffeilia, arbed i leoliad cyfleus, megis ar y bwrdd gwaith. Mae'r rhaglen yn dechrau gyda dau cliciau ar y botwm chwith y llygoden.

Pwti - SSH cleient-ar gyfer y Mac. Gosod a rhedeg y GUI-fersiwn

Ar adeg ysgrifennu'r pwti wedi cael ei borthi yn ddigonol i weithio ar cododd Mac OS X. Problemau wrth lunio'r y rhan sydd yn gyfrifol am y rhyngwyneb graffigol.

Ar gyfer gosod, mae'n rhaid i chi berfformio rhywfaint o waith rhagarweiniol.

1. Gosod Xcode.

pecyn o cyfleustodau a rhaglenni o Apple i ddylunio ac adeiladu ceisiadau ar gyfer Mac OS X.

Gyda fersiwn AO o'r Mac X 10.7 Lion yn angenrheidiol i roi'r «Offer Archa Bannod i Xcode» gyda'r wefan Datblygwr Apple.

Ar ôl yn ofynnol gosod i dderbyn y cytundeb trwydded:

2. Set Xquartz.

Mae'r gweithredu gweinydd X.Org System Ffenestri X (X11) ar gyfer Mac OS X. Angen Ar gyfer y GUI-fersiwn o pwti, a ysgrifennwyd yn GTK +. Gosod o wefan swyddogol. Ar ôl gosod y relogin gofynnol.

3. Gosod Homebrew.

Gosod yn cael ei wneud gyda:

Nesaf angen i chi wirio ar gyfer gosod yn gywir y tîm:

4. Gosod pwti, yn ei wneud:

Gall y broses gymryd mwy nag awr, fel y mae lluosogrwydd o dibyniaethau fath glib / GTK + / Pango / Cairo.

5. Creu ffeil startup Putty.app.

Mae'n rhaid i chi redeg Automator.app. Y math o ddogfen i ddewis "rhaglen" yn y camau gweithredu sydd angen i chi ddewis "rhedeg cragen-sgript" yn y blwch mewnbynnu i osod y llwybr i'r ffeil gweithredadwy «/ defnyddwyr / lleol / bin / pwti», ac eithrio fel y «putty.app», gan nodi y fformat ffeil " rhaglen "i'r cyfeiriadur" rhaglen. " Os dymunir, gall eicon safonol yn cael ei ddisodli.

Gosod y cleient SSH pwti

Mae'r broses o osod cleient graffigol SSH pwti yn edrych yr un fath ar yr holl systemau gweithredu. Mae ymddangosiad ychydig yn wahanol, yn dibynnu ar ddyluniad yr amgylchedd gwaith.

I gysylltu â pheiriant bell trwy SSH eisiau rhedeg pwti. Yn y ffenestr sy'n deillio, rhaid i chi osod y paramedrau:

Math o Gysylltiad - y math o gysylltiad - sefydledig SSH.

Gwesteiwr Enw (neu IP-adress) - enw gwesteiwr neu IP-gyfeiriad - dyma nodwch y gweinydd pell IP-gyfeiriad, enw parth neu gyfeiriad Rhyngrwyd. Yn yr enghraifft hon, Set IP-cyfeiriad 192.168.128.3

Port - gwrando porthladd - y gweinydd, a roddwyd fel enghraifft, a sefydlwyd porthladd 5754. Ei a phwynt.

Os dymunir, gallwch arbed y gosodiadau ar gyfer y sesiwn hon.

Pan fyddwch yn pwyswch y botwm "Open", bydd ffenest terfynell ymddangos, lle mae angen i fynd i mewn i'r enw peiriant o bell a chyfrinair ar gyfer y cyfrif.

Os bydd angen, y dilysu cleient pâr allweddol sydd eu hangen cyfleustodau puttygen.exe sy'n rhedeg i mewn Ffenestri. Pwti-Gen yn cynhyrchu pâr o allweddi cyhoeddus a phreifat.

Mae'n rhaid i'r allwedd gyhoeddus yn cael ei ychwanegu at y gweinydd, mae'n cael ei gynhyrchu yn y SSH safonol. Ychwanegu Gall allwedd yr un modd OpenSSH trwy derfynell neu drwy'r pwti, ar ôl pasio y cyfrinair mewngofnodi dilysu cyntaf.

Mae'r allwedd breifat yn cael ei gynhyrchu .ppk fformat a'u hychwanegu at y cleient. Ar y chwith yn y goeden i ddod o hyd SSH, ehangu'r rhestr, dod o hyd i'r Auth ac yn y paramedr hwn yn y «ffeil allweddol Preifat ar gyfer Dilysu» dewiswch allweddol.

Ar ôl manipulations hyn, gall y defnyddiwr dilysu gyda'r gweinydd heb gyfrinair.

Ar hyn o bryd, ystyrir pwti SSH cleient yn GUI cyffredinol. datblygwyr trydydd parti wedi creu Gao-Feng SSH-cleient ar gyfer Android, gan fod y fersiwn symudol o pwti.

Gorau SSH cleient

Hyd yn hyn nid oes consensws ar yr hyn SSH cleient gwell defnydd. gweinyddwyr system yn cael eu dewis offer yn seiliedig ar eu hanghenion eu hunain.

Fel rheol, defnyddwyr * Unix-systemau yn tueddu i ddefnyddio SSH safonol o'r pecyn OpenSSH. Mae ganddo cystrawen cyffredinol clir ac mae ar gael yn uniongyrchol oddi wrth y derfynell. Ar gyfer gweithredu gyda offer ychwanegol megis copïo ffeil diogel (SCP) Nid yw'n ofynnol i osod meddalwedd ychwanegol. Popeth rydych ei angen yn cael ei chynnwys yn OpenSSH.

cefnogwyr GUI sydd fel arfer yn gweithio mewn Ffenestri systemau gweithredu, defnyddiwch pwti. Credir bod hyn yn y SSH cleient-gorau ar gyfer Windows. Mae wedi holl offer angenrheidiol ar gyfer twnelu, copïo ffeiliau, ac yn y blaen, hyd yn oed pe byddai angen lawrlwytho modiwlau ychwanegol.