SSH Client: Konfigurace. Nejlepší SSH klient

Klient SSH je nezbytným nástrojem při použití připojení SSH mezi dvěma počítači. Je určen pro vstup do operačního systému vzdáleného počítače a pro provádění příkazů v něm. Klient je nainstalován na místním počítači uživatele. Musí být ověřeno na serveru a teprve po spuštění této služby. Klient může být implementován pro práci v terminálu nebo má grafické konfigurační rozhraní.

Co je SSH?

SSH (Secure Shell) je přeložen doslovně jako "bezpečný shell". Při použití SSH to je síťový protokol, s nimiž můžete bezpečně spravovat operační systém vzdáleného uzlu v síti. Poskytuje zabezpečené připojení, ověřování a přenos dat z jednoho hostitele do jiného zašifrováním provozu, který prochází přes něj.

Umožňuje vytvářet šifrované tunely, které bezpečně přenášejí jiné síťové protokoly prostřednictvím nechráněné sítě, například Internetu. Často se používá k přesměrování portů jednoho počítače do portů jiného počítače.

Začátek SSH položil Tatu Ilenen z Finska v roce 1995, který ho zahrnoval jako důvěrnější protokol. Tato verze byla nazývána SSH-1. V tuto chvíli se téměř nikdy nepoužívalo.

V roce 1996 byla vyvinuta vylepšená verze SSH-2. Je nekompatibilní s SSH-1, bezpečnější a má rozšířený seznam šifrovací algoritmy. SSH se nyní chápe jako verze SSH-2. Od roku 2006 je IETF uznáván jako internetový standard.

Existují dvě hlavní implementace SSH. Jeden z nich je patentovaný, který je vyvinut společností SSH Communications Security. Druhým je OpenSSH, vytvořený pod vedením Theo de Raadt jako volnou otevřenou alternativu k prvnímu. To je nejběžnější a je součástí dodávky většiny systémů podobných systému Unix.

Co je klient SSH a server SSH?

Připojení přes SSH protokol je implementováno pomocí dvou hlavních komponent: klient a server.

Jednoduše řečeno, uživatel prostřednictvím klienta, který je nainstalován v místním počítači, získá přístup ke vzdálenému počítači (serveru). Stojí za zmínku, že klient může být implementován s grafickým shellem (jako destktopnoe aplikace) a pracovat v terminálu (konzole).

Server SSH naslouchá připojení klientských sítí a po přijetí žádosti o připojení provede potřebná opatření pro autorizaci. Pokud je úspěšný, spustí službu nainstalovanou pro vzdáleného klienta.

Bezpečný přístup je organizován pomocí ověřovací procedury s použitím asymetrického šifrování s veřejným klíčem při prvním připojení. V budoucnu se používá symetrické šifrování.

Standard SSH obsahuje tři protokoly:

• Protokol transportní vrstvy - zajišťuje autentizaci serverů, soukromí a integritu. Poskytuje kompresi dat. Pracuje na špičce protokolu TCP / IP.
• Autentifikační protokol - provede ověření klienta pro server. Operuje přes vrstvu transportního protokolu.
• Protokol připojení - představuje šifrovaný kanál ve formě multiplexovaného kanálu několika logických kanálů používaných pro různé služby. Spustí se nad kanálem autentizace.

Zvýšení zabezpečení je zaručeno ověřením klienta pro server, ke kterému klient přistupuje ssh a autentizaci serveru klientem. Ověřování obou stran probíhá.

Klient odešle požadavek při prvním vytvoření bezpečného přenosového připojení. Druhá žádost je odeslána po dokončení ověření klienta SSH.

Implementace OpenSSH

OpenSSH je otevřená implementace týmu OpenBSD. To je nejběžnější verze kvůli bezplatné distribuci.

Balík OpenSSH obsahuje sadu takových nástrojů:

• SSHD je serverová část.
• SSH je klientská část.
• SCP je nástroj pro bezpečné kopírování souborů.
• SSH-keygen - generuje veřejné klíče (RSA, DSA a další) pro počítače a uživatele.
• SSH-keyscan - shromažďuje veřejné klíče v síti.
• Agent SSH - ukládá osobní klíč RSA pro následnou autorizaci pomocí veřejných klíčů.
• SSH-add - přidává nové soukromé klíče agent SSH.
• SFTP server je server SFTP.
• SFTP je nástroj pro bezpečné kopírování souborů přes FTP.

OpenSSH je součástí balení pro většinu systémů podobných systému Unix. Nejčastěji se jedná o Linux, Open (volné, čisté) BSD, Solaris, HP-UX, Irix, MacOS X a další.

Aktivní vývoj se provádí při implementaci OpenSSH pro Windows, která je k dispozici ke stažení. To dovoluje vytvořit server SSH v systémech Windows Family, má klient SSH pro připojení. OpenSSH pro Windows je součástí balíčku CygWin.

Nejoblíbenější mezi uživateli jsou distribuce založené na jádře Linuxu. V budoucnu budou všechny příklady použití SSH zahrnuty do konfigurace OpenSSH. Pro přehlednost práce v systému Linux bude nakonfigurován klient SSH pro Ubuntu, Windows a Mac OS X.

Nainstalujte a konfigurujte server openssh

Existuje mnoho možností konfigurace serveru OpenSSH. Klient musí být nakonfigurován na základě konfiguračního serveru. Tato část poskytuje příklad serveru SSH nainstalovaného v Ubuntu Server Edition. V následujícím popisu konfigurace klienta bude použita konfigurace tohoto serveru.

1. Existují dva způsoby, jak nainstalovat server OpenSSH:

1.1. Vyberte instalaci balíčku OpenSSH-server okamžitě v průběhu zavádění Ubuntu Server /

1.2. Stáhněte a nainstalujte z úložiště spuštěním příkazu:

2. Můžete se seznámit s hodnotami výchozí konfigurace serveru SSHD v souboru / etc / ssh / sshd_config příkazem:

3. Než změníte výchozí nastavení, musíte vytvořit záložní kopii souboru a chránit jej před zápisem. To se provádí v případě, že se v případě chyby vrátíte k výchozí hodnotě.

4. Výchozí nastavení je TCP port 22. Pro zabezpečení je doporučeno jej nahradit nestandardní hodnotou, například 5754. Chcete-li změnit směrnici portu, můžete použít příkaz:

5. Uložte soubor / etc / ssh / sshd_config a restartujte SSHD:

Server je nainstalován a nakonfigurován. Nyní se naslouchá na portu 5754. Ve výchozím nastavení může každý uživatel systému s přístupovými právy získat přístup. Ověřování se provádí pomocí hesla nebo klíčů DSA, RSA, ed25519 atd.

Cross-platformový OpenSSH-klient pro terminál. SSH klient pro Linux

Dříve se říkalo, že nejčastěji používanou implementací protokolu SSH je OpenSSH, který ve výchozím nastavení dodává většinu distribucí Linuxu. V některých případech může být OpenSSH stažena z úložišť pro tuto distribuci.

Jako součást balíčků je klient OpenSSH implementován jako program SSH, který je spuštěn stejným příkazem. Konfigurace a správa klienta probíhá prostřednictvím terminálu, nemá grafické rozhraní. To je považováno za nejjednodušší a nejpohodlnější verzi.

Instalace a konfigurace klienta OpenSSH na Ubuntu

Vzdálený počítač má nainstalovaný a nakonfigurovaný server OpenSSH. Úkolem je získat přístup z místního počítače, na kterém je nainstalován Ubuntu.

1. Ubuntu ve výchozím nastavení není distribuce OpenSSH-client přidána, takže je nutné ji nainstalovat:

2. Po instalační program volá jej příkazem SSH z terminálu bez kořenového adresáře.

3. Používáte-li ověřování heslem uživatele:

1) spojení je provedeno příkazem:

• uživatelské jméno je jméno účtu ve vzdáleném počítači,
• host je IP adresa vzdáleného serveru (nebo domény, pokud byla doména delegována na server);

2) po zadání příkazu musíte stisknout klávesu Enter - budete vyzváni k zadání hesla - z účtu vzdáleného počítače musíte zadat heslo (buďte opatrní, protože bezpečnostní heslo není zobrazeno);

3) zadání správného hesla, dálkové okno terminálového serveru privetstviem- nyní může provést požadovaný příkaz.

4. Pokud potřebujete oprávnění pro klíče DSA:

1) v případě potřeby generovat veřejné a soukromé SSH klíče od klienta OpenSSH:

2) ve výchozím nastavení je veřejný klíč uložen v souboru /home/user/.ssh/id_dsa.pub a zavřen v /home/user/.ssh/id_dsa;

3) vygenerovaný veřejný klíč musí být zkopírován do vzdáleného počítače a přidán do oprávnění příkazu /home/user/.ssh/authorized_keys:

Uživatel může být nyní identifikován na serveru SSH bez zadání hesla.

Instalace a konfigurace OpenSSH pro terminál Cygwin v systému Windows

Instalace programu Cygwin probíhá spuštěním programu Cygwin.exe, který je stažen z oficiálního webu.

Cygwin je sestava mnoha různých balíčků. Pro práci se vzdáleným terminálem je vyžadován pouze OpenSSH. Najdete ji vyhledáním v Cygwin samotném.

Po instalaci balíčku musíte spustit terminál Cygwin a zadat příkaz:

Poté stiskněte klávesu Enter. Budete vyzváni k zadání hesla. Po ověření proběhne terminál vzdáleného serveru s pozdravem uživatele.

Syntaxe je přesně stejná jako u OpenSSH-klienta implementovaného pro Linux.

Cross-platform SSH klient s GUI PuTTY

Putty je grafický klient SSH pro vzdálenou správu, který zahrnuje podporu pro protokol SSH. Program je distribuován s otevřeným zdrojovým kódem a zcela zdarma.

Původně byl vydán pouze pro operační systém Windows, ale později byl klient přenesen na Linux, je součástí repozitáře téměř všech populárních distribucí.

Aktivní vývoj pro práci v systému Mac OS X.

Konfigurační okno PuTTY vypadá ve všech operačních systémech stejně. Rozdíl existuje pouze v metodách instalace. Proto se nejprve zobrazí seznam metod instalace pro tři operační systémy a pak nastavení PuTTY.

Instalace PuTTY Linux Ubuntu

1. Nainstalujte příkaz PuTTY příkazem:

2. Běh se provádí pomocí příkazu putty z terminálu nebo kliknutím myši z nabídky:

3. Otevře se okno nastavení klienta, kde musíte zaregistrovat nastavení připojení.

Instalace programu PuTTY pro systém Windows

Nainstalovat potřebný putty.exe stáhnout soubor uložit na vhodném místě, například na ploše. Program je spuštěn dvěma kliknutími levého tlačítka myši.

PuTTY - klient SSH pro Mac. Instalace a spuštění verze GUI

V době psaní PuTTY nebyl adekvátně byl portován na práci na Mac OS X. Problémy nastaly při sestavování část, která je zodpovědná za grafické rozhraní.

Pro instalaci musíte provést nějaké předběžné práce.

1. Nainstalujte Xcode.

Balík nástrojů a programů od společnosti Apple k vývoji a tvorbě aplikací pro Mac OS X.

Z verze Mac OS X 10.7 Lion, musíte z webu Apple Developer spustit "Nástroje příkazového řádku pro Xcode".

Po instalaci musíte přijmout licenční smlouvu:

2. Nainstalujte Xquartz.

Tato implementace serveru X.Org X Window System (X11) pro Mac OS X. Vyžaduje Pro GUI-version tmelu, napsaný v GTK +. Můžete nainstalovat z oficiálních stránek. Po instalaci budete potřebovat protokol.

3. Nainstalujte Homebrew.

Instalace se provádí příkazem:

Dále musíte zkontrolovat správnou instalaci:

4. Instalaci putty provádí příkaz:

Proces může trvat déle než půl hodiny, protože bude instalováno mnoho závislostí, jako je Glib / GTK + / Pango / Cairo.

5. Vytvořte spouštěcí soubor Putty.app.

Musíte spustit nástroj Automator.app. Typ dokumentu vyberte „program“ ve vztahu ke sporu je třeba vybrat „Spustit shell-skript“ do vstupního pole nastavit cestu k spustitelný soubor «/ user / local / bin / tmelu», uložit jako «putty.app» specifikující formát souboru " program "do adresáře" programy ". V případě potřeby lze standardní ikonu vyměnit.

Konfigurace klienta PuTTY SSH

Proces vytváření grafického klienta SSH PuTTY vypadá stejně ve všech operačních systémech. Vzhled je poněkud odlišný v závislosti na konstrukci pracovního prostředí.

Chcete-li se připojit ke vzdálenému zařízení pomocí SSH, musíte spustit PuTTY. V zobrazeném okně programu je nutné nastavit parametry:

Typ připojení - typ připojení je nastaven na hodnotu SSH.

Host Name (nebo IP Adresa) - název hostitele nebo IP adresu - zde specifikovat vzdáleného serveru IP adresu, název domény nebo internetovou adresu. Ve výše uvedeném příkladu je adresa IP 192.168.128.3

Port - port pro poslech - na serveru, který byl zadán jako příklad, je nakonfigurován port 5754. Zadejte jej.

V případě potřeby můžete uložit nastavení pro tuto relaci.

Po klepnutí na tlačítko "Otevřít" se zobrazí okno terminálu, kde budete vyzváni k zadání názvu účtu vzdáleného počítače a hesla.

Pokud potřebujete ověřit klienta pomocí dvojice klíčů, potřebujete nástroj puttygen.exe, který běží v systému Windows. PuTTY-Gen generuje své veřejné a soukromé klíče.

Veřejný klíč musí být přidán k serveru, je generován ve standardu SSH. Klíč je možné přidat stejným způsobem, přes OpenSSH v terminálu nebo pomocí PuTTY, po první autorizaci přihlášení-heslo.

Soukromý klíč je generován .ppk formát a přidal ke klientovi. Vlevo ve stromu najít SSH, rozbalte seznam, najít AUTH a v tomto parametru v «privátním klíčem souboru pro ověřování» Select.

Po těchto manipulací, může uživatel ověřit na serveru bez hesla.

V současné době je PuTTY považován za univerzální klient pro SSH s grafickým rozhraním. Vývojáři třetí strany Gao-Feng vytvořili klient SSH pro Android jako mobilní verzi PuTTY.

Nejlepší SSH klient

Až dosud neexistuje konsensus o tom, který klient SSH je lepší použít. Správci systému vybírají nástroje na základě svých vlastních potřeb.

Uživatelé Unixu obvykle používají standardní SSH z balíčku OpenSSH. Má jasnou univerzální syntaxi a je přístupná přímo z terminálu. Chcete-li pracovat s dalšími nástroji, jako je kopírování zabezpečeného souboru (SCP), nemusíte instalovat další programy. Všechno je obsaženo v OpenSSH.

Fanoušci rozhraní GUI, které běžně pracují v operačních systémech Windows, používají PuTTY. To je věřil, že je to nejlepší SSH klient pro Windows. Má všechny potřebné nástroje pro tunelování, kopírování souborů atd., I když to vyžaduje stahování dalších modulů.