SSH

Материал из Википедии — свободной энциклопедии

Прикладной уровень: HTTP, SMTP, FTP, TFTP, DHCP, SSH, IRC, SNMP, DNS,
IMAP, NNTP, SIP, Telnet, BitTorrent, XDR, rlogin…
Транспортный уровень: TCP, UDP, SCTP, DCCP, RTP, RUDP…
Сетевой уровень: IPv4, IPv6, ARP, RARP, ICMP, IGMP
Канальный уровень: Ethernet, 802.11 WiFi, Token ring, FDDI, PPP,
SLIP, ATM, DTM, Frame Relay, SMDS…
Физический уровень: RS-232, EIA-422, RS-449, EIA-485…

SSH (Secure Shell) — сетевой протокол, позволяющий производить удалённое управление компьютером и передачу файлов. Сходен по функциональности с протоколом Telnet и rlogin, однако использует алгоритмы шифрования передаваемой информации.

Криптографическая защита протокола SSH не фиксирована, возможен выбор различных алгоритмов шифрования. Клиенты и серверы, поддерживающие этот протокол, доступны для различных платформ. Кроме того, протокол позволяет не только использовать безопасный удалённый shell на машине, но и туннелировать графический интерфейс — X Tunnelling (только для Unix-подобных ОС или приложений, использующих графический интерфейс X Window System). Так же ssh способен передавать через безопасный канал (Port Forwarding) любой другой сетевой протокол, обеспечивая (при надлежащем конфигурировании) возможность безопасной пересылки не только X-интерфейса, но и, например, звука.

Поддержка SSH реализована во всех UNIX системах, и на большинстве из них в числе стандартных утилит присутствуют клиент и сервер ssh. Существует множество реализаций SSH-клиентов и для не-UNIX ОС. Большую популярность протокол получил после широкого развития sniffer’ов, как альтернативное небезопасному телнету решение для управления важными узлами.

На данный момент известно две ветки версий — 1 и 2. Однако ветка 1 остановлена, так как в конце 90-x в ней было найдено много уязвимостей, некоторые из которых до сих пор накладывают серьёзные ограничения на её использование, поэтому перспективной, развивающейся и наиболее безопасной является версия 2.

[править] См. также

SFTP
SCP
SSL
TLS
Telnet

[править] Ссылки

Программы терминального доступа:

OpenSSH — свободная библиотека и набор утилит для поддержки шифрования, открытый код
PuTTY — популярный SSH-клиент для Windows
ElinuxT — тонкий клиент с поддержкой SSH протокола

Программы доступа к файлам:

FTP Commander Deluxe — популярная программа поддерживает все безопасные протоколы
WinSCP [1] — SFTP-клиент для Windows
SSH Filesystem [2] — позволяет подключить директорию, доступную на удаленной машине по ssh, как локальную директорию в linux-е.

Безопасность SSH: