د مراجع د SSH: جوړولو. غوره SSH-موکل

د مراجع د SSH - دا يوه اړينه وسيله ده کله چې دوه ماشینونه منځ SSH-اړيکې کاروي. دا په دې موخه د پرتو کمپيوټر چليز غونډال ته د ننوتلو او په قومانده دا مخ. د مراجعينو باندې د کارونکي ځايي ماشین نصب. هغه بايد په سرور کره شي، او یوازې وروسته چې په خدمت کې پیل کیږي. مراجع په ترمينل د کارولو لپاره پلې شي او يا هم د کښنيز سازونې ليدنمخ.

SSH څه ده؟

SSH (Shell د خوندي کولو) ده د ادبی توګه وژباړل "خوندي مرمۍ." د SSH استعمال - ده شبکې يو پروتوکول له خوا چې په شبکه د چليز غونډال د پرتو غوټه خوندي مدیریت کړې. دا يو خوندي پیوستون، اعتبار، او د معلوماتو د یو کوربه بل د ترافيکو د کوډکښنې له لارې د انتقال، له لارې دا تيريدو.

دا تاسو ته اجازه درکوي لکه د انټرنېټ یو نا امنه شبکې لپاره د نورو شبکې پروتوکولونه د خوندي انتقال د کوډ تونلونه جوړ کړي. دا اکثرا د بندر ته د نورو بندرونو يو کمپيوټر ورکړې کارول.

د SSH بیا په 1995 کال کې د فنلند کوبي Ilonenom، چې کوژده ورته توګه د محرم راپور کې کېښودل شوه. دا نسخه SSH-1 په نامه وه. اوس مهال، تقریبا هیڅ نه کارول.

په 1996 کال، د SSH-2 د یو ښه نسخه جوړ شوی. دا (incompatible) سره SSH-1 د ده د يو خوندي او د غزول شوي لست کوډ کړې الگوريتم. اوس د SSH نسخه لاندې دی مانا SSH-2. له 2006 راهیسې، د پروتوکول IETF معياري انټرنټ د ټولنې پیژندل.

شتون لري د SSH دوه اصلي تطبیق. د هغوی یو اختصاصي، چې د SSH مخابراتو امنیت له خوا جوړ شوی. دوهم - OpenSSH، د Theo de Raadt تر مشرۍ لاندې جوړ يو وړيا بدیل په توګه د لومړي دابرخه. دا د تر ټولو عام او سره د ټولو يونېکس په څېر سیستم دی شامل.

SSH مشتري او د SSH سرور څه ده

د رجوع او یوه د پالنګر: پیوستون SSH پروتوکول له خوا د دوه عمده برخې وسيله پلي شوي.

په ساده عبارت، سره د یو داسی مشتری ده چې په یوه محلي کمپيوټر دی چې د لرې پرتو ماشین (سرور) ته لاسرسی نصب يو کارن. بايد يادونه وشي چې د مراجعينو ښايي پلي شي کښنیز کارن برسیر (په توګه destktopnoe غوښتنلیک) او د عملياتو په یوه ترمینل (Console).

SSH سرور مشتريانو او شبکې اړیکو ته غوږ کله چې تاسو اړ لپاره د تړاو د د د صالحیت لپاره اړین ګامونه پورته کوي. کله بريالي تېرېدو زیاتونه لپاره د پرتو مراجعینو د خدمتونو جوړ.

خوندي لاسرسی یوه اعتبار طرزالعمل له لارې تنظیم سره د عامه کیلي د نابرابرو کوډ کړې کارولو کله چې تاسو په لومړي سره ونښلوي. په ترڅ کې ورپسې د ډېرګوټې استعمال کوډونه لري.

SSH معياري درې پروتوکولونه شامل دي:

• د ترانسپورت د پوښ پروتوکول - ډاډ پالنګر اعتبار، د پټنتيا او بشپړتیا. دا مالومات کمپرسی. د TCP / IP په سر منډې جوړې کړې.

• اعتبار پروتوکول - د دې پالنګر د مراجع اعتبار ترسره کوي. دا عمل د ترانسپورت د پروتوکول طبقه باندې.

• پیوستون پروتوکول - یو کوډ شوی چینل دی multiplexed په توګه د څو منطقي چینل لپاره د بېلابېلو خدمتونو کارول. دا چلوي د اعتبار چینل سر.

د ښه خونديتوب دی چې د سرور رسی د SSH مشتري او د اعتبار د مراجعينو ته د سرور له خوا د مراجع اعتبار په واسطه تضمینیږي. اعتبار اخلي پر دواړو غاړو ځای.

مراجع استوي د لومړي ځل لپاره یوه غوښتنه د ترانسپورت لایر خوندي پیوستون جوړ شوی دی. دوهمه غوښتنه ده د اعتبار SSH-موکل وروسته واستول.

د OpenSSH پلي

OpenSSH - يو پرانيستې سرچينې د پلي OpenBSD ډلې. وړیا ده د ویش له لارې د ټولو عام نسخه.

OpenSSH پارسل کې د وسیلې ټولګه:

• SSHD - سرور برخه ده.
• SSH - موکل لوري.
• SCP - د خوندي دوتنه د کاپي کولو لپاره وروزي.
• SSH-keygen - د عامه کیلي ګانو لپاره د کمپيوټر او کارنان (د RSA، اس او نورو).
• SSH-keyscan - په شبکه کې د عامه تڼیو راټولوي.
• SSH-نماينده - د عامه تڼۍ ورپسې اعتبار لپاره د شخصي RSA تڼیو ساتي.
• SSH-اضافه - زیاتوي د نوي شخصي کیلي ګانو استازي SSH-استازی.
• SFTP-Server - SFTP سرور.
• SFTP - ټولګټې ته خوندي ايف ټي پي له لارې د فايلونو کاپي.

OpenSSH لپاره تر ټولو يونېکس په څېر سیستم د بکس د رسولو شامل دی. تر ټولو عام دي ګڼل لینوکس، پرانیستې (د ازادو، NET) BSD، سولاریس، HP ديزاين، Irix، MacOS X، او نور.

د شديد پرمختګ د کار لپاره وينډوز د OpenSSH د پلي کولو، په دانلود د کوم لپاره چې موجوده ده په ترسره ویب. دا تاسو ته اجازه SSH-Server جوړولو په وينډوز د سيسټمونو د کورنۍ یو SSH موکل سره ونښلوي. د وينډوز OpenSSH په وړاندې کولو CygWin شامل دی.

د کاروونکو په ډله کې تر ټولو مشهور دي ويش پر بنسټ د لینوکس دانی. په راتلونکې کې، د SSH په کارولو سره د ټولو مثالونه دي ضمني ته OpenSSH عيارولو. د لینوکس وضاحت به د وبنټو، وينډوز او د Mac OS رامو د SSH-مشتري جوړ

ځای پرځای کول او عيارول openssh-Server

څو سازونې انتخابونو OpenSSH -server شتون لري. به له پیریدونکي عيارولو باید پر بنسټ د سرور جوړول Useragent شي. په دې برخه کې د SSH سرور نصب پر اوبونتو سرور ګڼه کې یو مثال په توګه وړاندې کوي. د مشتریانو په subsequent توضیحات عيارولو د سرور د سازونې وکاروي.

1. OpenSSH -server نصب دوه لاری شته دی:

1.1. ژر تر ژره اوبدلون د وبنټو سرور په ترڅ کې OpenSSH -server نصب بسته وټاکئ /

1.2. دانلود او مخزن له خوا د قوماندانی پرمخ نصب:

2. سره د ارزښتونو SSHD سرور تلوالیزه سازونې دوتنې / نور / SSH / sshd_config سره بلد شي، قومانده کاروي:

3. مخکې تاسو بدلون تلوالیزه سموونې باوري یو د دوتنې شاتړ کاپي رامنځته کړي او له لیکلو څخه ساتنه وي. دا په هغه صورت کې ترسره کيږي، که تاسو بايد د یوه تېروتنه په صورت کې بېرته د تلواله ارزښتونو ته ورکړو.

4. په تلوالیزه له خوا امستنې بندر د TCP 22. د خوندیتوب، دا سپارښتنه د خپلو غیر معیاري ارزښتونو ځای، د مثال په توګه، 5754. د بدلون سره د قوماندې د بندر لارښود:

5. د دوتنې Save / نور / SSH / sshd_config او بيا پېل کړئ SSHD:

پالنګر په نصب او د شکل بندي. هغه اوس په بندر 5754. په تلواله اوري، د لاسرسی د هر کاروونکی کولای شي چې د سيستم سره د امتيازاتو په لاسلیک کړي. اعتبار ده له خوا د يو پټنوم یا د کیلي د اس، RSA، ed25519 et al په کارولو سره ترسره شوي.

Cross-پلاتفورم OpenSSH-د مراجعینو د ترمينل. د لینوکس SSH موکل

پخوا ویلي چې د SSH پروتوکول تر ټولو عام ډول کارول کيږي د تطبیق د OpenSSH، چې په تلواله سره تر ټولو لینوکس ويش شوراګانو راځي ده. په ځینو مواردو کې، OpenSSH کولای شي د دې distro مخزن څخه کښته شي.

لکه څنګه چې د OpenSSH Client-بستې په توګه SSH پروګرام، کوم چې چلوي ورته امر پلي برخه ده. د مراجعينو عيارول او د ترمينل له لارې کنترول لاندې لري، دا د کښنيز ليدنمخ نه لري. دا د تر ټولو ساده او کارن-دوستانه نسخه ګڼل.

ځای پرځای کول او عيارول OpenSSH-رجوع اوبونتو

په لرې پرتو ماشین لګول او د شکل بندي OpenSSH-Server. هدف دا دی چې د يوه سيمه ايز کمپيوټر دی چې منډه د وبنټو څخه دا لاسرسی ترلاسه کړي.

1. د تلوالیزه د وبنټو ویش زياته نه ده OpenSSH-مشتري، نو تاسو بايد دا نصب کارولو:

2. وروسته د نصبولو د پروګرام دی دحلالوو SSH امر پرته د ریښی د ترمينل څخه.

3. که د کارونکي اعتبار سره پټنوم کارول:

1) د تړاو سره کړې:

• کارن - په لرې پرتو ماشین حساب نوم،
• کوربه - دا پرتو سرور IP ادرس (يا ډومېن که د شپول تر اوسه پورې د سرور سپارل شوي دي)؛

2) د قوماندې د ننوتلو وروسته، تاسو باید د مطبوعاتو د وليکئ - تاسو به د يو پټنوم وهڅول شي؛ يو پټنوم پر پرتو ماشین حساب اړتیا (بايد محتاط وي په توګه چې د پټنوم د امنیت نه ښکاریده)؛

3) له صحيح پټنوم، د لرې پرتو سرور ترمينل سره د مبارکۍ کړکۍ ننوتلو؛ تاسو اوس کولای شي د اړتيا وړ امر ترسره کړي.

4. په هغه صورت کې چې د واک ورکولو د دی لپاره کلي اس ضروري دي:

1) که د عامه او شخصي کیلي SSH OpenSSH-مراجع لخوا د ممکنه رامنځته ضروري:

2) د افتراضي عامه کیلي د ده په دوتنه /home/user/.ssh/id_dsa.pub ساتل او په /home/user/.ssh/id_dsa تړل؛

3) باید د پرتو ماشین کاپي شي او د صالحیتونو د /home/user/.ssh/authorized_keys ټیم د زیاتولو خبره عامه کیلي د تولید:

اوس د کارونکي کولای شي پرته د شفر په داخلولو سره د SSH-Server یادکس.

د لګولو او د وينډوز لپاره Cygwin ترمینل OpenSSH عيارول

نصبولو Cygwin Cygwin.exe يوه دوتنه چې په رسمي ځای څخه کښته پیل کړي.

Cygwin - ده د مختلفو بستې بیلابیلو راټول. ددې لپاره چې د لرې پرتو ترمینل یواځې دې ته اړتیا OpenSSH کار وکړي. تاسې کوالی شئ چې په Cygwin په لټه کې پيدا کړي.

وروسته تاسو د بسته نصب تاسو باید Cygwin ترمینل پرمخ کړئ او لاندې کمانډ داخل کړی:

بيا مطبعې وليکئ. تاسو به اړ شي چې د پاسورډ باندي ننوځئ. د اعتبار د تيريدو وروسته داسې ښکاري چې د کارونکي ترمينل د مبارکۍ ريموټ سرور.

د العروض دی کټ مټ لکه په OpenSSH-مراجعينو، د لینوکس پلي ورته.

SSH-د مراجعینو د Cross-پلاتفورم برسېر PuTTY

Putty - د پرتو ادارې د کښنيز SSH مشتري، چې د SSH پروتوکول ملاتړ شامل دي. دا پروګرام سره د پرانيستې سرچينې او په بشپړه توګه وړيا وویشل.

په اصل کې یوازې د OS وينډوز صادر کړ، خو د مراجعينو وروسته د لینوکس په ناپيلې توګه دا د تقريبا په ټولو مشهور لینوکس ويش مخزن شامل دی.

په فعاله توګه په Mac OS رامو د کار وده

PuTTY سازونې کړکۍ په ټولو فعاليتونو د سيستم ورته ښکاري. توپير يوازې په نصب میتودونه موجود دی. د PuTTY امستنې د پارامترونو - له همدې امله، د نصب به په څه ډول د درې چليز غونډالونه، او بیا د لومړي ښودل شي.

نصبولو PuTTY لینوکس اوبونتو

1. PuTTY لګول سره د قوماندانی:

2. له يوه ترمينل او يا د غورنۍ يو مږک ټک د putty امر بیا:

3. د کړکۍ د مراجعینو د سموونې، چې دا ضروري ده چې د تړاو پارامترونو ثبت کړي.

د وينډوز د نصبولو PuTTY

د لګولو لپاره د اړتیا ته په مناسب ځای کی putty.exe د فایل، وژغوري، لکه د سرپاڼې. د پروګرام سره د کيڼه تڼۍ دوه کليکونو پيل کوي.

PuTTY - د Mac SSH-موکل. د لګولو او د برسېر-نسخه منډه

د PuTTY لیکلو په وخت کې په پوره ډول په ناپيلې پر Mac OS رامو د ستونزې په برخه کې چې د ده لپاره د کښنيز ليدنمخ په غاړه د تصنيف راپورته نه دي د کار کولو.

د نصبولو لپاره، تاسو بايد د ځينو لومړنيو کار ترسره کړي.

1. لګول Xcode.

د اسانتياوو او پروګرامونو څخه د مڼو د بسته طرح او د Mac OS رامو د غوښتنليکونو د جوړولو

د Mac OS نسخه د X 10.7 زمری ضروري «د Xcode بولۍ ليکه وسیلې» سره د اپل د پراختیا د ویب کړي ده.

وروسته د نصبولو ته اړتیا ده چې د جواز تړون ومني:

2. د ټولګې Xquartz.

دا د سرور د پلي کولو لپاره د Mac OS رامو X.Org X کړکۍ سیستم (X11) ته اړتيا لري د PuTTY د برسېر-نسخه، په GTK + لیکل. له رسمي ويب ولګوه. د اړتیا relogin نصبولو وروسته.

3. د لګول Homebrew.

نصب سره کړې:

بل د دې لپاره تاسو بايد د ټیم سم نصب وګورئ:

4. د ټولګې Putty، نه:

دا پروسه ښايي يو ساعت څخه زیات وخت ونیسی، په توګه د داسې dependencies Glib / GTK + / Pango / قاهره ماتو د.

5. د پيليز دوتنې Putty.app رامنځته کول.

تاسو باید Automator.app پرمخ. د لاسوند ډول چې د "پروګرام" په عمل تاسو ته په آخذه د بکس انتخاب "د دوهم مرمۍ-سکرېپټ د" ته په لاره کې د عملي کېدونکې دوتنه «/ کارونکي / ځايي / بن / putty» ټاکل شوې، لکه «putty.app» د ژغورلو ته ضرورت لري، دوتنه بڼه کې مشخص "غوره پروګرام په پروګرام "د Directory چې د". " که غوښتل، يوه معياري انځورن کولای بدل شي.

د SSH موکل PuTTY ترتیبول

د ټاکلو په ګرافونو کې د مراجعینو د SSH PuTTY د بهير په اړه د ټولو فعاليتونو د سيستم ورته ښکاري. د تظاهر دی لږ څه توپير لري، په کتو سره، د کاري چاپیریال د ډیزاین.

د SSH له لارې د ريموټ ماشین سره نښلوي غواړي PuTTY پرمخ. په پايله کې د کړکۍ په، تاسو باید د پارامترونو جوړ:

پیوستون یو ډول - جوړ SSH - د تړاو په ډول.

کوربه نوم (يا IP-شما) - کوربه نوم يا IP ادرس - دلته د پرتو سرور IP ادرس، ډومېن نوم او یا د انټرنېټ ادرس مشخص. په دې مثال په توګه، ټولګې د IP ادرس 192.168.128.3

بندر - غوږ بندر - د سرور، چې د یو مثال په توګه ورکړل شو، بندر 5754. د هغه او ټکی جوړ کړي.

که غوښتل، چې تاسو کولای شي امستنې ددې ناستې لپاره وژغوري.

کله چې تاسو د "پرانيستل" بټن، يوه ترمينل کړکۍ به ښکاري، چې باید د حساب لپاره د پرتو ماشین نوم او پاسورډ باندي ننوځئ.

که اړتيا وي، د مراجع اعتبار کیلي د جوړې puttygen.exe ټولګټې چې په وينډوز چلوي ته اړتيا لري. PuTTY جنرال د عامه او شخصي کیلي ګانو څخه جوړه تولیدوی.

عامه کیلي باید د سرور زياته شي، غوره دا ده چې په معياري SSH دي. يوه ترمينل له لارې او يا د PuTTY له لارې Add مهمو ورته کولای OpenSSH، چې د لومړي اعتبار login پټنوم وفات شو.

د شخصي کیلي ده شکل تولید .ppk او د رجوع زياته کړه. په کې د ونې ته روان شو په دې د پاراميټر په غوره کليدي د «لپاره د اعتبار شخصي کیلي د دوتنې» SSH د موندلو، د ليست د پراخولو، د Auth پیدا او.

د دغو manipulations وروسته، د کارونکي کولای شي د يو پټنوم پرته د سرور یادکس.

اوس مهال، PuTTY SSH رجوع يو نړيوال کارن برسېر ډول ګڼل کېږي. د دریم ګوند پرمختگپالونکي دي اندروید GAO-فنګ SSH-مشتري جوړ، د PuTTY موبایل نسخه په توګه.

غوره SSH-موکل

تر اوسه پورې په څه SSH-د مراجعینو د غوره استعمال نه توافق شته دی. سیستم د اداري دي وسیلې غوره پر بنسټ د خپلو اړتیاوو.

د قانون په توګه، د کاروونکو * يونېکس سیستم ميلان لري ترڅو د OpenSSH ټولګې څخه د يوه معياري SSH وکاروي. دا روښانه نړیوال العروض او موجود د ترمينل څخه په مستقيمه توګه. د سره اضافي وسیلې لکه د خوندي دوتنې کاپي (SCP) عملیات دی چې اضافي ساوتري د لګولو ته اړتيا نه لري. هر څه چې تاسو ته اړتيا لري په OpenSSH شامل دی.

برسېر مينه وال چې معمولا د وينډوز کار فعاليت سیستمونو، وکاروي PuTTY. داسې باور کیږي چې دا د ښه لپاره د وينډوز SSH-موکل. دا ټول د داسې ضروري لپاره تونل وسیلې، کاپي فايلونه، او، که څه هم دا به اضافي ماډلونه په کښته کولو ته اړتيا لري.