SSHetäyhteydet

SSHetäyhteydet ovat Secure Shell -protokollaan perustuvia etäyhteyksiä, joiden avulla käyttäjä voi turvallisesti hallita kaukaa toisen koneen järjestelmiä komentoriviltä, siirtää tiedostoja ja muodostaa tunneloituja yhteyksiä. SSH korvaa vanhemmat, salaukseltaan suojaamattomat menetelmät kuten Telnetin.

Tekniikka ja todennus: SSH-yhteys alkaa, kun asiakasohjelma muodostaa yhteyden palvelimelle, yleensä porttiin 22. Palvelin esittelee host-avaimensa ja asiakas voi varmistaa sen known_hosts -tiedostossa. Käyttäjä voi todentaa itsensä salasanoilla tai julkisen/ yksityisen avainparin avulla; yleisiä avainmuotoja ovat ED25519 ja RSA. Yksityinen avain säilyy asiakkaan koneella ja voi olla suojattu passphrasella. Yhteys tarjoaa salauksen sekä viestin eheyden suojauksen ja tukee myös tunnelointia sekä porttien edelleenohjausta.

Käyttö ja ominaisuudet: SSH:ta käytetään etäkirjautumiseen komennolla ssh käyttäjä@palvelin, tiedostojen siirtämiseen scp tai sftp -työkaluilla sekä etäpalveluiden turvaamiseen SSH-tunneloilla. Porttiohjaukset voivat olla paikallisia, kauko- tai dynaamisia (SOCKS-proxy).

Konfiguraatio ja turvallisuus: Serverin ja asiakkaan asetukset löytyvät /etc/ssh/sshd_config ja /etc/ssh/ssh_config -tiedostoista. Tärkeimmät asetukset ovat sallittu käyttäjä todentaminen (PubkeyAuthentication), salasanojen käytön rajoittaminen (PasswordAuthentication), sekä portin muokkaaminen. Vahvan turvallisuuden ylläpitämiseksi suositellaan avaimiin perustuva todentaminen, avainkokoaminen, passphrasen käyttö, säännöllinen ohjelmistopäivitys ja, tarvittaessa, epäilyttävän liikenteen esto sekä palomuurikäytännöt. SSH on laajennettavissa useisiin hallinta- ja tiedostonsiirtöihin sekä tarjoaa vahvan suojan etätyölle.