SSHsesjoner

SSH-sesjoner refererer til sikre, krypterte forbindelser mellom en SSH-klient og en SSH-server som bruker Secure Shell-protokollen. En SSHsesjon kan omfatte en interaktiv skal, kjøring av fjernkommandoer, eller etablering av tunneler og portvideresending mellom den lokale og fjerne maskinen.

Ved etablering gjennomgår klienten og serveren en nøkkelutveksling, autentisering og vertsgodkjenning. Dette sikrer konfidens og integritet, og beskytter mot avlytting og manipulering. Vanlige autentiseringsmetoder inkluderer passord, offentlige nøkler (asymmetrisk autentisering) og, i noen oppsett, vertsbasert autentisering eller tofaktor.

Under en SSH-sesjon kan en bruker få en interaktiv shell, kjøre kommandoer eksternt, eller sette opp filoverføring via SCP eller SFTP. Tjenesten støtter også portvideresending, slik at lokale eller fjerne porter blir tilgjengelige over den sikre forbindelsen. Dynamisk videresending muliggjør bruk av en SSH-baserte proxy (SOCKS).

Sesjonslevetiden kan administreres med teknikker som multiplexing, der flere underliggende sesjoner deler én hovedforbindelse, noe som reduserer oppsettstid og ressursbruk. Konfigurasjon kan lagres i SSH-konfigurasjonfilen (~/.ssh/config) for automatisering og enklere tilgang til ofte brukte vertsmaskiner.

Viktige sikkerhetspraksiser inkluderer å bruke nøkkelbasert autentisering med passphrase, deaktivere innlogging med passord hvor mulig, holde programvare og kryptografiske nøkler oppdaterte, og begrense tilgangen ved hjelp av brannmur og tilgangskontroller. Overvåking av SSH-loggene og innføring av tofaktorautentisering gir ytterligere beskytte mot uautorisert tilgang.