SSHverbindingen

SSH-verbindingen bieden beveiligde communicatie met een externe computer via het Secure Shell (SSH) protocol. Ze worden veel gebruikt voor remote login en het uitvoeren van commando's, maar ook voor bestandsoverdracht met SCP of SFTP, en voor tunneling (poort-forwarding) en X11-forwarding. Standaard luistert SSH op poort 22.

Een SSH-verbinding werkt volgens een client-servermodel. De SSH-client maakt verbinding met de SSH-server, onderhandelt cryptografische algoritmen in de transportlaag, voert authenticatie uit en opent vervolgens een of meerdere kanalen voor commando's of data. De transportlaag zorgt voor encryptie en integriteit, terwijl de authenticatie bepaalt wie in mag loggen en de sessielaag de kanalen beheert.

Authenticatie kan bestaan uit een wachtwoord of public key authentication. Bij public-key authenticatie heeft de client een privésleutel en de server een publieke sleutel opgeslagen; de server accepteert inlogpogingen die met de corresponderende sleutel kunnen worden ondertekend. Een wachtwoord plus eventueel een passphrase op de privésleutel verhoogt de beveiliging. De server houdt een known_hosts-bestand bij om de identiteit van de host te verifiëren.

Beveiligingsmaatregelen betreffen bij voorkeur sleutelgebaseerde authenticatie en het uitschakelen van wachtwoordauthenticatie. Gebruik sterke sleutelparen en bescherm ze met een passphrase. Houd software up-to-date, beperk blootstelling aan internet (bijv. firewall, fail2ban) en rotate sleutels. Indien mogelijk kan twee-factor-authenticatie worden ingezet.

Veelvoorkomende implementaties zijn OpenSSH, standaard op de meeste Unix-achtige systemen, en PuTTY op Windows. OpenSSH biedt zowel client- als serverfunctionaliteit en ondersteunt functies zoals SSH-tunneling, SCP en SFTP. SSH-verbindingen vormen een hoeksteen van veilig netwerkbeheer en automatisering.