SSHühendust

SSH ühendus (Secure Shell) on krüpteeritud protokoll ja vahend turvaliseks kaugjuurdepääsuks arvutisüsteemidele ja teenustele üle ebaturvalise võrgustiku. Protokoll on peamiselt mõeldud süsteemiadministraatoritele ja arendajatele; selle abil saab avada kaugseansi, täita käske ning edastada faile. SSH ühendust kasutatakse laialdaselt kaugjuurdepääsuks, käsurea tööks ja failiedastuseks SFTP või SCP kaudu. Paljud platvormid pakuvad SSH lahendusi: OpenSSH on kõige levinum serveri- ja klienditugi, lisaks on populaarsed PuTTY ja teised klienditööriistad.

Kuidas see töötab: SSH kasutab TCP-ühendust, tavaliselt porti 22. Kui ühendus on üles seatud, vahetatakse turvalised võtmed ja valitakse krüptograafilised algoritmid. Serveri hosti võti võimaldab kasutajal kontrollida hosti identiteeti. Seejärel toimub kasutaja autentimine: parooli, avaliku võtme alusel või muude meetoditega. Võtmepõhine autentimine on soovitatav, sest see on turvalisem ning seda haldab ssh-agent. Võtmed asuvad tavaliselt kasutaja kataloogis ~/.ssh ja võtmeparoolid võivad olla kaitstud passphrase’iga.

Seanss ja kanalid: SSH võimaldab interaktiivse terminali sessiooni loomist ning kanalite edastamist: kohaliku pordi edastamine, kauglingi edastamine ja dünaamiline forwarding (SOCKS). See annab võimaluse turvaliselt suunata liiklust läbi SSH-tunni.

Konfiguratsioon ja turvalisus: serveri poolt kasutatakse sshd_config, kliendi poolt aga kasutaja või süsteemi tasemel faili ~/.ssh/config. Soovitused: keelduda parooliga autentimisest ja kasutada ainult võtme alusel autentimist, kasutada tugevaid võtmeid ja passphrase’i, piirata pääs ning regulaarselt vahetada võtmeid. Kahefaasiline autentimine (2FA) ning hosti võtmete kontroll esimesel ühendusel suurendavad turvalisust.