Kas yra SSH?
SSH („Protect Shell“) yra atviras protokolas, naudojamas apsaugoti mažiau sudėtingą ir brangesnį tinklo ryšį, kurį teikia aparatinės įrangos VPN sprendimai, arba, kitaip tariant, autentifikavimą, šifravimą ir duomenų vientisumą, siekiant apsaugoti tinklą. Mes gauname keletą SSH funkcijų, tokių kaip saugus komandų apvalkalas, saugus failų perdavimas ir nuotolinė prieiga per saugų tunelį prie įvairių TCP/IP programų.
Be pagrindinio kompiuterio autentifikavimo ir duomenų šifravimo bei vientisumo, jis taip pat turi papildomų privalumų, tokių kaip išankstinio šifravimo glaudinimas, kuris gali žymiai sumažinti duomenų šifravimo skaičiavimo išlaidas.
Kas yra uostai?
Uostai yra abstrakcija, galinti perduoti programas naudojant įvairius protokolus. Be transportavimo sluoksnio protokolų, tokių kaip TCP, UDP, SMTP, naudojami uostai. Prievado numeris priskiriamas įvairioms paslaugoms; Pavyzdžiui, HTTP naudoja TCP ir UDP prievadą 80. Naudojant prievadų numerius, sistemų pora leidžia tam pačiam perdavimo protokolui atidaryti daugybę lizdų.
Kas yra NAT?
Tinklo adresų vertimas reiškia NAT.
Kaip rodo pavadinimas, NAT naudojamas norint išversti adresą privataus tinklo gale, kurį sukūrė vartotojas, nurodantis vietą, kuri tariamai yra privačiame tinkle.
SSH nustatymo ir įjungimo veiksmai
1 žingsnis: Atidarykite virtualią dėžutę. Spustelėkite „Nustatymai“ ir eikite į „Tinklas“.
2 žingsnis: Pasirinkite adapterį
Įjunkite nemokamą tinklo adapterį ir pasirinkite NAT tinklą.
3 žingsnis:
Atidarykite išplėstines parinktis ir spustelėkite uosto peradresavimas
Pasirodo skirtukas, kuriame yra kai kurie laukai, kaip parodyta kitame veiksme.
4 žingsnis: Pridėkite naują įrašą, kaip nurodyta toliau pateiktose instrukcijose, spustelėję šio skirtuko mygtuką +.
Vardas: ssh
Protokolas: TCP
Priimančiosios prievadas: x
Svečių uostas: ir
kur x ir y yra tie patys prievado numeriai.
Po to lentelėse pamatysite naują įrašą su užpildyta informacija.
5 žingsnis: Įdiekite SSH
„Ubuntu“ darbalaukio sistema neįdiegia SSH serverio pagal numatytuosius nustatymus, tačiau ją lengva įdiegti naudojant įprastas „Ubuntu“ saugyklų sistemas.
Šios komandos įdiegs SSH:
sudotinkamas atnaujinimassudotinkamasdiegtiopenssh-serve
6 žingsnis: Prisijunkite prie SSH
Norėdami susisiekti su savo svečiu, įveskite šią komandą
Jei būsite paraginti, įveskite slaptažodį ir būsite prisijungę prie virtualios mašinos.
Norėdami išjungti SSH savo kompiuteryje, paleiskite:
sudosustotisshJei norite jį įjungti, kai jis išjungtas, paleiskite:
sudosystemctlįgalinti sshIšvada
Mes išmokome įdiegti SSH savo „Ubuntu“ virtualioje mašinoje. Kaip jau aptarėme, SSH yra naudinga priemonė, skirta užmegzti saugų ryšį tarp kliento ir serverio neužtikrintu tinklu. Netinkamai nustatę SSH ryšį, jūsų programos gali būti paveiktos atakos, kai užpuolikas gali pasiekti jūsų duomenis tinkle. SSH naudoja RSA ir kitus asimetrinius šifravimo algoritmus tinklu siunčiamų duomenų šifravimui ir iššifravimui. Duomenų apsauga tampa svarbesnė keičiantis duomenimis, pvz., Banko informacija ir slaptažodžiais, tinkle. Saugumo nebuvimas gali sukelti didelių nuostolių tiek klientui, tiek įmonei. Pakeitus numatytąjį SSH prievadą, padidės jūsų serverio saugumas, nes sumažės automatinių kibernetinių atakų pavojus.