Secure Shell

Article on other languages:

• Secure_Shell
• قشرة_آمنة
• SSH
• Secure_Shell
• Secure_Shell
• Secure_Shell
• SSH
• Secure_Shell
• Secure_Shell
• SSH
• Secure_Shell
• Secure_Shell
• SSH
• Secure_shell
• Secure_shell
• Secure_Shell
• Secure_Shell
• Secure_shell
• Secure_Shell
• 시큐어_셸
• SSH
• Secure_Shell
• Secure_Shell
• SSH
• SSH
• SSH
• Secure_shell
• Secure_shell
• SSH
• Secure_Shell
• SSH
• Secure_Shell
• SSH
• SSH

	del.icio.us
	Digg
	Furl
	Reddit
	Rojo
	Add to OnlyWire

SSH neboli Secure Shell je program a siťový protokol v sítích TCP/IP umožňující bezpečnou komunikaci mezi dvěma počítači pomocí transparentního šifrování a volitelné komprimaci přenášených dat. Pracuje na portu TCP/22. Pokrývá tři základní oblasti bezpečné komunikace: autentizace obou účastníků komunikace, šifrování a integritu přenášených dat, které jsou přenášeny mezi dvěma počítači přes nebezpečnou vnější síť.

SSH je ve počítačové terminologii používán jako název přenosového (síťového) protokolu i jako název programu zprostředkovávající spojení. Označení „Secure Shell“ je mírně zavádějící, protože nejde ve skutečnosti o shell ve smyslu interpret příkazů. Název byl odvozen z existujícího programu rsh, který má podobné funkce, ale není zabezpečený.

Historie

Po útoku odchytáváním hesel na počítačovou síť helsinské Technické univerzity (Helsinki University of Technology, Finsko) navrhl Tatu Ylönen první verzi protokolu (SSH-1). V červnu 1995 jej pak uveřejnil včetně zdrojových kódů jako Free Software. Do konce roku 1995 se rozrostla základna uživatelů na 20 000 v padesáti zemích.

V prosinci 1995 Ylönen založil společnost SSH Communications Security a začal vyvíjet SSH a další bezpečnostní nástroje. Původní verze SSH používala části svobodného software (např GNU libgmp), takže pozdější verze od těchto závislostí oprostil a začal je vydávat pod uzavřenou licencí.

V roce 1996 vyvinul vylepšenou verzi protokolu SSH-2, která je nekompatibilní s SSH-1. Novinkami v druhé verzi byla např. zvýšená bezpečnost výměny klíčů (Diffie-Hellman key exchange) nebo přísná kontrola integrity dat. Novou vlastností SSH-2 je také možnost spustit libovolný počet shellů uvnitř jednoho SSH spojení.

Použití

SSH je používáno jako bezpečná náhrada starších protokolů a nabízí i nové vlastnosti:

• Náhrada protokolu Telnet, práce na vzdáleném počítači přes nezabezpečenou síť
• Náhrada protokolu Rlogin, přihlášení na vzdálený počítač
• Náhrada protokolu Rsh, spouštění příkazů na vzdáleném počítači
• Tunelování spojení
• Přesměrování TCP portů a X11 spojení zabezpečeným kanálem
• Bezpečný přenos souborů pomocí SFTP nebo SCP

Shrnutí

SSH program je dnes běžně používán při vzdálené práci a pro vzdálenou správu. Většinou se spojuje s SSH démonem (SSH daemon, sshd) pro navázání spojení. SSH démon rozhoduje podle svého nastavení, zda spojení přijme, jakou formu autentizace bude požadovat, případně na kterém portu naslouchá. Implementace SSH klientů i serverů (SSH démon) je dostupná na téměř jakékoli platformě. Většinou jsou dostupné jak komerční, tak i Open Source varianty.

O oblíbenosti svědčí i to, že koncem roku 2000 používalo SSH 2 000 000 uživatelů.

Seznam implementací

• Lsh, implementace SSH klientu i serveru spravované v projektu GNU
• OpenSSH, open source implementace SSH. Původně odštěpená z originálního SSH-1 (klient i server)
• PuTTY, SSH klient pro Windows
• SSH Tectia Client [1]
• PenguiNet [2]
• SSHDOS [3]
• WinSCP [4] souborový manažer založený na knihovnách Putty, umožňující práci v režimu sftp a scp
• JavaSSH [5]
• Dropbear, malý klient a server určený pro OS splňující normu POSIX
• Idokorro Mobile SSH [6] implementace SSH pro RIM BlackBerry a mobilní telefony
• Ganymed-SSH2 Open Source klientská knihovna funkcí SSH2 v jazyku Java