In diesem Kurs lernen wir folgende Konzepte
1. Was ist SSH (Secure Shell)?
2. Warum SSH (Secure Shell) verwendet werden ?
3. Verschiedene Methoden zur Generierung von SSH (Secure Shell) Schlüsselpaar, d. h. private und öffentliche Schlüssel mit Windows, Linux/Mac Betriebssystemen für den Desktop.
4. Praktische Sitzung zum Thema SSH in Server vom Client mit privatem Schlüssel, d.h. ohne und mit password Authentifizierung.
SSH-Protokoll – Sichere Remote-Anmeldung und Dateiübertragung
Das SSH-Protokoll (auch Secure Shell genannt) ist eine Methode zum sicheren Remote-Login von einem Computer zum anderen. Es bietet mehrere alternative Optionen für eine starke Authentifizierung, und es schützt die Kommunikationssicherheit und Integrität mit starker Verschlüsselung. Es ist eine sichere Alternative zu den nicht geschützten non-protected (wie Telnet, Rlogin) und unsicheren Methoden zur Dateiübertragung (wie FTP).
Typische Verwendung des SSH-Protokolls
Das Protokoll wird in Unternehmensnetzwerken verwendet, um:
1. Bereitstellung eines sicheren Zugangs für Benutzer und automatisierte Prozesse
2. interaktive und automatisierte Dateiübertragungen
3. Ausgabe von issuing
4. Verwaltung der Netzwerkinfrastruktur und anderer geschäftskritischer Systemkomponenten.
Wie funktioniert das SSH-Protokoll
Das Protokoll funktioniert im Client-Server-Modell, was bedeutet, dass die Verbindung durch den SSH-Client hergestellt wird, der sich mit dem SSH-Server verbindet. Der SSH-Client steuert den Verbindungsaufbauprozess und verwendet die Kryptografie für öffentliche Schlüssel, um die Identität des SSH-Servers zu überprüfen. Nach der Einrichtungsphase verwendet das SSH-Protokoll eine starke symmetrische Verschlüsselung und Hashing-Algorithmen, um die Privatsphäre und Integrität der Daten zu gewährleisten, die zwischen dem Client und dem Server ausgetauscht werden.
Starke Authentifizierung mit SSH
Es gibt mehrere Optionen, die für die Benutzerauthentifizierung verwendet werden können. Die häufigsten sind Passwörter und die Authentifizierung des öffentlichen Schlüssels.
Die Methode zur öffentlichen key wird hauptsächlich für die Automatisierung und manchmal von Systemadministratoren für einzelne Anmeldungen verwendet. Es hat sich als viel häufiger als wir je zuvor erwartet haben. Die Idee ist, ein kryptographisches Schlüsselpaar zu haben – öffentlicher Schlüssel und privater Schlüssel – und den öffentlichen Schlüssel auf einem Server zu konfigurieren, um den Zugang zu autorisieren und jedem, der eine Kopie des privaten of auf den Server hat. Die für die Authentifizierung verwendeten Schlüssel sind SSH-Schlüssel. Die Public key wird auch mit Smartcards verwendet, wie den von der US-Regierung verwendeten CAC und PIV
Die Hauptverwendung der schlüsselbasierten Authentifizierung besteht darin, eine sichere Automatisierung zu ermöglichen. Automatisierte sichere shell werden zur nahtlosen Integration von Anwendungen sowie für automatisierte Systeme und Konfigurationsmanagement verwendet.
Wir haben festgestellt, dass große Organisationen viel mehr SSH-Schlüssel haben als sie sich vorstellen, und die Verwaltung von SSH-Schlüsseln ist sehr wichtig. SSH-Schlüssel gewähren Zugriff als Benutzernamen und Passwörter. Sie benötigen ähnliche Bereitstellungs- und Abschlussprozesse.
In einigen Fällen haben wir mehrere Millionen SSH-Schlüssel gefunden, die den Zugang zu Produktionsservern in Kundenumgebungen erlauben, wobei 90 % der Schlüssel tatsächlich nicht verwendet wurden und den Zugang repräsentieren, der bereitgestellt wurde, aber nie beendet wurde. Die Sicherstellung von richtigen Richtlinien, Prozessen und Audits auch für die policies, ist für eine ordnungsgemäße Identitäts- und Zugriffsverwaltung unerlässlich. Traditionelle identity haben so viel wie 90 % aller Anmeldeinformationen übersehen, indem sie SSH-Schlüssel ignorieren. Wir bieten Dienstleistungen und Tools für die Implementierung von SSH
SSH bietet starken Verschlüsselungs- und Integritätsschutz
Sobald eine Verbindung zwischen dem SSH-Client und dem Server hergestellt wurde, werden die übermittelten Daten entsprechend den im Aufbau ausgehandelten Parametern verschlüsselt. Während der Verhandlungen stimmen der Kunde und der Server zu, dass der symmetrische Verschlüsselungsalgorithmus verwendet werden soll, und dass der Verschlüsselungsschlüssel erstellt wird, der verwendet wird. Der Verkehr zwischen den kommunizierenden Parteien ist mit branchenüblichen starken Verschlüsselungsalgorithmen (wie AES (Advanced Encryption Standard)) geschützt, und das SSH-Protokoll enthält auch einen Mechanismus, der die Integrität der übermittelten Daten durch Verwendung von algorithms (wie SHA-2 (Standard Hashing Algorithm)) gewährleistet.
SFTP
Das SFTP (SSH File Transfer Protocol) ist wahrscheinlich das am häufigsten verwendete sichere Dateiübertragungsprotokoll.
Dateiformat für den öffentlichen Schlüssel
Das Dateiformat für öffentliche Schlüsselwörter ist kein formaler Standard (es ist ein Informationsdokument), aber viele Implementierungen unterstützen dieses Format.
So zitiert man SSH
Um SSH in einem research zu zitieren, verwende bitte Folgendes:
Tatu Ylonen: SSH – sichere Login über das Internet.
Proceedings of the 6. USENIX Security Symposium, S. 37-42, USENIX, 1996.
Referenz: SSH Academy

Werde kreativ mit Skillshare

Werde kreativ mit Skillshare

Dieses Zertifikat gehört

Abgeschlossener Kurs

Erstelltes Projekt

Unternehmen

Work With Us

Unterrichten Sie mit uns

Shop

Für unterwegs

English

English