Dans ce cours, nous allons apprendre les concepts suivants
1. Qu'est-ce que le SSH (Secure Shell) ?
2. Pourquoi utiliser le SSH (Secure Shell) ?
3. Différentes méthodes pour générer une paire de clés SSH (Secure Shell) c'est-à-dire des clés privées et publiques avec des systèmes d'exploitation Windows, Linux/Mac pour un ordinateur.
4. Session pratique sur la façon de SSH dans un serveur du client avec une clé privée, c'est-à-dire sans et avec une authentification basée sur un mot de passe.
Protocole SSH - Connexion et transfert de fichiers à distance sécurisés
Le protocole SSH (également appelé Secure Shell) est une méthode de connexion à distance sécurisée d'un ordinateur à un autre. Il offre plusieurs options alternatives pour une authentification forte, et il protège la sécurité et l'intégrité des communications avec un cryptage solide. Il s'agit d'une alternative sécurisée aux protocoles de connexion non protégés (tels que le telnet, le rlogin) et aux méthodes de transfert de fichiers non sécurisées (tels que le FTP).
Utilisations typiques du protocole SSH
Ce protocole est utilisé dans les réseaux d'entreprise pour :
1. fournir un accès sécurisé aux utilisateurs et aux processus automatisés
2. transferts de fichiers interactifs et automatisés
3. Émission de commandes à distance
4. la gestion de l'infrastructure du réseau et d'autres composantes du système indispensables à la mission.
Comment fonctionne le protocole SSH
Le protocole fonctionne dans le modèle client-serveur, ce qui signifie que la connexion est établie par le client SSH se connectant au serveur SSH. Le client SSH pilote le processus de configuration des connexions et utilise la cryptographie des clés publiques pour vérifier l'identité du serveur SSH. Après la phase de configuration, le protocole SSH utilise des algorithmes de cryptage symétriques et de hachage solides pour garantir la confidentialité et l'intégrité des données échangées entre le client et le serveur.
Une authentification forte avec les clés SSH
Il existe plusieurs options qui peuvent être utilisées pour l'authentification des utilisateurs. Les plus courantes sont les mots de passe et l'authentification des clés publiques.
La méthode d'authentification des clés publiques est principalement utilisée pour l'automatisation et parfois par les administrateurs du système pour la connexion unique. Il s'est avéré être beaucoup plus utilisé que nous ne l'avions jamais prévu. L'idée est d'avoir une paire de clés cryptographiques - clé publique et clé privée - et de configurer la clé publique sur un serveur pour autoriser l'accès et accorder à toute personne qui dispose d'une copie de l'accès à la clé privée au serveur. Les clés utilisées pour l'authentification sont appelées clés SSH. L'authentification des clés publiques est également utilisée avec les cartes à puce, telles que les cartes CAC et PIV utilisées par le gouvernement américain.
L'utilisation principale de l'authentification basée sur les clés est de permettre une automatisation sécurisée. Les transferts de fichiers shell sécurisés automatisés sont utilisés pour intégrer des applications de manière transparente et pour la gestion automatisée des systèmes et des configurations.
Nous avons constaté que les grandes organisations ont beaucoup plus de clés SSH qu'elles ne l'imaginent, et que la gestion des clés SSH est devenue très importante. Les clés SSH permettent d'accéder à la fonction de noms d'utilisateur et de mots de passe. Ils exigent un processus de fourniture et de cessation de service similaires.
Dans certains cas, nous avons trouvé plusieurs millions de clés SSH autorisant l'accès aux serveurs de production dans un environnement client, 90 % des clés étant en fait inutilisées et représentant l'accès qui a été proposé mais qui n'a jamais été terminé. Il est essentiel de s'assurer que les politiques, les processus et les audits appropriés pour l'utilisation des SSH sont essentiels pour une bonne gestion de l'identité et de l'accès. Les projets traditionnels de gestion de l'identité ont négligé jusqu'à 90 % de l'ensemble des identifiants en ignorant les clés SSH. Nous fournissons des services et des outils pour la mise en œuvre de la gestion des clés de la SSH.
SSH fournit un cryptage et une protection efficaces
Une fois qu'une connexion a été établie entre le client SSH et le serveur, les données transmises sont cryptées en fonction des paramètres négociés dans la configuration. Pendant la négociation, le client et le serveur s'entendent sur l'algorithme de cryptage symétrique à utiliser et à générer la clé de cryptage qui sera utilisée. Le trafic entre les parties communicantes est protégé par des algorithmes de cryptage solides de l'industrie (tels que AES (Advanced Encryption Standard)), et le protocole SSH comprend également un mécanisme qui garantit l'intégrité des données transmises en utilisant des algorithmes de hachage standard (tels que SHA-2 (algorithme de hachage standard)).
Protocole de transfert de fichier SFTP
Le protocole SFTP (SSH File Transfer Protocol) est probablement le protocole de transfert de fichiers le plus utilisé aujourd'hui.
Format de fichier clé publique
Le format de fichier clé publique n'est pas une norme officielle (il s'agit d'un document d'information), mais de nombreuses implémentations sont en charge de ce format.
Comment citer SSH
Pour citer la SSH dans un document de recherche, veuillez utiliser les éléments suivants :
Tatu Ylonen : SSH - Connexions de connexion sécurisées sur Internet.
Proceedings du 6e colloque sur la sécurité de 6th p. 37-42, USENIX, 1996.
Référence : SSH Academy

Libérez votre créativité avec Skillshare

Libérez votre créativité avec Skillshare

Ce certificat est décerné à

Cours terminé

Projet publié

Entreprise

Work With Us

Enseignez avec nous

Boutique

Mobile

Español

Español