Neste curso, vamos aprender seguintes conceitos
1. O que é SSH (Shell Seguro)?
2. Por que usar SSH (Shell Seguro)?
3. Vários métodos para gerar SSH (Shell Seguro), ou seja, chaves privadas e públicas com Windows, Linux/Mac sistemas operacionais para desktop.
4. Sessão prática sobre como usar SSH em servidor do cliente com chave privada, ou seja, sem e com autenticação por senha.
Protocolo SSH – login remoto seguro e transferência de arquivos
O protocolo SSH (também conhecido como Secure Shell) é um método para um login remoto seguro de um computador para outro. Ele oferece várias opções alternativas para uma autenticação forte e protege a segurança e a integridade das comunicações com uma criptografia forte. É uma alternativa segura para os protocolos de login não protegidos (como telnet, rlogin) e métodos de transferência de arquivos inseguros (como FTP).
Utilizações típicas do protocolo SSH
O protocolo é usado em redes corporativas para:
1. fornecer acesso seguro para usuários e processos automatizados
2. transferências interativas e automatizadas de arquivos
3. emitir comandos remotos
4. gerenciar a infraestrutura de rede e outros componentes de sistema de missão crítica.
Como funciona o protocolo SSH
O protocolo funciona no modelo cliente-servidor, o que significa que a conexão é estabelecida pelo cliente SSH que se conecta com o servidor SSH. O cliente SSH impulsiona o processo de configuração de conexão e usa criptografia de chave pública para verificar a identidade do servidor SSH. Após a fase de configuração, o protocolo SSH usa algoritmos de criptografia simétrica e hashing fortes para garantir a privacidade e integridade dos dados que são trocados entre o cliente e o servidor.
autenticação forte com chaves SSH
Existem várias opções que podem ser usadas para autenticação do usuário. As mais comuns são senhas e autenticação de chave pública.
O método de autenticação de chave pública é usado principalmente para automação e, por vezes, por administradores de sistemas para um único registro. Ele se mostrou muito mais amplamente utilizado do que nós já previmos. A ideia é ter um par de chaves criptográficas - chave pública e chave privada - e configurar a chave pública em um servidor para autorizar o acesso e conceder a qualquer pessoa que tenha uma cópia da chave privada acesso ao servidor. As chaves usadas para autenticação são chamadas chaves SSH. A autenticação de chave pública também é usada com cartões inteligentes, como os cartões CAC e PIV usados pelo governo dos EUA.
O principal uso da autenticação baseada em chave é permitir uma automação segura. Transferências de arquivos shell seguras automatizadas são usadas para integrar aplicativos de forma integrada e também para sistemas automatizados e gerenciamento de configuração.
Descobrimos que grandes organizações têm muito mais chaves SSH do que imaginam, e gerenciar chaves SSH se tornou muito importante. As chaves SSH concedem acesso como nomes de usuários e senhas fazem. Eles exigem um processo similar de provisionamento e terminação.
Em alguns casos, encontramos vários milhões de chaves SSH que autorizam o acesso a servidores de produção em ambientes de clientes, com 90% das chaves não sendo usadas e representando o acesso que foi provisionado, mas nunca encerrado. Garantir que as políticas, processos e auditorias adequadas também para o uso de SSH é fundamental para uma correta gestão de identidade e acesso. Os projetos tradicionais de gerenciamento de identidade esqueceram até 90% de todas as credenciais ignorando as chaves SSH. Nós fornecemos serviços e ferramentas para implementar a gestão de chaves SSH.
SSH oferece uma forte proteção de criptografia e integridade
Uma vez estabelecida uma conexão entre o cliente e servidor SSH, os dados transmitidos são criptografados de acordo com os parâmetros negociados na configuração. Durante a negociação, o cliente e o servidor concordam com o algoritmo de criptografia simétrica a usar e geram a chave de criptografia que será usada. O tráfego entre as partes comunicantes é protegido com algoritmos de criptografia fortes padrão da indústria (como AES (Advanced Encryption Standard)), e o protocolo SSH também inclui um mecanismo que garante a integridade dos dados transmitidos usando algoritmos hash padrão (como SHA-2 (Standard Hashing Algorithm)).
Protocolo de transferência de arquivo SFTP
O protocolo de transferência de arquivos SSH (SSH File Transfer Protocol) é, provavelmente, o protocolo de transferência de arquivos mais amplamente utilizado hoje.
Formato de arquivo de chave pública
O formato de arquivo de chave pública não é um padrão formal (é um documento informativo), mas muitas implementações suportam esse formato.
Como citar SSH
Para citar a SSH em um artigo de pesquisa, use o seguinte:
Tatu Ylonen: SSH - conexões seguras de login pela Internet.
Procedimentos do 6º Simpósio de Segurança USENIX, pp. 37-42, USENIX, 1996.
Referência: SSH Academy

Desenvolva a sua criatividade com a Skillshare

Desenvolva a sua criatividade com a Skillshare

Este certificado pertence à

Curso concluído

Projeto enviado

Empresa

Work With Us

Ensine conosco

Loja

Aplicativos móveis

Deutsch

Deutsch