SSH
Wikipedia
|
||||||||||
 |
SSH, akronym av Secure Shell, är ett protokoll och ett datorprogram för att ansluta sig säkert mot andra datorer över Internet. Systemet använder sig av RSA för att kryptera uppgifter som trafik, användarnamn och lösenord. Det finns tillgängligt i två versioner, SSH-1 och SSH-2. SSH är en ersättare till Telnet men med skillnaden att all trafik mellan datorerna krypteras. SSH består av en serverdel, som vanligtvis lyssnar på port 22, och en klientdel. Programvaran hos klienten används för att ansluta sig till servern.
Vidare kan man med hjälp av SSH sätta upp en tunnel, mellan två datorer. SSH på den ena datorn lyssnar då på en eller flera portar. All trafik på dessa portar kommer att krypteras, skickas i tunneln till den andra datorn, dekrypteras och skickas vidare. På detta sätt kan program som ej har inbyggd kryptering använda en ssh-tunnel och på så sätt få en krypterad förbindelse.
Innehåll |
[redigera] Historia
I början av 1995, utvecklade Tatu Ylönen, en forskare vid Tekniska högskolan, Finland, den första versionen av SSH-protokollet (numera kallat SSH-1). Ylönen släppte SSH som freeware i juli 1995 och det blev snabbt populärt. I slutet av 1995 hade antalet användare av SSH vuxit till cirka 20 000 i över femtio länder.
I december 1995, grundades SSH Communications Security av Ylönen, för att marknadsföra och utveckla SSH. Originalversionen av SSH använde sig av fri programvara, så som GNU, men senare versioner som släpptes av använde sig av "privatägd programvara" (Proprietary software). SSH Communications Security spred därefter rättigheterna till F-Secure och hade samtidigt startat ett dotterbolag i Palo Alto, Kalifornien.
Året därpå, 1996, granskades protokollet och SSH-2 utvecklades, oförenlig med SSH-1. Tio år senare, 2006, kvalificerades detta protokoll som Internet standard av IETF. SSH-2 förbättrades både säkerhetsmässigt och funktionsmässigt över SSH-1. Bland annat utvecklades den bättre säkerheten av Diffie-Hellman key exchange och säker integritetskontroll genom MAC. Det möjiggjordes också att ansluta med fler än en session genom en SSH anslutning.
Eftersom SSH-1 hade flera brister, till exempel Man-in-the-middle attack (MITM), beslutades det att SSH-1 längre inte skulle användas. De flesta servrar och klienter stödjer idag SSH-2 som bör användas. Hur som helst, programvaror som inte stödjer SSH-2 används fortfarande av många organisationer, vilket gör det svårt att avvärja användandet av SSH-1.
[redigera] Användningsområden
SSH används idag av mängder av program, men används mest:
- i kombination med SFTP, som ett säkerhetsalternativ till FTP, vilket enklare kan installeras i liten skala utan en PKI.
- i kombination med SCP, som ett säkerhetsalternativ till rcp filöverföring - oftast mer kommande i Unix miljö;
- för vidarebefordring av portar eller tunnling (eng. tunneling), som ett alternativ till VPN. Med den här typen av osäkra anslutning av externa applikationer, som skickas vidare till SSH programmet (server eller klient), vilket i sin tur skickar vidare till en annat SSH applikation, som slutligen skickar anslutningen till den angivna adressen. Vidarebefordringen är krypterad och skyddas under vägen mellan servern och klienten. Användningsområdet för SSH transporter inkluderar också databasservrar, e-postservrar, Windows Remote Desktop och VNC anslutningar.
- med en SSH klient som stödjer dynamisk port-vidarebefordring.
[redigera] Externa länkar
- OpenSSH Information och UNIX versioner. (Öppen källkod)
- PuTTY Gratis ssh-klient för Windows.
- Ganymed SSH2 Gratis ssh2-klient för Java.
- WinSCP [1] Gratis sftp-klient för Windows.
- SSHDOS och SSH2DOS Gratis ssh och ssh2 klienter för DOS (Öppen källkod)
- Gratis SSH klient för Windows (Öppen källkod)
