Como configurar e usar a porta SSH? Passo-a-passo

Data:

2018-10-08 17:10:26

Pontos de vista:

433

Classificação:

1Como 0Não gostam

Compartilhar:

Table of contents:

O Secure Shell ou abreviada SSH, é uma das mais avançadas tecnologias de proteção de dados durante a transmissão. O uso de tal modo no mesmo roteador permite que você fornecer não só a confidencialidade das informações transmitidas, mas também para acelerar a troca de pacotes. É verdade, nem todos sabem como abrir a porta do SSH e por que todos precisam. Neste caso, você terá que dar uma boa explicação.

A Porta SSH: o que é e por que você precisa?

Como se trata de segurança, neste caso sob a porta do SSH deve ser entendida de um canal dedicado de comunicação em forma de túnel, garantindo a criptografia de dados.

porta do ssh

A Mais primitiva esquema de funcionamento deste túnel é que uma SSH-porta padrão é usado para зашифровки de informações na fonte e descriptografia para o ponto final. Ajudar a explicar a funcionalidade é assim: quer você queira ou não, o passado, o tráfego, ao contrário do IPSec, são criptografadas na força e na saída de um terminal de rede, e na entrada, do lado do host. Para descriptografar as informações transmitidas por este canal, receptor terminal usa uma chave especial. Em outras palavras, intervir na transmissão ou comprometer a integridade dos dados transmitidos no momento em que, sem a chave não pode ninguém.

Como o tempo de abertura SSH-porta em qualquer roteador ou usando as configurações de cliente secundário, interaja com SSH para o servidor diretamente, permite a utilização plena de todos os recursos do sistema de segurança nas redes de hoje. Fala aqui sobre como utilizar a porta predefinida, ou configurações personalizadas. Essas opções em uma aplicação, pode parecer bastante difícil, no entanto, sem a compreensão da organização de conexão aqui é indispensável.

A porta Padrão do SSH

Se você realmente começar a partir dos parâmetros de qualquer roteador, para começar, você deve decidir qual o software será usado para tocar este canal de comunicação. De fato, a porta SSH padrão pode ter diferentes definições. Tudo depende de qual a técnica é aplicada no momento (conexão direta com o servidor, a configuração adicional do cliente, проброс portas e т. д.).

Mais:

Como instalar a transferência de palavras no Word

Como instalar a transferência de palavras no Word

Trocar palavras é uma das mais importantes funções de um editor de texto. Através dela pode-se alcançar a dois muito interessantes durante a formatação. Em primeiro lugar, o texto resultante, ocupam menos espaço, assim como sua colocação será mais co...

Обрезаем foto no MS Paint

Обрезаем foto no MS Paint

Atencioso usuário de computador certamente chamou a atenção, que você arquivo de imagem, existem diferentes extensões: BMP, GIF, JPG e пр. a Maior distribuição recebeu o último formato especificado, assim como a maioria das câmeras digitais criam ima...

Como flashear

Como flashear "Bios" no PC

Considerando a questão de como flashear "Bios", a necessidade de delimitar este conceito relativamente isolados componentes, aos quais se aplica a esta operação. "Bios" - serviço privado de firmware do sistema, responsável pelo correcto funcionamento...

ssh porta

Assim, por exemplo, se o cliente aplica-se Jabber, para a correta conexão, a codificação e a transmissão de dados deve ser utilizada a porta 443, embora na versão padrão, é instalado a porta 22.

ssh проброс portas

Para reconfigurar o roteador com a atribuição de um determinado programa ou processo as condições necessárias, terá de executar um проброс de portas do SSH. O que é isto? Esta é a nomeação de acesso específicas para um determinado programa, que utiliza uma ligação à Internet, independentemente de quais as configurações que tem o atual protocolo de troca de dados (IPv4 ou IPv6).

A justificativa

Como já está claro, a porta padrão do SSH é a 22 é usada, não para sempre. Mas aqui deve-se destacar algumas características e parâmetros utilizados durante a configuração.

linux porta ssh

Por que a privacidade de transmissão criptografada de dados envolve o uso de SSH como exclusivamente externo (convidado) do porto? Sim, apenas porque aplicável o encapsulamento permite usar a chamada remota a shell (SSH), para obter o acesso ao gerenciamento de terminal por meio de início de sessão remoto (slogin), bem como aplicar os procedimentos de cópia remota (scp).

Além disso, o SSH-porta pode ser empregado e, no caso, quando ocorre a necessidade de execução de scripts remotos X do Windows, que no caso mais simples, é uma transferência de informações de uma máquina para outra, como já mencionado, com a imposição de encriptação de dados. Em tais situações, o mais necessário será o uso de algoritmos baseados em AES. Este é o algoritmo de criptografia simétrica, que, inicialmente, previsto na tecnologia SSH. E usá-lo não só possível, mas necessário.

História implementação

A tecnologia em Si surgiu há muito tempo. Vamos deixar de lado a questão de como fazer проброс de portas do SSH, e concentrar em como tudo isso funciona.

Normalmente, tudo se resume ao fato de, para usar um proxy baseado no Socks, ou aplicar um túnel VPN. No caso de algum aplicativo de software capaz de trabalhar com uma VPN, melhor optar por essa opção. O fato é que praticamente todos os conhecidos no programa de hoje, que usam a internet-o tráfego de VPN podem trabalhar, e a configuração de roteamento especial de trabalho não é. Isso, como é o caso de servidores proxy que lhe permite deixar o endereço externo do terminal, com o qual no momento em que é feito o acesso à rede, неузнанным. Ou seja, no caso de proxy o endereço muda constantemente, e, na variante de VPN permanece inalterado com a realização de uma determinada região, bem longe de onde a proibição de acesso.

A tecnologia, quando abre a porta do SSH, foi desenvolvido em 1995 Na universidade da Finlândia (SSH-1). Em 1996, foi adicionada uma melhoria na forma de um protocolo SSH-2, que recebeu bastante grande distribuição no espaço pós-soviético, embora para isso, assim como em alguns países da Europa Ocidental, às vezes, necessário para a obtenção de autorização para uso deesse túnel, e de órgãos de governo.

A Principal vantagem de abrir um SSH-porta, ao contrário do telnet ou rlogin, é considerado a aplicação da assinatura digital RSA ou DSA (o uso na forma de um par aberto e зарытого chave). Além disso, nesta situação, pode usar o que é chamado de chave pública baseada em um algoritmo de Diffie-Hellman, o que implica a aplicação de criptografia simétrica na saída, embora não exclui o uso de algoritmos de criptografia assimétrica no processo de transmissão de dados e recepção de um outro carro.

Servidores e shell

No Windows ou no Linux SSH-porta de abrir não é tão difícil. A questão é, qual é o kit de ferramentas para isso será utilizado.

Neste sentido, é preciso prestar atenção à questão da transmissão de informações e autenticação. Em primeiro lugar, o próprio protocolo é suficientemente protegido do chamado снифинга, que é o mais usual ão прослушку» volume de tráfego. SSH-1 estava vulnerável a ataques. A intervenção no processo de transmissão de dados na forma de um diagrama ão homem-no-meio» teve seus resultados. Informações, você pode simplesmente interceptar e decifrar absolutamente elementar. Mas a segunda versão (SSH-2) foi imune a esse tipo de intervenção, chamado de session hijacking, graças a que recebeu a maior distribuição.

Proibições do sistema de segurança

Quanto à segurança em relação aos dados enviados e recebidos, a organização de uma conexão criada com a aplicação de tais tecnologias, permite evitar o aparecimento dos seguintes sintomas:

  • Definição de uma chave a um host na fase de transferência, quando utilizado ão elenco» fingerprint;
  • Suporte para o Windows e UNIX;
  • Falsificação de endereços de IP e DNS (spoofing);
  • A interceptação abertos de palavras-passe ao acesso físico ao canal de transmissão de dados.

De Fato, a organização de um tal sistema é baseado no princípio de "servidor-cliente", isto é, em primeiro lugar, o computador do usuário por meio de um programa especial ou suplemento, acessa o servidor, que produz correspondente redirecionamento.

Tunneling

Escusado será dizer que, para implementar a conexão deste tipo de sistema deve ser instalado um driver especial.

Normalmente, no Windows é um programa de shell o driver do Microsoft Teredo, o que representa uma espécie de virtual a ferramenta de simular o comportamento do protocolo IPv6 em redes com suporte a IPv4 somente. O adaptador de túnel por padrão, está em estado ativo. Em caso de surgimento de falhas, com ele relacionadas, você pode simplesmente efetuar a reinicialização do sistema, ou executar o comando de desligar e reiniciar o console de comando. Para desactivar as linhas:

  • Netsh;
  • Interface teredo, set state disabled;
  • Interface isatap set state disabled.

Após a entrada de comandos deve reiniciar. Para voltar a ligar a placa e verificar seu status em vez disabled é prescrito resolução enabled, após o que, novamente, deve ser o reinício de todo o sistema.

O servidor SSH

Agora, vamos ver qual a porta que o SSH é usado como o principal, a partir do esquema de "servidor-cliente". Normalmente, o padrão é de 22: porta, mas, como já foi dito acima, pode usar e 443. A questão é apenas na preferência do próprio servidor.

Os Mais comuns SSH-os servidores considerados os seguintes:

  • Para Windows: Tectia SSH Server, OpenSSH com o Cygwin, MobaSSH, KpyM Telnet/SSH Server, WinSSHD, copssh, freeSSHd;
  • Para o FreeBSD: OpenSSH;
  • Para o Linux: Tectia do servidor SSH, ssh, openssh-server, lsh-server, tcsh.

Todos os servidores são gratuitas. No entanto, você pode encontrar e serviços pagos, que oferecem um nível de segurança do sistema, o que é extremamente necessário para a organização de rede de acesso e segurança da informação nas empresas. O custo dos serviços, agora não se discute. Mas, em geral, pode-se dizer que é relativamente barata, mesmo em comparação com a instalação especializada de software ou ão da» firewall.

Cliente SSH

A Mudança da porta SSH pode ser feita com base no programa cliente, ou as respectivas definições de quando пробросе de porta no roteador.

No Entanto, se você tocar o cliente conchas, para diferentes sistemas podem ser aplicados os seguintes produtos:

  • Windows – SecureCRT, PuTTYKiTTY, Axessh, ShellGuard, SSHWindows, ZOC, XShell, ProSSHD e т. д.;
  • O Mac OS X: iTerm2, vSSH, NiftyTelnet SSH;
  • Linux e BSD: lsh-client, kdessh, openssh-client, o Vinagre, o putty.

A Autenticação baseada em chaves públicas e a mudança de porto

Agora, algumas palavras sobre como ocorre a verificação e configuração de servidores. No caso mais simples, você deve usar um arquivo de configuração (sshd_config). No entanto, você pode fazer sem ele, por exemplo, no caso de uso de programas como o PuTTY. Alterar a porta do SSH com o valor padrão (22) em qualquer outro pode ser completamente elementar.

abrir a porta ssh

O Principal – para o quarto começa a porta não exceda o valor 65535 (acima de porta simplesmente não acontece na natureza). Além disso, o mesmo deve prestar atenção a alguns abertos por padrão, as portas que podem ser usadas pelos clientes como o MySQL ou o banco de dados FTPD. Se você especificar um SSH para a sua configuração, é claro, aqueles que simplesmente parar de funcionar.

Vale a pena considerar que o mesmo cliente Jabber deve ser executado em um ambiente com o uso de servidor de SSH, por exemplo, em uma máquina virtual. E o próprio servidor localhost, será necessário atribuir um valor a 4430 (e não 443, como foi mencionado acima). Essa configuração pode ser usada quando o acesso ao arquivo principal jabber.example.com bloqueado файрволом.

mudançaa porta ssh

Por outro lado, jogar as portas podem ser e de fato é um roteador, usando para isso, a configuração de interface com a criação de regras de exceção. Na maioria dos modelos de entrada é realizada através da inserção de endereços iniciados com 192.168 com a adição de 0.1 ou 1.1, mas em roteadores, совмещающих possibilidades de ADSL-modem como Mikrotik, o endereço de destino implica a utilização de 88.1.

Neste caso, é criada uma nova regra, depois disso, são definidos os parâmetros necessários, como, por exemplo, para instalar a conexão externa dst-nat, bem como são escritas manualmente as portas não na seção configurações gerais, e em seção de preferência de ação (Action). Nada de muito complicado aqui não. Importante – especificar os valores de configuração e instalar a porta correta. Por padrão, você pode usar a porta 22, mas se você estiver usando especializado cliente (algum dos acima para sistemas diferentes), o valor pode alterar de forma arbitrária, mas só assim, para que esse parâmetro não exceda indicado o valor acima do qual os números de porta simplesmente ausente.

Quando você configura uma conexão também vale a pena prestar atenção às configurações do programa cliente. Pode muito bem ser que em suas configurações terá que especificar um comprimento mínimo de chave (512), embora, por padrão, é instalado geralmente 768. Também é aconselhável definir o tempo limite de logon no nível de 600 segundos e permissão de acesso remoto com privilégios de root. Após a aplicação de tais definições, tem de dar a mais e a permissão para o uso de todos os direitos de autenticação, além daqueles que são baseados no uso .rhost (mas isso precisa apenas os administradores do sistema).

Além disso, se o nome de usuário registrado no sistema não é o mesmo que está a escrever neste momento, será necessário especificá-lo explicitamente, usando o comando ssh user master com a entrada de configurações avançadas (para quem entende do que se trata).

porta do ssh padrão

Para converter a chave e o método de criptografia pode ser aplicado a equipe de ~/.ssh/id_dsa (ou rsa). Para criar a chave pública é usada a conversão usando o comando ~/.ssh/identidade.pub (mas não necessariamente). Mas, na prática, o mais fácil é usar um comando como o ssh-keygen. Aqui, o cerne da questão resume-se apenas ao fato de, para adicionar a chave para ferramentas disponíveis autorização (~/.ssh/authorized_keys).

Mas nós fomos muito longe. Se voltar para a questão configurações de porta do SSH, como já está claro, mudar a porta do SSH não é assim tão difícil. É verdade, em algumas situações, o que é chamado, vai ter que suar, porque terá de ter em conta todos os valores de parâmetros básicos. De resto, a mesma questão se resume a configuração ou a entrada no back-end ou um programa cliente (se previsto inicialmente), ou ao uso de проброса de porta no roteador. Mas, mesmo no caso de alteração de porta 22, que é o padrão, no mesmo 443-dia, precisa entender claramente que esse esquema não funciona sempre, mas apenas no caso de instalação com a mesma suplemento Jabber (outros análogos podem adotar, e as portas diferentes do padrão). Além disso, atenção especial deve ser dada a cobrança de parâmetros de um cliente SSH que irá interagir diretamente com o SSH-servidor, se ele realmente presume-se usar a ligação actual.

De resto, se проброс portas não apresentam inicialmente (embora desejável realizar tais ações), as preferências e configurações para acesso via SSH, você pode e não mudar. Aqui tem problemas ao criar a conexão e o seu uso futuro, em geral, não é o esperado (se, é claro, não será usada a configuração manual de configuração baseados em servidor e cliente). O mais comum a criação de regras de exceção no roteador permite corrigir todos os problemas ou evitar o seu aparecimento.


Article in other languages:

AR: https://www.tostpost.com/ar/computers/7430-ssh.html

BE: https://www.tostpost.com/be/kamputary/13282-yak-naladz-c-vykarysto-vac-ssh-port-pakrokavaya-nstrukcyya.html

DE: https://www.tostpost.com/de/computer/13289-wie-einrichten-und-verwenden-der-ssh-port-schritt-f-r-schritt-anleitun.html

En: https://www.tostpost.com/computers/14449-how-to-configure-and-use-ssh-port-step-by-step-instructions.html

ES: https://www.tostpost.com/es/los-ordenadores/13297-c-mo-configurar-y-utilizar-el-puerto-ssh-paso-a-paso.html

HI: https://www.tostpost.com/hi/computers/7434-how-to-configure-and-use-ssh-port-step-by-step-instructions.html

JA: https://www.tostpost.com/ja/computers/7430-ssh.html

KK: https://www.tostpost.com/kk/komp-yuterler/13286-alay-ornatu-zh-ne-paydalanu-port-ssh-adamdy-n-s-auly.html

PL: https://www.tostpost.com/pl/komputery/13279-jak-skonfigurowa-i-u-ywa-portu-ssh-instrukcja-krok-po-kroku.html

TR: https://www.tostpost.com/tr/bilgisayarlar/13287-nas-l-kurmak-ve-kullanmak-i-in-ssh-port-ad-m-ad-m-talimatlar.html

UK: https://www.tostpost.com/uk/komp-yuteri/13282-yak-nalashtuvati-vikoristovuvati-port-ssh-pokrokova-nstrukc-ya.html

ZH: https://www.tostpost.com/zh/computers/8079-ssh.html






Alin Trodden - autor do artigo, editor
"Olá, sou o Alin Trodden. Escrevo textos, leio livros e procuro impressões. E eu não sou ruim em falar sobre isso. Estou sempre feliz em participar de projetos interessantes."

Comentários (0)

Este artigo possui nenhum comentário, seja o primeiro!

Adicionar comentário

Notícias Relacionadas

Como remover chinesa programa de computador?

Como remover chinesa programa de computador?

Acontece que ao baixar qualquer tipo de arquivo, junto com ele baixado e qualquer programa com incompreensíveis para você asiáticos. Ela pode ser uma ou várias configurações diferentes e espécies. Muitos usuários o chamam de chine...

Informática educacional: como limpar o cache

Informática educacional: como limpar o cache

Como limpar o cache – informações que, mais cedo ou mais tarde e começa a querer saber de usuários ativos de internet. Mesmo se o assunto não familiar, para o pânico, não há nenhuma razão. Um pouco de tempo, alguns dos cliqu...

Periféricos de um PC e seus tipos

Periféricos de um PC e seus tipos

Periféricos de computador MAINFRAME são неосновными componentes do sistema de computação. Sem eles, é possível realizar funções básicas. Assim, se conectam à placa-mãe os módulos de memória ram, cpu, placa de vídeo, fonte de alime...

O esquema de compressão de par trançado RJ-45

O esquema de compressão de par trançado RJ-45

Existem várias opções para conectar o computador à rede global da Internet, mas o mais comum ainda é o método que utiliza a tecnologia Ethernet, ou seja, com par trançado. Neste caso, o cabo se conecta à placa de rede através de u...

Como instalar o Android no seu computador e se vale a pena tentar?

Como instalar o Android no seu computador e se vale a pena tentar?

a Instalação de aplicativos Android no seu computador pode ser feita de várias técnicas diferentes como a complexidade de configuração e desempenho. Na maioria dos casos, realize a operação não é necessária, pois há muitos análogo...

Como na COP adicionar bots no popular versões

Como na COP adicionar bots no popular versões

Tudo o mais interessante é a equipe de atiradores ocorre quando você luta com os outros jogadores. Foi então que a adrenalina simplesmente rola, a tensão aumenta a cada segundo que passa e torna-se compreensível que a COP jogado p...