Просмотр исходного текста страницы LXF136:DrBrown3

===''SSH'' и его друзья===

Защищенная оболочка (''SSH'') – безопасный протокол для удаленного доступа к командной строке. Безопасность обеспечивается шифрованием с открытым/закрытым ключом (нечто связанное с перемножением двух огромных простых чисел – ну, так мне говорили), которое применяется и для аутентификации сервера клиентом, и для создания общего ключа, используемого при всем последующем обмене данными (включая ввод имени пользователя и пароля). Таким образом, перехват трафика соединения ''SSH'' не имеет для кандидата в хакеры, прослушивающего вашу сеть, никакого смысла. У протокола ''SSH'' есть одна важная возможность: зашифрованным соединением можно обеспечить трафик на другие сетевые порты, создав туннель. Это называется пробросом портов [port forwarding], и я вернусь к нему позже.

{{Врезка|Содержание=[[Изображение:LXF136_52_1.jpg|300px]] Окно настройки ''Putty'' выглядит устращающе, но большинству настроек можно оставить значения по умолчанию. Как минимум, нужно ввести имя хоста сервера.|Ширина=300px}}

В стандартной поставке Windows нет клиента ''SSH'', но существует несколько свободных клиентов, которые можно скачать. Например, в наборе утилит ''Cygwin'' (вернитесь на предыдущую страницу с руководством [[LXF136:DrBrown2|по ''Cygwin'']]) есть клиент командной строки ''SSH'' и связанные с ним утилиты вроде ''SCP, ssh''-keygen и ''ssh-agent''. Они работают точно так же, как в Linux. Но, наверное, самый известный клиент ''SSH'' для Windows – ''Putty'', который можно бесплатно загрузить с сайта http://www.chiark.greenend.org.uk.

В ''Putty'' есть графическое окно настройки; из-за него программа выглядит сложной и пугает, но есть хорошее руководство пользователя, и на самом деле задать нужно только имя пользователя и протокол (''SSH''). Более сложные конигурации можно запомнить как «сохраненные сеансы» и загружать их в будущем. При открытии соединения вы попадаете в окно терминала, такое же, как любой другой терминал, поэтому я не стал тратитьместо на экранный снимок.

В вашем дистрибутиве Linux точно будет сервер ''SSH'', но, возможно, не установленный по умолчанию. В Ubuntu, например, нужно установить пакет ''openssh-server''.