מהו SSH?
SSH (Protect Shell) הוא הפרוטוקול הפתוח המשמש לאבטחת חיבור הרשת פחות מסובך ויקר שפתרונות VPN מבוססי חומרה מספקים, או במילים אחרות, אימות, הצפנה ותקינות נתונים לאבטחת הרשת. אנו מקבלים מספר תכונות באמצעות SSH, כגון מעטפת פקודה מאובטחת, העברת קבצים מאובטחת וגישה מרחוק דרך מנהרה מאובטחת למגוון יישומי TCP/IP.
מלבד אימות מארח והצפנת נתונים ושלמות, יש לה גם יתרונות נוספים כגון דחיסת טרום הצפנה, מה שעשוי להוריד משמעותית את עלויות החישוב של הצפנת נתונים.
מה זה נמלים?
נמלים הם הפשטה שעשויה לתקשר תוכניות תוך שימוש בפרוטוקולים שונים. מלבד פרוטוקולי שכבת תחבורה כמו TCP, UDP, SMTP, יציאות מנוצלות. מספר יציאה מוקצה לשירותים שונים; לדוגמה, HTTP משתמש ביציאת TCP ו- UDP 80. על ידי שימוש במספרי יציאות, זוג מערכות מאפשרות לאותו פרוטוקול תחבורה לפתוח שקעים רבים.
מהו NAT?
תרגום כתובות רשת מייצג NAT.
כפי שהשם מרמז, NAT משמשת לתרגום הכתובת בקצה של רשת פרטית שנוצרה על ידי משתמש המצביע על מיקום שנמצא לכאורה ברשת פרטית.
שלבי ההתקנה והפעלת SSH
שלב 1: פתח את הקופסה הווירטואלית שלך. לחץ על הגדרות ועבור לרשת.
שלב 2: בחר מתאם
הפעל את מתאם הרשת בחינם ובחר את רשת NAT.
שלב 3:
פתח אפשרויות מתקדמות ולחץ על העברת יציאות
מופיעה כרטיסייה הכוללת כמה שדות, כפי שמוצג בשלב הבא.
שלב 4: הוסף ערך חדש לפי ההוראות שלהלן לאחר לחיצה על כפתור + בכרטיסייה זו.
שֵׁם: ssh
נוהל: TCP
נמל מארח: איקס
נמל אורחים: ו
כאשר x ו- y הם אותם מספרי יציאה.
לאחר מכן, תראה ערך חדש בטבלאות עם הפרטים שמילאת.
שלב 5: התקן SSH
מערכת שולחן העבודה של אובונטו אינה מתקינה את שרת SSH כברירת מחדל אך היא קלה להתקנה באמצעות מערכות מאגר אובונטו רגילות.
הפקודות הבאות יתקינו את SSH:
סודועדכון מתאיםסודומַתְאִיםלהתקיןopenssh-serve
שלב 6: התחבר ל- SSH
הקלד את הפקודה הבאה כדי ליצור קשר עם האורח שלך
הזן את הסיסמה אם תתבקש, ותתחבר למכונה הווירטואלית.
כדי להשבית SSH במחשב שלך, הפעל:
סודוsystemctl stopsshכדי להפעיל אותו כשהוא מושבת, הפעל:
סודוsystemctlלְאַפשֵׁר sshסיכום
למדנו כיצד להתקין SSH במכונה הווירטואלית של אובונטו שלך. כפי שדיברנו, SSH הוא כלי שימושי ליצירת תקשורת מאובטחת בין הלקוח לשרת באמצעות רשת לא מאובטחת. ללא ההתקנה הנכונה של חיבור SSH, היישומים שלך עלולים להיפגע מהתקפה של איש באמצע שבו תוקף יכול לגשת לנתונים שלך דרך הרשת. SSH משתמש ב- RSA ובאלגוריתמי הצפנה א -סימטריים אחרים כדי להצפין ולפענח את הנתונים שנשלחו דרך הרשת. אבטחת הנתונים שלך הופכת להיות חשובה יותר בעת החלפת נתונים כמו פרטי בנק וסיסמאות ברשת. היעדר אבטחה יכול להוביל לאובדן גדול הן ללקוח והן לחברה. שינוי יציאת ברירת המחדל של SSH יגדיל את אבטחת השרת שלך על ידי הפחתת הסכנה להתקפות סייבר אוטומטיות.