Secure Shell, SSH

SSH — мережевий протокол, що дозволяє проводити віддалене управління комп’ютером і передачу файлів. Схожий за функціональністю з протоколом Telnet і rlogin, проте використовує алгоритми шифрування інформації, що передається. 8].

Криптографічний захист протоколу SSH не фіксований, можливий вибір різних алгоритмів шифрування. Клієнти і сервери, що підтримують цей протокол, доступні для різних платформ. Крім того, протокол дозволяє не тільки використовувати безпечний віддалений shell на машині, але і туннелювати графічний інтерфейс — X Tunnelling (тільки для Unix-подібних ОС або застосунків, що використовують графічний інтерфейс X Window System). Так само ssh здатний передавати через безпечний канал (Port Forwarding) будь-який інший мережевий протокол, забезпечуючи (при належній конфігурації) можливість безпечної пересилки не тільки X-інтерфейсу, але і, наприклад, звуку.

Підтримка SSH реалізована у всіх UNIX системах, і на більшості з них в числі стандартних утиліт присутні клієнт і сервер ssh. Існує безліч реалізацій SSH-клієнтів і для не UNIX ОС. Велику популярність протокол отримав після широкого розвитку сніферів, як альтернативне небезпечному телнету рішення для управління важливими вузлами.

Зараз відомо дві гілки версій — 1 і 2. Проте гілка 1 зупинена, оскільки в кінці 90-х в ній було знайдено багато вразливостей, деякі з яких до цих пір накладають серйозні обмеження на її використання, тому перспективною (такою, що розвивається) і найбільш безпечною є версія 2.

SSH це протокол, який може бути використаний для багатьох додатків на різних платформах, включаючи самі Unix варіантів (Linux, BSD автора, включаючи від Apple OS X, і Solaris), а також Microsoft Windows. Деякі програми можуть зажадати нижче функції, які доступні тільки або сумісним з конкретними клієнтами SSH або серверів. Наприклад, з використанням протоколу SSH для реалізації VPN можна, але в даний час тільки з OpenSSH сервер і клієнт реалізації.

• · Для входу в оболонку на віддаленому хості (заміна Telnet і Rlogin)
• · Для виконання однієї команди на віддаленому хості (заміна RSH)
• · Безпечна передача файлів
• · У поєднанні з Rsync для ефективного і безпечного резервного копіювання
• · Для експедирування, доставки або тунельного порту
• · Для використання в якості повноцінного шифровування VPN
• · Для переадресації з віддаленого хоста
• · Для перегляду веб-сторінок через шифроване з'єднання з проксі, SSH клієнти, які підтримують SOCKS протокол.
• · Для безпечного монтажу каталогу на віддаленому сервері [Файлова система [| файлова система]] на локальному комп’ютері.
• · Для автоматизованого дистанційного моніторингу та управління серверами через одну або більше механізмів, описаних вище.