O‘zbekiston Respublikasi Axborot Texnologiyalari va Komunikatsiyalarini rivojlantrish Vazirligi

Autentifikatsiya: Har qanday kirish usulida bo'lishi kerak bo'lgan muhim xususiyatlardan biri bu autentifikatsiyadir. Tashkilotlaringizdagi tizimlarga ruxsatsiz shaxslar kirishini xohlamaysiz, shunday emasmi? SSH identifikatsiyani tekshirish orqali kuchli autentifikatsiyani qo'llash orqali ushbu xavfni yo'q qiladi.

SSH qanday ishlaydi
Odamlarning SSH va SSL haqida chalkashib ketishining yana bir sababi ikkalasining ishlashidagi o'xshashlikdir. Xuddi SSL/TLS singari, SSH ham ochiq kalit kriptografiyasi yoki assimetrik shifrlash texnologiyasida ishlaydi.
Siz taxmin qilganingizdek, bu usul kriptografik kalitlar juftligidan foydalanishni ham o'z ichiga oladi: ochiq kalit va shaxsiy kalit. Shunday qilib, bitta shaxsiy kalit u bilan bog'langan faqat bitta ochiq kalitga ega bo'ladi va aksincha. Ushbu kalitlar ba'zan "SSH kalitlari" deb hisoblanadi.
Ochiq kalit serverda saqlanishi kerak, shaxsiy kalit esa masofaviy kirishni talab qilgan mijoz tomonidan saqlanishi kerak. Agar foydalanuvchi masofaviy ulanishni so'rasa, server shaxsiy kalitni tekshiradi va keyin faqat kimgadir masofadan kirishga ruxsat beradi.
Tarmoq xavfsizligida SSH dan foydalanish
SSH odatda quyidagilar uchun ishlatiladi:

• 
  Foydalanuvchilar va avtomatlashtirilgan jarayonlar uchun xavfsiz masofaviy kirishni osonlashtirish;
  
• 
  Interaktiv va avtomatlashtirilgan fayllarni uzatishga ruxsat berish; va
  
• 
  Masofaviy buyruqlarni berish.
  

SSH va SSL: farq
Ko'rib turganimizdek, SSL va SSH nafaqat nomlari jihatidan o'xshash, balki ularning funktsiyalari va ishlash usulida ham o'xshashdir. Biroq, ularning ikkalasi o'rtasida bitta harf farqi bor va bu ikkita farq uchun mavjud.
SSL va SSH o'rtasidagi birinchi farq ularning qo'llanilishidir. SSL asosan veb-sayt va mijozlar o'rtasida xavfsiz ulanishni o'rnatish uchun ishlatiladi, SSH esa xavfsiz bo'lmagan tarmoqlarda xavfsiz masofaviy ulanishlarni yaratish uchun ishlatiladi.
SSL va SSH o'rtasidagi ikkinchi farq ularning ikkalasi ham ishlaydigan usulda. SSH va SSL ikkalasi ham ochiq kalit kriptografiyasiga tayansa-da , SSL ochiq kalit infratuzilmasida ishlaydi. Bu shuni anglatadiki, u CAlarni o'z ichiga oladi va shuning uchun raqamli sertifikatlardan foydalanishni o'z ichiga oladi. Boshqa tomondan, SSH raqamli sertifikatlarni o'z ichiga olmaydi va faqat kalit almashinuviga tayanadi. Boshqacha qilib aytadigan bo'lsak, SSHni amalga oshirmoqchi bo'lgan tashkilot sertifikat organiga murojaat qilishi shart emas. U o'zining kalit juftlarini chiqarishi va kalitlarni tegishli foydalanuvchilarga tarqatishi mumkin.
SSL va SSH: yonma-yon taqqoslash