Tls/ssl protokoli nima?

SSH nima?

Secure Shell yoki Secure Socket Shell nomi bilan ham tanilgan SSH bu tarmoq protokoli bo'lib, foydalanuvchilarga, xususan tizim ma'murlariga himoyalanmagan tarmoq orqali kompyuterga kirishning xavfsiz usulini beradi.
SSH shuningdek, SSH protokolini amalga oshiradigan yordamchi dasturlar to'plamiga ham tegishli. Secure Shell kuchli parol autentifikatsiyasi va ochiq kalit autentifikatsiyasini, shuningdek , Internet kabi ochiq tarmoq orqali ulanadigan ikkita kompyuter o'rtasida shifrlangan ma'lumotlar aloqasini ta'minlaydi.
Kuchli shifrlashni ta'minlashdan tashqari, SSH tarmoq ma'murlari tomonidan tizimlar va ilovalarni masofadan boshqarish uchun keng qo'llaniladi, bu ularga tarmoq orqali boshqa kompyuterga kirish, buyruqlarni bajarish va fayllarni bir kompyuterdan ikkinchisiga ko'chirish imkonini beradi.
SSH kriptografik tarmoq protokoliga ham, ushbu protokolni amalga oshiradigan yordamchi dasturlar to'plamiga ham tegishli. SSH mijoz-server modelidan foydalanadi va Secure Shell mijoz ilovasini, ya'ni seans ko'rsatiladigan so'nggi SSH serveri bilan bog'laydi, bu esa sessiyaning oxiri hisoblanadi. SSH ilovalari odatda terminal emulyatsiyasi yoki fayllarni uzatish uchun ishlatiladigan dastur protokollarini qo'llab-quvvatlashni o'z ichiga oladi.
SSH-dan boshqa dastur protokollari uchun xavfsiz tunnellarni yaratish uchun ham foydalanish mumkin, masalan, X Window System grafik seanslarini masofadan xavfsiz boshqarish uchun. SSH serveri sukut bo'yicha standart Transmission Control Protocol (TCP) 22 portini tinglaydi.

SSH qanday ishlaydi?

Secure Shell Telnet , rlogin (masofadan kirish) va rsh (masofaviy qobiq) kabi xavfsiz bo'lmagan terminal emulyatsiyasi yoki kirish dasturlarini almashtirish uchun yaratilgan . SSH bir xil funksiyalarni -- masofaviy tizimlarda terminal seanslariga kirish va ishga tushirishni ta'minlaydi. SSH shuningdek, fayl uzatish protokoli (FTP) va rcp (masofadan nusxa ko'chirish) kabi fayl uzatish dasturlarini almashtiradi.
SSH-dan eng asosiy foydalanish terminal seansi uchun masofaviy xostga ulanishdir. Bu buyruqning shakli quyidagicha:
ssh [e-mail]
Bu buyruq mijozning server.example.com nomli serverga foydalanuvchi ID UserName yordamida ulanishga urinishiga sabab bo'ladi . Agar bu mahalliy xost va server o'rtasidagi ulanish bo'yicha birinchi marta muzokaralar olib borayotgan bo'lsa, foydalanuvchiga masofaviy xostning ochiq kalit barmoq izi so'raladi va oldindan ulanish bo'lmaganiga qaramay ulanish so'raladi:
“sample.ssh.com” xostining haqiqiyligini aniqlab bo‘lmaydi.
DSA kaliti barmoq izi 01:23:45:67:89:ab:cd:ef:ff:fe:dc:ba:98:76:54:32:10.
Ulanishni davom ettirmoqchimisiz (ha/yo'q)?
So'rovga " Ha" deb javob berish seansni davom ettirishga olib keladi va xost kaliti mahalliy tizimning ma'lum_hosts faylida saqlanadi. Bu maxfiy fayl boʻlib, sukut boʻyicha foydalanuvchining uy katalogidagi /.ssh/known_hosts deb nomlangan yashirin katalogda saqlanadi. Xost kaliti ma'lum_hosts faylida saqlanganidan so'ng, mijoz tizimi hech qanday tasdiqlarsiz yana to'g'ridan-to'g'ri serverga ulanishi mumkin; xost kaliti ulanishni tasdiqlaydi.