SSH服务及端口转发介绍.ppt

SSH服务及端口转发介绍,SSH理论概念协议验证方式SSH实战免密码登陆端口转发,提纲,SSH概念,SSH的英文全称为Secure Shell，是IETF（Internet Engineering Task Force）的Network Working Group所制定的一族协议，其目的是要在非安全网络上提供安全的远程登录和其他安全网络服务。,SSH协议组成,SSH协议组成,传输层协议，它提供诸如认证、信任和完整性检验等安全措施，此外它还可以任意地提供数据压缩功能。通常情况下，这些传输层协议都建立在面向连接的TCP数据流之上。用户认证协议层，用来实现服务器的跟客户端用户之间的身份认证，它运行在传输层协议之上。连接协议层，分配多个加密通道至一些逻辑通道上，它运行在用户认证层协议之上。,SSH验证方式口令验证,基于口令的安全验证，只要你知道自己的帐号和口令，就可以登录到远程主机，并且所有传输的数据都会被加密。但是，这种验证方式不能保证你正在连接的服务器就是你想连接的服务器。可能受到“中间人”这种攻击方式的攻击。,SSH验证方式密钥验证,基于密匙的安全验证，需要依靠密匙，也就是你必须为自己创建一对密匙，并把公有密匙放在需要访问的服务器上。则服务器与客户端可以通过密钥验证通信。,免密码登陆配置客户端,生成密钥对（客户端test）命令：ssh-kengen t rsa,免密码登陆配置服务器,将生成的公钥拷贝至服务器并将其内容保存在对应用户目录.ssh下的authorized_keys文件中,测试免密码登陆,再次登录服务器则可以免输密码了！,SSH本地端口转发,将本地端口转发至远程端口ssh-C-f-N-g-L listen_port:DST_Host:DST_port userTunnel_Host注意：Dst_host 与Tunnel_Host在下图中为同一台机器，但可以不是同一ip,SSH远程端口转发,将远程机器某个端口转发的本地某个端口ssh-C-f-N-g-R listen_port:DST_Host:DST_port userTunnel_Host,SSH多主机转发,在上述第一种情况下dest_host 与tunnel_host不是同一台机器,SSH动态端口转发,动态转发 不依赖固定的端口映射，可以根据访问协议将端口动态映射到目的端口命令 ssh D listen_port tunnel_host,SSH动态端口转发,谢谢！,