Tartalomjegyzék. Ajánlás v Tartalomjegyzék vii Köszönetnyilvánítás A szerzõrõl xv Bevezetés xvii

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Tartalomjegyzék. Ajánlás v Tartalomjegyzék vii Köszönetnyilvánítás A szerzõrõl xv Bevezetés xvii"

Szebasztián Sipos
7 évvel ezelőtt
Látták:

1 Tartalomjegyzék Ajánlás v Tartalomjegyzék vii Köszönetnyilvánítás A szerzõrõl xv Bevezetés xvii xiii I. rész Az SSH alapjai 1. fejezet Az SSH áttekintése 3 Az SSH1 és az SSH2 különbségei Az SSH használatának különbözõ módjai Biztonság Távoli parancssor-végrehajtás Távoli fájlátvitel Távoli hálózati hozzáférés Biztonságos felügyelet Közvetítõ szolgáltatások Az SSH ügyfél kiszolgáló felépítése Az SSH titkosító rendszerének felépítése Az SSH alapvetõ biztonsági hézagai Az SSH ügyfelek és kiszolgálók fajtái Az SSH alapszintû telepítése OpenSSH Az SSH kereskedelmi változata VShell SSH Server Az SSH optimális használati módjai Összegzés

.................................. 7 Távoli fájlátvitel............................................. 8 Távoli hálózati hozzáférés..................................... 10 Biztonságos felügyelet.

2 viii SSH a gyakorlatban 2. fejezet SSH kiszolgálók 33 Az OpenSSH Az SSH Communications SSH kiszolgálója Az SSH Communications SSH kiszolgálója (Unix) Az SSH Communications SSH kiszolgálója (Windows) A VanDyke Software VShell SSH kiszolgálója Általános beállítások Hitelesítési beállítások SFTP-beállítások Kioldók Naplózási beállítások Az OpenSSH, az SSH Communications SSH és a VShell kiszolgáló összehasonlítása Összegzés fejezet SSH ügyfélprogramok 85 Parancssoros SSH ügyfélprogramok Telepítés Windowsra Telepítés Unixra Az SSH ügyfélprogram beállítófájlja Grafikus felületû SSH ügyfélprogramok Telepítés Windows rendszeren Az SSH Communications ügyfélprogramja A VanDyke Software SecureCRT programja A PuTTY ügyfélprogram A WinSCP A MindTerm A MacSSH Összegzés fejezet Hitelesítés az SSH-val 117 Általános beállítások SSH Communications SSH kiszolgáló (Windows) SSH Communications SSH kiszolgáló (Unix) VShell SSH kiszolgáló OpenSSH (Unix és Windows) Jelszavak Gép alapú hitelesítés Kiszolgálóhitelesítés Nyilvános kulcsok Kulcsok létrehozása az OpenSSH-val

........................ 69 Általános beállítások......................................... 70 Hitelesítési beállítások....................................... 75 SFTP-beállítások............................................ 77 Kioldók.

3 SSH a gyakorlatban ix Kulcsok létrehozása az SSH Communications SSH-val (Windows grafikus felület) Kulcsok létrehozása a VanDyke SecureCRT-vel SSH ügynökök Összegzés fejezet Felügyelet az SSH-val 155 Hálózati eszközök Cisco útválasztók Cisco kapcsolók Cisco VPN Concentrator Cisco PIX tûzfalak Network Appliance adattárolók Biztonságos felügyelet Felügyeleti kiszolgálók Kéttényezõs hitelesítés SOCKS felügyelet SSH: felhasználói korlátozások SSH: hálózati hozzáférés-szabályozás Összegzés II. rész Távoli elérési megoldások 6. fejezet SSH kapuátirányítás 187 A kapuátirányítás hálózati alapjai az ügyfél oldalon A kapuátirányítás hálózati alapjai a kiszolgáló oldalon SSH kapuátirányítás Helyi kapuátirányítás az SSH ügyfeleken Parancssori ügyfelek beállítása Az SSH Communications grafikus SSH ügyfelének beállítása A VanDyke Software SecureCRT programjának beállítása A PuTTY beállítása Távoli kapuátirányítás az SSH ügyfeleken Az OpenSSH ügyfél beállítása (Unix és Windows) Az SSH Communications parancssori ügyfelének beállítása (Unix és Windows) Az SSH Communications grafikus SSH ügyfelének beállítása (Windows) 214 A VanDyke Software SecureCRT programjának beállítása Kapuátirányítás az SSH kiszolgálókon Az OpenSSH kiszolgáló beállítása (Unix és Windows) Az SSH Communications SSH kiszolgálójának beállítása (Unix) Az SSH Communications SSH kiszolgálójának beállítása (Windows)

......................................... 157 Cisco kapcsolók........................................... 160 Cisco VPN Concentrator..................................... 161 Cisco PIX tûzfalak.

4 x SSH a gyakorlatban A VanDyke Software VShell SSH kiszolgálójának beállítása Az SSH kapuátirányítás elõnyei Összegzés fejezet Biztonságos távoli elérés 229 Biztonságos elektronikus levelezés SSH-val Az SSH kiszolgáló beállítása Az SSH ügyfél beállítása A levelezõprogram beállítása Biztonságos levelezés a gyakorlatban Biztonságos fájlátvitel (SMB és NFS) SSH-val Az SSH kiszolgáló beállítása Az SSH ügyfél beállítása A fájlkiszolgáló ügyfeleinek beállítása Biztonságos fájlátvitel a gyakorlatban Biztonságos felügyelet az SSH-val Az SSH kiszolgáló beállítása Az SSH ügyfél beállítása A felügyeleti ügyfelek beállítása Biztonságos felügyelet a gyakorlatban Biztonságos felügyelet a Windows terminálszolgáltatásokkal és az SSH-val Biztonságos felügyelet a VNC-vel Biztonságos virtuális magánhálózat SSH-val (PPP SSH felett) PPP démon a kiszolgálón A VPN-felhasználó és a sudo Összegzés III. rész Protokollhelyettesítés 8. fejezet A sokoldalú SSH 267 Terminálelérés Betörés egy RSH rendszerbe Betörés egy Rlogin rendszerbe Betörés egy Rexec rendszerbe Miért jobb az SSH? Fájlátvitel SFTP protokollal SFTP az OpenSSH SFTP kiszolgálójával SFTP a VanDyke Software VShell programjával SFTP az SSH Communications SSH kiszolgálójával A három SFTP megoldás összehasonlítása

.................................... 232 A levelezõprogram beállítása................................. 234 Biztonságos levelezés a gyakorlatban........................... 237 Biztonságos fájlátvitel (SMB és NFS) SSH-val.

5 SSH a gyakorlatban xi Biztonságos csevegés Biztonságos másolatkészítés Összegzés fejezet Köztes kiszolgálók biztonságos webes környezetben 295 Az SSH és a SOCKS A dinamikus kapuátirányítás és a SOCKS Biztonságos böngészés az SSH-val SSH HTTP-közvetítõn keresztül Biztonságos vezeték nélküli kapcsolatok az SSH-val Vezeték nélküli hálózatok biztosítása az SSH-val és köztes HTTP kiszolgálókkal Vezeték nélküli hálózat biztonságossá tétele az SSH-val és dinamikus kapuátirányítással Összegzés fejezet SSH esettanulmányok 321 Elsõ esettanulmány: biztonságos távoli elérés A probléma Üzleti követelmények Beállítás Az eredmények ellenõrzése Második esettanulmány: biztonságos vezeték nélküli kapcsolat A probléma Üzleti követelmények Beállítás Az eredmények ellenõrzése Harmadik esettanulmány: biztonságos fájlkiszolgálók A probléma Üzleti követelmények Beállítás Az eredmények ellenõrzése Összegzés Zárszó 349 Tárgymutató 351

.......................... 303 Biztonságos böngészés az SSH-val................................ 306 SSH HTTP-közvetítõn keresztül............................... 314 Biztonságos vezeték nélküli kapcsolatok az SSH-val.

Hasonló dokumentumok

A fenti meghatározást kiegészítendõ, a könyv során az alábbiakat boncolgatjuk, amelyek mindegyike egy-egy, az SSH által biztosított megoldás:

A fenti meghatározást kiegészítendõ, a könyv során az alábbiakat boncolgatjuk, amelyek mindegyike egy-egy, az SSH által biztosított megoldás: Bevezetés A Secure Shell (SSH, biztonságos héj ) egy segédprogram, amelyet számos módon leírhatunk. Mondhatjuk, hogy protokoll, hogy titkosító eszköz, hogy ügyfél kiszolgáló alkalmazás, vagy hogy parancsfelület