Hvernig á að nota SSH á Windows

Örugg skel, sem við þekkjum betur undir skammstöfun sinni SSH, er a fjarstjórnunarsamskiptareglur sem gerir okkur kleift að breyta og stjórna ytri netþjónum okkar á internetinu. Allt í samræmi við ströngustu reglur um öryggi á netinu. Í þessari grein ætlum við að útskýra hvernig á að nota SSH á Windows og hver er ávinningurinn sem þetta mun skila okkur.

Margir notendur Linux og MacOS stýrikerfa nota SSH á ytri netþjónum sínum frá flugstöðinni sjálfri. Þegar um er að ræða Windows er málsmeðferðin nokkuð öðruvísi.

SSH var stofnað árið 1997 með það að markmiði skipta um Telnet, sem, þar sem það er ódulkóðuð siðareglur, bauð notendum sínum ekki neina tegund af öryggi. Þetta er einmitt grundvallaratriðið og endanleg rök fyrir því að nota Secure Shell: the öryggi. SSH notar nýstárlegustu dulritunartækni til að tryggja örugg samskipti á milli notenda og ytri netþjóna.

Hvernig SSH virkar

Til að dulkóða gögn sem send eru á milli viðskiptavinarins og netþjónsins notar SSH a tvöfalt auðkenningarkerfi. Annars vegar notar það dulritun opinberra lykla og hins vegar notar það einkalykil.. Lyklar fyrir hvern þeirra eru búnir til þegar tengingin er stofnuð: opinbera lyklinum er deilt með þjóninum og einkalykillinn er geymdur af viðskiptavininum. 

Þess vegna verðum við að greina á milli tveir meginþættir:

• SSH viðskiptavinur, sem er forrit sem notandinn getur keyrt á tölvunni sinni til að tengjast þjóninum.
• SSH-þjónn, hugbúnaðurinn sem keyrir á ytri netþjóninum.

Mikilvægur þáttur sem þarf að hafa í huga er að ef við viljum nota þessa tengingu verður fyrst að stilla ákveðna tölvu sem gegnir hlutverki SSH netþjóns. Aðrir kostir væru að hlaða upp skránum sem á að deila í skýið eða stilla ytra skrifborð.

Virkjaðu og notaðu SSH á Windows

Ferlið við að setja upp SSH í Windows er ekki sérstaklega flókið. Þetta eru skrefin sem þarf að fylgja:

Virkjaðu tölvu sem SSH netþjón

1. Fyrst af öllu, við kveikjum á tölvunni sem við ætlum að nota sem netþjón.
2. Síðan notum við takkasamsetninguna Windows + R og í leitarreitnum sem birtist skrifum við þjónustur.msc.
3. Í glugganum sem opnast leitum við og smellum á OpenSSH SSH Server.
4. Næst ýtum við á "Byrja".*
5. Þá þarf að endurtaka nákvæmlega sömu aðgerðina með OpenSSH Authentication Agent. Stundum er það óvirkt, svo þú verður að fara inn í Properties til að virkja það.
6. Nú opnum við upphafsvalmyndina og skrifum PowerShell. Eftirfarandi aðgerðir verður að framkvæma í gegnum skipanalínuna PowerShell, þar sem stjórnskipunin er ekki nóg.
7. Þá fáum við aðgang að stjórnborðinu Windows PowerShell sem stjórnandi.
8. Næst setjum við inn eftirfarandi skipun: New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Service sshd -Enabled True -Stirection Inbound -Protocol TCP -Action Allow -Profile Domain.

(*) Ef við viljum að þetta sé sjálfvirkt í hvert skipti sem kveikt er á tölvunni verðum við að smella á flipann Eiginleikar og þar breyttu ræsingargerðinni úr Handvirkt í Sjálfvirkt.

Virkjaðu tölvu sem SSH viðskiptavin

Þegar fyrsta áfanga er lokið skulum við nú sjá hvað við verðum að gera til að virkja tölvu sem SSH viðskiptavin. Í þessum öðrum áfanga er nauðsynlegt að nota forrit sem heitir PuTTY:

1. Förum í tölvuna sem við viljum nota sem SSH viðskiptavin.
2. Í henni setjum við upp hugbúnaðinn PuTTY (niðurhalstengillinn, hér). Mælt er með því að hlaða niður skránni með endingunni .msi, það er 64-bita útgáfan.
3. Þegar uppsetningunni er lokið er leiðin til að nota þennan hugbúnað mjög einföld: skrifaðu bara IP merkt sem Nafn hýsingaraðila og ýttu á hnappinn Opið.

Stundum geta einhver vandamál komið upp þegar SSH er notað í Windows, svo sem auðkenningarbilanir eða villur þegar tenging er við netþjóninn vegna eldveggs osfrv. Allar þessar litlu villur er auðvelt að leysa með því að breyta stillingunum.

Ályktanir: mikilvægi þess að nota SSH

Mikilvægi þess að nota SSH liggur í því að það býður okkur upp á örugg leið til að tengjast ytri netþjónum. Ef ódulkóðuð tenging er notuð gæti gagnaflutningurinn verið hleraður af hverjum sem er. Það væri mjög alvarlegt öryggisbrest sem tölvuþrjótur (eða jafnvel einhver notandi með lágmarksþekkingu) gæti notað til að draga út viðkvæmar upplýsingar, allt frá lykilorðum til kreditkortaupplýsinga.

Hins vegar er þetta ekki svo auðvelt með notkun SSH, samskiptareglur sem geta dulkóðað gögn þannig að það er aðeins hægt að lesa af biðlara og netþjóni.

Aftur á móti býður SSH á Windows og hvaða öðru stýrikerfi sem er víðtæka aðlögunarmöguleika. Hægt er að stjórna þessum valkostum með því að breyta SSH stillingarskránni á kerfinu.