הגדרת SSH
practicu.com), כי הם נדרשים ליצירת זוג מפתחות פרטי וציבורי במנגנון RSA.crypto key generate rsa. הנתב שואל מה גודל המפתח, ובדוגמה נבחר 1024. כדי לעבוד עם SSH 2 נדרש מעל 768, כך אומר המרצה.ip ssh יש הגדרות כמו version 2, אך הן לא חובה. החובה היא שם נתב, שם דומיין ויצירת מפתחות.ssh ב-CMD. בעולם האמיתי משתמשים בתוכנה כמו PuTTY, ונותנים לה את כתובת הנתב. הנתב מבקש את סיסמת ה-VTY, שהוגדרה בהרצאות קודמות.פרקי ההרצאה: הגדרת SSH
תמלול ההרצאה: הגדרת SSH
הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת SSH» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
עוברים ל-SSH, הבעיה היא בטרמינל הזה, כמו שאנחנו עכשיו מחוברים, שאם מישהו עושה סניפינג לטלנט, הוא רואה ממש שם וסיסמה וכל ההגדרות עוברות פשוט קליר טקסט.
לא צריך להיות האקר מתוחכם, פשוט תבוא, תפעיל סניפר, ואתה תראה את כל הנתונים עוברים פה על הכבל הזה ועל הכבל הזה, פתוחים לגמרי.
אנחנו רוצים להפעיל SSH, הוא מצפין את כל התקשורת, אז בשביל לעשות SSH אנחנו צריכים לעשות כמה דברים. נקודה ראשונה אנחנו צריכים לתת שם ודומיין כדי לייצר זוג מפתחות פרייבט ופאבליקי במנגנון של RSA. אז אני נותן לו שם, קומה אחת, קוסט ניים, קומה אחת, איי-פי, דומיין, באיזה דומיין אני נמצא?
אני נמצא בפרקטיקיו דוט קום, נתתי לו שם ודומיין. עכשיו אני יכול לייצר מפתחות. איך מייצרים מפתחות? קריפטו קי ג'נרייט RSA. שואל אותי מה עורך המפתח שאני רוצה?
בשביל לעבור ב-SSH2 אתם צריכים מעל 768 אם אני לא טועה, תעשו איזה 1024 שיהיה בטוח. זהו, עשינו מפתח 1024, אנחנו יכולים להתחבר ב-SSH.
איזה הגדרות יש לנו? IPSSH, סימן שאלה. אנחנו יכולים להגיד כל מיני הגדרות נוספות, לדוגמה version 2, כל זה לא חובה. מה שחובה זה היה בעצם להגדיר שם של דומיין, שם של ראוטר ולהריץ פקודה שמייצרת מפתחות.
זה כל מה שהיה צריך לעשות. עכשיו אני יכול להתחבר ב-SSH. במציאות, SSH עושים גם דרך פוטי, כן, בחיים אמיתיים, במחשב אמיתי, אתם מריצים תוכנת פוטי, והיא יודעת להתחבר ב-SSH, אתם רואים פה SSH, אתם אומרים לו נניח IP של הראוטר שלי, ולהתחבר ב-SSH, והוא מתחבר לי ב-SSH.
בסימולטור הזה של פייקט טרייסר, יש לנו בתוך המחשב CMD, וב-CMD יש לנו פקודת SSH, שאם תעשו SSH Enter, הוא כותב לכם עם איזה שם להתחבר ולאיזה טארגט.
אני עושה ssh לא משנה עם איזה יוזרניים ל-IP הזה, הוא שואל אותי מה הסיסמה של חיבור מרחוק, אני עשיתי לו פסוורד אחד, הנה הוא התחבר, זאת הסיסמה שהגדרנו לחיבור מרחוק, זה מה שssh רצה, חיבור של vty, זה היה פסוורד אחד.