Secure Shell
מתוך ויקיפדיה, האנציקלופדיה החופשית
| HTTP, SMTP, FTP, IRC, SNMP, SSH ... | Application |
| SSH ... | Presentation |
| Session | |
| TCP, UDP, SCTP, RTP, DCCP ... | Transport |
| IPv4, IPv6, ICMP, RIP, IPX ... | Network |
| Ethernet, Token ring, FDDI, ARP ... | Data Link |
| 802.11 WiFi ... | Physical |
| Application | HTTP, SMTP, FTP, SSH, IRC, SNMP, SIP ... |
| Transport | TCP, UDP, SCTP, RTP, DCCP, ICMP ... |
| Network | IPv4, IPv6, ICMP, ARP, IPX ... |
| Physical | Ethernet, 802.11 WiFi, Token ring, FDDI, ARP ... |
Secure Shell (בראשי תיבות: SSH) הוא פרוטוקול לתקשורת מחשבים המאפשר ביצוע פעולות על מחשב מרוחק לאחר תהליך הזדהות (login). הוא נועד להחליף את rlogin ,RSH ו־telnet ולאפשר תקשורת מאובטחת ומוצפנת בין שני מחשבים לא תלויים ברשתות לא מאובטחות. SSH פועל מעל TCP, והמפתח (port) הסטנדרטי שלו הוא 22.
[עריכה] התפתחות וגרסאות
הגרסה הראשונה של SSH (שלימים נקראה SSH-1) נכתבה על ידי הנורבגי טאטו ילונן (Tatu Ylönen) ב־1995 והתבססה על תוכנה חופשית וספריות של GNU. על מנת להפיץ את התוכנה והפרוטוקול הקים טאו את חברת SSH Communications Security שמאוחר יותר שכתבה את הקוד והפכה את התוכנה לתוכנה קניינית.
גרסה שנייה של SSH, הנקראת SSH-2 נקבעת על ידי ה־IETF - (Internet Engineering Task Force) גוף התנדבותי שמטרתו יצירת תקנים לשימושים בתחום רשתות המחשבים והאינטרנט. SSH-2 מכילה שיפורים של SSH-1 בתחומי האבטחה ואפשרויות התקשורת שהפרוטוקול מציע, ביניהן החלפת מפתחות בשיטת דיפי-הלמן (Diffie-Hellman key exchange), בדיקת תקינות המסתמכת על כתובות MAC והאפשרות להפעיל מספר בלתי מוגבל של התקשרויות יישומיות על פני התקשרות SSH יחידה ובנוסף מגדירה תקן ברור כך שתוכנות שונות על גבי פלטפורמות שונות יוכלו לתקשר ביניהן בצורה בטוחה.
[עריכה] תוכנות
כיום קיים יישום של פרוטוקול הSSH לרוב הפלטפורמות הקיימות, הנפוצים ביניהם הם -
- Lsh - היישום של פרויקט GNU לSSH.
- OpenSSH - תוכנה חופשית בקוד פתוח המתבססת על SSH-1 המקורי.
- PuTTY - יישום לסביבת חלונות
- SSH Tectia Client
- PenguiNet
- SSHDOS
- JavaSSH
- WinSCP
