Protocolul SSH
Documentate în RFC fişierul din SSH1 de distribuţie, această versiune a protocolului este învechit, dar încă utilizat la scară largă pentru motive istorice.
Protocolul SSH-2 este descrisă în cinci documente principale. Arhitectura descrie proiectarea generală a SSH-2. transport prevede o singură, full-duplex, byte-orientate spre facă legătura între client şi server, cu confidenţialitate, integritate, autentificare server, şi omul -in-the-mijloc de protecţie. autentificare identifică client la server. conexiune prevede mai bogate, cererea de sprijin de servicii prin conducta de transport, cum ar fi canalul de multiplexare, controlul fluxului, executarea programului de la distanţă, de propagare a semnalului, transmiterea de conectare, etc În cele din urmă , Assigned Numbers documentul adună împreună şi listele de misiuni diferite constante efectuate în alte proiecte.
- SSH Assigned Numbers (RFC 4250)
- SSH protocol Arhitectura (RFC 4251)
- SSH Authentication Protocol (RFC 4252)
- SSH Transport Layer Protocol (RFC 4253)
- Conexiune SSH protocol (RFC 4254)
Alte RFC lui
- Secure Shell (SSH) publică File Format cheie [RFC 4716]
- Utilizarea DNS Publicare securizat Secure Shell (SSH) Cheia Amprentele digitale [RFC 4255]
- Generic Schimb de autentificare mesaj pentru Secure Shell protocol (SSH) [RFC 4255]
- Shell Secure (SSH) Moduri de criptare Transport Layer [RFC 4344]
-
Diffie-Hellman Group Exchange (Friedl, Provos & Simpson)
Nou-propus Diffie-Hellman-cheie de schimb metoda pentru SSH-TRANS. Metoda foloseşte fixe existente, bine-cunoscut câmp finit şi parametrii generatorului subgrupul în care să algoritmul Diffie-Hellman. Metoda propusă permite unui client să aleagă parametri de pe un set oferit de server.
-
Utilizarea GSSAPI autentificare pentru schimbarea de chei de la Secure Shell (Hutzelman & Salowey)
Acest memo descrie metode pentru utilizarea GSS-API pentru autentificare şi de schimb în cheie SSH. Acesta defineşte o metodă de autentificare SSH ghidul de care foloseşte un anumit mecanism de GSSAPI a autentifica un utilizator, şi o familie de metode de schimb SSH-cheie care utilizează GSSAPI pentru autentificarea de schimb Diffie-Hellman descris în [ SSH-TRANSPORT ]. Acest memo defineste, de asemenea, o nouă cheie pentru gazda publice algoritm care pot fi utilizate atunci când nu operaţii sunt necesare folosind cheia o gazdă publică, şi o nouă metodă de autentificare sau ghidul care permite un nume autorizaţia de a fi folosite în conjuncţie cu orice autentificare pe care a avut loc deja ca o efect secundar de schimb cheie.
-
SSH File Transfer Protocol (Ylonen & Lehtinen)
Secure Shell fişiere Transfer Protocol prevede sigure la funcţionalitatea de transfer de fişiere pe orice flux de date fiabile. Acesta este standardul File Transfer Protocol pentru utilizarea cu Protocolul de la Secure Shell autentificare de la distanţă. Acest document descrie protocolul de transfer de fişiere şi interfaţa sa cu suita protocolului Secure Shell.
-
SECSH Public Key File Format (Galbraith & Thayer)
Acest document oficial documentele formatul de fişier cheie publice existente în uz pentru schimbul de chei publice între implementări SECSH diferite.
-
X.509 autentificare în SSH2 (Galbraith & Saarenmaa)
Extinderea X.509 specifică modul în X.509 cheile şi semnăturile sunt utilizate în cadrul protocolului SSH2
-
Secure Shell Public Key Canal (Galbraith, Van Dyke)
Protocolul pentru a rula în interiorul unui canal SSH-TRANS, pentru configurarea publice-cheie Detalii de autorizaţie pentru un cont de la distanţă. Aceasta se referă la problema punerii în aplicare înmulţirea metodele specifice pentru a face acest lucru (de exemplu, fişierele "authorized_keys", "autorizaţie", "authorized_keys2", diferite formate de stocare cheie, etc).
Useful Info