Mise en place d'une connexion SSH sécurisée

Résumé du document

Afin de ne plus être ouvert au monde entier, nous avons la possibilité de chiffrer nos échanges. Pour ce faire, nous allons installer un client SSH, Openssh. Client libre et gratuit. Par la même occasion, nous pourrons installer le serveur, afin que notre ordinateur puisse aussi être contacté par d'autres utilisateurs, nous permettant de délivrer des services sécurisés.

Extraits

[...] Et voici SSH (Secure SHell). En utilisant SSH, le trafic est chiffré et authentifié.En plus, il offre la possibilité de compresser le trafic et rendre les transferts plus rapides. SSH est un outil très souple, non seulement pour remplacer "telnet", mais aussi pour créer un tunnel chiffré et faire passer les services comme FTP, POP A. Préparation Afin de ne plus être ouvert au monde entier, nous avons la possibilité de chiffrer nos échanges. Pour ce faire, nous allons installer un client ssh, Openssh. [...]

[...] Il remplace son ancêtre rcp. Son usage est très simple : # scp hôte_d_ou_je_veux_copier:source_copie hôte_destination:cible Lorsque l'hôte correspond à la machine où nous nous trouvons, il n'est pas nécessaire de l'inscrire. #scp iptables scipc-jpg:/home/jop/download iptables 100% 27654 00:00 Nous pouvons également faire des copies récursives, comme nous le ferions avec n'importe quel autre utilitaire de copie. #scp download scipc-jpg:/home/jpg/dl img2.png 100% 277 00:00 internals.pl 100% 188 00:00 labels.pl 100% 271 00:00 images.pl 100% 624 00:00 portscanning.css 100% 891 00:00 index.html 100% 56753 00:00 Conclusion SSH est un programme vraiment sûr et flexible. [...]

[...] login: Identifiant de l'utilisateur. -vv -vvv: Mode verbeux, permet d'obtenir les messages de debugage plus ou moins complets port : Numéro du port distant Création de paire de clefs Ssh s'appuie sur des algorithmes à paire de clefs, ce qui signifie que vous disposez d'une clef publique, disponible pour tout un chacun et une clef privée dont vous gardez jalousement l'entrée. Ce système va nous permettre de nous identifier auprès des hôtes que nous désirons contacter. # ssh-keygen rsa Generating public/private rsa key pair. [...]

[...] #scp .ssh/id_dsa.pub Warning: Permanently added 'scipc-jpg' (RSA) to the list of known hosts. jop@scipc-jpg's password: id_dsa.pub 100% 613 00:00 Mon fichier est maintenant copié sur l'hôte distant, il me reste à inclure la clef dant le fichier authorized_keys. Une simple commande suffira : # cat dsa2connex >>authorized_keys Je peux maintenant me connecter, l'hôte distant me reconnaît. Je peux me connecter sans mot de passe et avec une passphrase si j'en ai désiré une. C. Putty Connexion SSH Putty est un client SSH (SSH pour Secure SHell). [...]