SSH (Secure Shell)
STORIA
La prima versione dell'SSH era completamente open Source, mentre la seconda è diventata
commerciale.
DEFINIZIONE:
È un protocollo di comunicazione di rete sicuro, il quale ti permette di stabilire una sessione
remota cifrata, tramite un’interfaccia a riga di comando, con un altro host di una rete.
Viene usato principalmente dagli amministratori di rete per connettersi in modo sicuro a
dispositivi remoti.
È un’alternativa migliore rispetto al TELNET.
SSH protegge i dati da attacchi o furti durante il trasferimento su una rete. Quindi non permette
a nessun hacker di rubare i dati sensibili che transitano in rete.
Per fare questo, SSH:
• Crittografa i dati durante il trasferimento e li protegge da potenziali minacce
• Fornisce l’autenticazione tramite password e chiave pubblica
Quindi SSH ha le stesse identiche funzionalità e autenticazione dell’utente di TELNET ma, ha
differenza sua, è un protocollo sicuro. Infatti è il protocollo che viene usato oggi al posto di
TELNET.
ARCHITETTURA:
Il protocollo SSH si basa su un'architettura rappresentabile in tre distinti livelli:
1. TRANSPORT LAYER PROTOCOL:
Sono contenuti tutti i protocolli e le procedure utilizzate nella creazione del canale
cifrato di comunicazione Client-Server.
All'interno avviene:
Autenticazione del server
Scambio delle chiavi
Cifratura
Compressione
Controllo d'integrità dei pacchetti: non vengono gestiti i casi in cui i pacchetti della
connessione vengano persi, in tali casi la sessione viene terminata e deve essere
ristabilita completamente.
La connessione creata sfrutta normalmente il protocollo TCP/IP per la comunicazione al
livello di rete e di trasporto.
2. USER AUTHENTICATION PROTOCOL:
All’interno si trovano dei metodi che permettono di effettuare l’autenticazione del client.
Questo metodo di autenticazione è basato sulla crittografia asimmetrica.
Questo livello dell'architettura del protocollo SSH comprende le operazioni previste dallo
standard ISO/OSI per il livello di sessione.
