SSH, the Secure Shell

Prsent Par : Seddik DAYA Khalid BENAYAD Abdessamad CHBICHEB Didi WELDELMOUSTAPHA

PLAN :
1. Introduction SSH

Cest quoi SSH Protocole SSH Les applications SSH Les technologies lies

2. Configuration client/serveur sur CentOS 6.4

Partie 1 :

tape 1 : Installation et lancement du service

tape 2 : Authentification client/serveur

Introduction SSH

Cest quoi SSH Protocole Applications Technologies lies

Introduction SSH

Cest quoi SSH Protocole Applications

Technologies lies

Introduction SSH

Cest quoi SSH Protocole Applications

Technologies lies

Introduction SSH

Cest quoi SSH Protocole Applications

Technologies lies

Introduction SSH

Cest quoi SSH Protocole Applications

Technologies lies

Introduction SSH

tape 2 : SSH Authentification

Cest quoi SSH Protocole Applications

Technologies lies

Introduction SSH

Terminologies :

Protocoles sont dnots avec dashes et en majuscules: SSH-1, SSH-2. Produits sont dnots en majuscule, sans dashes: SSH1, SSH2, OpenSSH, etc. Programmes client sont dnots en miniscules : ssh, ssh1, ssh2, etc.

Cest quoi SSH Protocole Applications

Technologies lies

Introduction SSH

Qu est ce que SSH peut faire :

Secure Remote Logins, Secure File Transfer,

Secure Remote Command Execution,

#!/bin/sh for machine in daya chbicheb benayad didi do rsh $machine /usr/ucb/w ssh done

This is a shell script. On each of these four machines in turn... invoke /usr/ucb ssh lathe place de rsh/w program, which

Cest quoi SSH Protocole Applications

Technologies lies

Introduction SSH

Qu est ce que SSH peut faire :

Secure Remote Logins, Secure File Transfer,

Secure Remote Command Execution,

Keys and Agents, Access contrle, Port Forwarding

Cest quoi SSH Protocole Applications

Technologies lies

Introduction SSH

Protocol
Features Pretty good Privacy (PGP)

Firewalls Secure Remote Password (SRP) SSL Kerberos Radius TACACS+ (CISCO)

IPSec
SSH rsh (r-command) Encryption Authentification Remote Access Inegrity Monitoring

Cest quoi SSH Protocole Applications Introduction SSH

Technologies lies

Mise en place dun serveur SSH avec OpenSSH sur CentOS 6.4 :
Partie 1:

Etape 1 : Packages et lancement

Etape 2 : Authentification SSH

SSH : Setup

1 : Paquets dinstallation

openssh-askpass Openssh-clients Openssh Openssh-server service sshd start

/X11 passphrase /ssh, slogin, ssh-add, sftp /ssh-keygen, scp /sshd

2 : Lancement de service

3 : Vrification du Lancement de service

ps ef | grep sshd

netstat nat | grep 22

4 : enregistrement des niveaux dexecution chkconfig sshd on 5 : Test

ssh username@ssh-server

tape 1 Partie1 Partie 2

1 : Authentification serveur

ssh_host_rsa_key & ssh_host_rsa_key.pub ssh_host_dsa_key & ssh_host_dsa_key.pub ~/.ssh/known_hosts ssh vvvv username@ssh-server

2 : Authentification client

Cl public

tape 2 : SSH Authentification Partie1 Partie 2

1 : Configuration serveur

#cd /etc/ssh -> nano sshd_config [ port 22, protocol 2,,,]

RSAAuthentication yes
PubKeyAuthentication yes AutorizedKeysFile .ssh/autorized_keys #service sshd restart

Test avec user local : crer .ssh -> modifier les droits

2 : Configuration client

crer .ssh -> modifier les droits #ssh-keygen t rsa(dsa) b 1024 #scp .ssh/id_rsa.pub user@server:.ssh/autorized_keys #ssh username@ssh-server 3 : Ajouter les cls #eval $(ssh-agent) or ssh-agent bash #ssh-add

#ssh vvvv user@ssh-server / pour changer les infos sur le protocole, algorithm, etc

tape 2 : SSH Authentification Partie1 Partie 2