2. Protokol SSH

• 2.1. Historie
• 2.2. Použité kryptografické principy
  • 2.2.1. Kód pro ověření zprávy (Message authentication code)
  • 2.2.2. Domlouvání klíče přes nezabezpečený kanál (key exchange)
  • 2.2.3. Šifrování s veřejným a soukromým klíčem
  • 2.2.4. Autentizace serveru
• 2.3. Protokol SSH
  • 2.3.1. Architektura protokolu SSH
  • 2.3.2. Transportní vrstva – vytvoření spojení
  • 2.3.3. Transportní vrstva – vlastní přenos
  • 2.3.4. Autentizace uživatele
  • 2.3.5. Protokol spojení – kanály, základní aplikace
• 2.4. Používání programů PuTTY
  • 2.4.1. Konfigurační okno programu putty.exe
  • 2.4.2. První přihlášení na server bis.vse.cz, autentizace heslem
  • 2.4.3. Základy používání programu PuTTY, doporučená nastavení
  • 2.4.4. Vygenerování klíčů v programu PuTTYgen
  • 2.4.5. Přihlašování pomocí klíčů
  • 2.4.6. Kopírování souborů přes SSH
  • 2.4.7. Tvorba tunelů a přesměrování portů
    • 2.4.7.1. Lokální tunel
    • 2.4.7.2. Vzdálený (remote) tunel
    • 2.4.7.3. Dynamický tunel
  • 2.4.8. Plink – připojení z příkazové řádky
  • 2.4.9. Přihlašování skrz bastion
    • 2.4.9.1. Řetězení serverů (SSH chaining)
    • 2.4.9.2. Tunelování ssh spojení
    • 2.4.9.3. Proxy command v Putty
• 2.5. Přihlašování z UNIXu či z macOS – program ssh a další
  • 2.5.1. Základy používání programu ssh
  • 2.5.2. Konfigurace klienta .ssh/config
  • 2.5.3. Vygenerování a zkopírování klíče
  • 2.5.4. Přihlašování pomocí klíče
  • 2.5.5. Kopírování souborů – programy scp a sftp
  • 2.5.6. Tunely
  • 2.5.7. Přihlášení skrz bastion - jump host
  • 2.5.8. Přihlášení skrz bastion - agent forward
• 2.6. Základy konfigurace SSH serveru (openssh)
  • 2.6.1. Daemon sshd
  • 2.6.2. Jak upravit konfiguraci pro sshd
  • 2.6.3. Struktura konfiguračního souboru, podmíněné sekce
  • 2.6.4. Zabezpečení SSH serveru
    • 2.6.4.1. Zákaz přihlášení pomocí hesla
    • 2.6.4.2. Zákaz přihlášení uživatele root
    • 2.6.4.3. Omezení tunelů
    • 2.6.4.4. Omezení uživatelů (AllowUsers, AllowGroups)
    • 2.6.4.5. Naslouchání na jiném portu
    • 2.6.4.6. Omezit počet pokůsů o přihlášení
• 2.7. SSH otázky