Installation des openssh Servers ubuntu. Protokolle SSH1 und SSH2. Plattformübergreifender OpenSSH-Client für das Terminal. SSH-Client für Linux.

Daher haben wir die Einstellungen überlastet und unser Remote-Desktop läuft bereits. Hier gibt es viele Möglichkeiten und Kombinationen, jeder macht so, wie er denkt. Mit Hilfe einiger Tools können Sie remote arbeiten. Das bedeutet, dass wir in einem Raum am Computer sitzen und die Ressourcen des Computers im anderen Raum nutzen können. Außerdem spielt der Abstand zwischen den beiden Computern keine Rolle. Wir können Operationen am Computer an einem anderen Ort ausführen, als ob wir daran arbeiten würden lokaler Computer.

Es gibt verschiedene Protokolle für die Kommunikation mit entfernten Terminals. Derzeit sind Router recht beliebte Geräte. Abbildung 1 zeigt das Schema heimnetzwerk   mit zwei Laptops und zwei Desktops. Achten Sie auf zwei Laptops: Fett und Thomas. Später in diesem Kapitel wird Ihnen gezeigt, wie Sie sich mit einem Laptop verbinden und ein dickes Notebook erstellen und daran arbeiten können.

Zuerst müssen wir das entsprechende Programm installieren, also öffne die Konsole und tippe. Natürlich müssen Sie es auf beiden Computern installieren. Nun, wenn alles installiert ist, müssen Sie versuchen, eine Verbindung herzustellen. Die Verbindung ist einfach, im Konsolentyp.


Zuerst geben wir den Befehl ein, das Terminal wird uns sagen, ob wir die Verbindung fortsetzen wollen, geben Sie ein: ja, und wir geben das Passwort für das Fettige konto. Wenn das Passwort korrekt ist, haben wir uns eingeloggt und von nun an, auf dem Laptop sitzend, arbeiten wir wirklich an einem dicken Laptop, den Sie sehen.

Das Kopieren einer Datei vom Client zum Server sieht im Allgemeinen so aus. Wenn die obige Aussage nicht klar ist - keine Sorge. Das Beispiel zeigt, wie es aussieht, und alles wird klar sein. Das Kopieren einer Datei vom Server auf den Client im allgemeinen Fall ist wie folgt.

Secure Shell und sichere Kopie ohne Passwort

Ein Beispiel ist in der Abbildung gezeigt. Das Kopieren eines Verzeichnisses zusammen mit Inhalten vom Client zum Server sieht im Allgemeinen wie folgt aus.


Es ist sehr schwierig, das Kennwort weiterhin einzugeben, wenn Sie eine Verbindung zu einem Remotecomputer herstellen oder Dateien senden. Dies kann wie folgt korrigiert werden: Schlüsselerzeugung. Geben Sie ein, um den Schlüssel in der Konsole zu generieren.

Wenn wir aufgefordert werden, einen Generator in die Generatordatei einzugeben, um den Schlüssel zu speichern, drücken Sie einfach "Enter". Das Ergebnis dieses Befehls wird in der Zeichnung angezeigt.


Der nächste Schritt besteht darin, die generierte Datei an den Remote-Computer zu senden. Alle diese Aktionen sehen wie eine Zeichnung aus.


Danach können wir uns ohne Passwort anmelden. Wir können auch Dateien senden, ohne ein Passwort einzugeben.

Auf dem Server installieren wir mehrere Pakete aus dem Paket. Auf dem Server installieren wir eine grafische Umgebung. Vorteile: - 100% Open-Source-Design und Knockout, das ständig von der Community entwickelt wird - kein Grund zur Sorge um die Sicherheit. Es gibt viele Einstellungen, was bedeutet, dass Sie einen reibungslosen Betrieb mit weniger getrennten Verbindungen sicherstellen können. - Der Client arbeitet mit fast jeder Grafikumgebung und ermöglicht den Remote-Start jedes Befehls.

Es ist einfacher, den Drucker in einer Tasse auf dem Server zu verbinden. Leider gab es in meinem Fall immer Probleme mit der Abstimmung dieses Tunnels.



Wir können auch überprüfen, ob unser Remote-Server es uns ermöglicht, sich mit Benutzernamen und Passwörtern anzumelden. Kurz gesagt, können wir sagen, dass dies die Konsole ist, in der Sie Remote-Computer unterstützen, die Ihre eigenen verwenden.

Entgegen der landläufigen Meinung ist kein dedizierter Server oder virtueller Server erforderlich. Es gibt Firmen, die es auch für gemeinsames Shared Hosting anbieten. Verbindung mit Hosting ist eine ganz andere Sache. Datenübertragung - das Dienstprogramm ist einfach.

Nur eine Miniatur ist verschwunden. Die Feststellung der Schuldigen dauerte einige Minuten. Und das verursacht nicht so viel Gefahr, wie man sich vorstellen kann. Wir senden einen Zertifikatsserver, der es unserem Konto auf dem lokalen Computer erlaubt, sich als spezieller Benutzer auf dem entfernten Computer ohne Passwort zu registrieren. Also, wie geht das? Starten Sie die Konsole auf dem Computer, auf dem Sie sitzen. . Es ist nicht so, dass Sie mit der Befehlszeile umgehen müssen. Befehlszeile   nicht unheimlich.

Am schlimmsten ist, wenn Sie die Verbindung schließen, ist alles, was Sie tun, geschlossen. Stellen Sie sich nun vor, dass Sie die Dateien, die Sie von einem anderen Server auf den Server laden, so schnell wiederherstellen möchten. Sie möchten also den Download starten sicherung   und schließe den Computer.

Die Sitzung, mit der wir uns trennten, arbeitete sie höflich im Hintergrund auf dem Server. Je nachdem, wie lange wir nicht gesehen haben, die Arbeitsergebnisse oder der aktuelle Stand der Aufgabe. Wir können auch mehrere verschiedene virtuelle Sitzungen erstellen, dann müssen wir ihnen bei der Konfiguration einen Namen geben.

Sie können die aktuelle Liste der Sitzungen mit dem Befehl anzeigen. Um die Sitzung zu beenden, geben Sie einfach ein. Fang den Nautilus an. Wählen Sie im Dateimenü "Mit Server verbinden" und geben Sie die Verbindungsinformationen ein. Leider funktioniert das nicht mit dem oben erwähnten Zertifikatstrick, aber es gibt ein "Remember Password" -Kontrollkästchen, das wir speichern können. Durch Klicken auf den Link wird das System geladen dateisystem   Server, wie jede andere Ressource.

Sie schließen ein ernsthaftes Sicherheitsloch, ohne die Funktionalität zu beeinträchtigen. Wenn Sie Dateivorgänge nicht selbst durchführen können, können Sie die Hilfe unserer Administratoren nutzen. Dies bedeutet, dass Operationen mit Dateien von unseren Administratoren nach der Bestellung des entsprechenden Dienstes und nach der Bezahlung dieser Bestellung durchgeführt werden.

Um mit Tunnelschnittstellen zu arbeiten, müssen wir die Rechte haben systemadministrator   sowohl auf dem Client als auch auf dem Server. Dann können wir die Verwendung von Kennwörtern verweigern, was die Sicherheit des Dienstes erheblich verbessert. Starten Sie den Dienst anschließend neu. Beginnen wir mit der Konfiguration auf dem Client. Vergessen Sie nicht, die Schnittstellennummern der Einstellungen entsprechend einzustellen.

Sie werden wahrscheinlich den Wert Ihres Schlafes anpassen müssen, der Ihnen Zeit gibt, diese Verbindung mit der anderen Partei herzustellen. Dann haben wir die Standard-Schnittstellenkonfiguration, dh Adresse, Maske und Tunneladressen adressieren auch das andere Ende der Verbindung. Daher brauchen wir eine entsprechende Konfiguration dieser Schnittstelle und dort. Vielleicht ist es ein bisschen seltsam, aber hier werden normalerweise zwei Adressen verwendet. Der erste ist die Adresse des externen Servers und der zweite ist die dynamisch übereinstimmende Standard-Gateway-Adresse für die externe Netzwerkschnittstelle auf dem Client.

Hier ist nichts fortgeschritten, aber das ist nicht das Ende unserer spaßigen Serverdownloads. Wir akzeptieren die Änderungen durch Aufruf des folgenden Befehls. Um dies herauszufinden, starten Sie das Terminal auf dem Client und geben Sie den folgenden Befehl ein. Fehler sollten nicht sein. Um die Verbindung zu beenden, geben Sie den Client im Terminal ein.

Dies bedeutet, dass die Vorgänge auf Ihrem Server von unseren Administratoren nach der Bestellung des entsprechenden Verwaltungsdienstes und nach der Bezahlung dieser Bestellung ausgeführt werden. Dann kehren wir zur Kategorie "Session" zurück und können nun die Verbindungsdaten eingeben.

Es öffnet sich ein Terminalfenster, in dem Sie den Benutzer, mit dem Sie sich anmelden möchten, und das Passwort eingeben müssen. Sie können Operationen auf dem ausführen entfernter Server, indem Sie die Shell-Befehle eingeben. Eine Liste bekannter Hosts ist in der Datei verfügbar. Wir laden Sie herzlich zu kostenlosen Testversionen unserer Hosting-Accounts ein.

Theoretische Fragen, sanfte Präsentation

Auf einem physischen Server können viele dieser virtuellen Maschinen arbeiten, sodass sie Ressourcen gemeinsam nutzen können. Jeder virtuelle Maschine   kann seine eigene starten betriebssystemEs kann gestoppt werden und als physischer Server neu gestartet werden. Der Unterschied besteht darin, dass der Neustart, der Start und andere Vorgänge auf der Ebene ausgeführt werden softwaredas macht es viel schneller. Sie erhalten eine Warnung über das Sicherheitszertifikat. Kein Problem, akzeptiere oder fahre fort. Dies folgt aus dem zukünftigen Material. Wir können Passwörter in einer übersichtlichen Form speichern, so dass wir die Option zur Passwort-Erinnerung verwenden können, oder wir können sie in verschlüsselter Form speichern. Das Fehlen eines sicheren Kennwortspeichers ist sichtbar, wenn das System kompromittiert ist. Wenn Sie jedoch kein einziges Kennwort auf der ganzen Welt haben, kann ein Angreifer das Kennwort nicht für den Zugriff auf andere von Ihnen verwendete Dienste verwenden. Selbst wenn der Server kompromittiert ist, geht es zunächst nicht um Passwörter. Wir überprüfen und korrigieren den Hostnamen im ersten Feld. Speichern und anwenden, laden Sie die Konfiguration neu. Systeminformationen - überprüfen und aktualisieren Sie die Konfiguration. Bild unten. Hier setzen wir die Hintergrundsammlung auf einen höheren Wert oder gar nie. Aus den Systeminformationen können wir immer Informationen über das aktualisierte System bereitstellen, und wir werden aktualisierte Daten haben. Systeminformationen - aktualisieren Sie die Informationen über das System, und alles sollte in Ordnung sein. Jetzt sind wir bereit, Websites zu veröffentlichen, aber das ist im nächsten Artikel. Es ist eine virtuelle, unabhängige, isolierte Maschine. . Und wenn es immer noch "Propagandist" genannt wird, hier ein paar Tipps zur persönlichen Sicherheit im Auto.