-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-

  Превед, друх мой! =) Помнится, прошлый раз я рассказывал тебе о системах удаленного администрирования столь необходимых для вездесущего администратора? Все это конечно есть гуд, однако спешу тебя заверить - не все так радужно, как может показаться на первый взгляд. Что же делать если необходимо, например, собрать статистику с десятка или даже сотни удаленных серверов? Ну не зря же умные люди придумали командную строку и ее командный интерпретатор. Сие счастье чрезвычайно удобно для выполнения некоторой мелкорутинной работы, не требующей использования графического интерфейса. Не открою тебе секрета, что в Linux и ему подобных для этого чаще всего используется bash, а для удаленного доступа к нему - защищенное SSH-подключение. Естественно, что и для твоего любимого Windows существуют SSH-серверы, о которых мы и поговорим с тобой сегодня.
Конечно, командный интерпретатор Windows не блещет широтой своих возможностей, хотя Microsoft уже продвигает свой новый продукт - Monad Shell (Microsoft Command Shell), который по некоторым показателям приближается к своим Linux аналогам. Посему тема удаленного доступа к командной оболочке Windows становится особо актуальной. Вполне возможно, что кто-то несведущий воскликнет: «Нафига нам левые SSH-серверы, если есть стандартный telnet?». Отвечаю: по-умолчанию telnet нам не катит ввиду слабой своей защищенности. Суди сам: конечно, в telnet есть поддержка аутентификации при помощи NT LAN Manager (NTLM) с шифрованием паролей, и даже в настройках политики безопасности telnet можно указать, что можно принимать только NTLM-пароли, прошедшие аутентификацию, а все остальные отвергать. Но от этого становится ничуть не легче: все данные после подключения и проверки паролей передаются в открытом виде – есть поле где развернуться снифферу.

 /* Вводная */

Итак, мой юный друг, пожалуй, стоит для начала рассказать тебе что же вообще такое SSH и для чего оно нужно. Secure Shell (SSH) – это открытый протокол, необходимый для защиты сетевых подключений от несанкционированного изменения данных, утечки паролей и т.д, обеспечивающий высокобезопасную аутентификацию, шифрование и целостность передаваемых данных а также их сжатие. Secure Shell обеспечивает три основных функциональных возможности использования:

- Защищенная командная оболочка (Secure command-shell)
Позволяет безопасно работать с удаленной системой через командную оболочку.

- Защищенная передача файлов (Secure file transfer).

SFTP - достаточно мощная штуковина, являющаяся подсистемой SSH, а точнее даже отдельным протоколом, управляющим защищенной передачей файлов. Естественно, что по сравнению с FTP, SFTP обладает рядом преимуществ. Во-первых, SFTP шифрует как пару имя пользователя/пароль, так и передаваемые по сети данные. Во-вторых, он использует тот же самый порт, что и SSH сервер, что избавляет нас от геморроя с открытием дополнительных портов файрвола или роутера. В довесок к этому SFTP позволяет избежать использование NAT (Network Address Translation), что обычно бывает большой траблой при использование обычного FTP сервера. Одним из применений SFTP может быть обеспечение безопасности доступа к демилитаризованной зоне (DMZ) и ее ресурсам извне.

-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-•-