TRIỂN KHAI GIAO THỨCSSHGiao thức an toàn mạngNgười hướng dẫn: TS Trần Thị LượngSinh viên thực hiện: abcMã sinh viên: ATgiao thức an toàn mạnghọc viện kỹ thuật mật mãkmatriển khai xác thực giao thức ssh
TRIỂN KHAI GIAO THỨC SSH Giao thức an toàn mạng Người hướng dẫn: TS Trần Thị Lượng Sinh viên thực hiện: abc Mã sinh viên: AT TRIỂN KHAI GIAO THỨC SSH Mơ hình mạng: Server OS: Ubuntu 22.04 IP: 10.8.15.1 Client OS: Kali Linux IP: 10.8.15.100 CẤU HÌNH SERVER ⮚Cài đặt openssh-server: CẤU HÌNH SERVER ⮚Cấu hình IP tĩnh: CẤU HÌNH CLIENT ⮚Cấu hình IP: TỪ CLIENT KẾT NỐI SSH TỚI SERVER BẮT GĨI TIN SSH TRÊN WIRESHARK XEM TỒN BỘ QUÁ TRÌNH KÊT NỐI ⮚Bấm chuột phải vào gói tin chọn TCP Stream: Các thơng tin mã hố BẮT GĨI TIN TRÊN WIRESHARK Client gửi đến Server: - Packet length: độ dài gói tin: 1500 - Padding length độ dài khoảng đệm: - Message Code: Mã thông báo : Key exchange Init(20) : trao đổi khóa (20) BẮT GĨI TIN TRÊN WIRESHARK BẮT GĨI TIN TRÊN WIRESHARK TRIỂN KHAI GIAO THỨC SSH Triển khai xác thực người dùng sử dụng mật mã khố cơng khai Gửi khố cơng khai tự động (ssh-copy-id) CẤU HÌNH CLIENT ⮚Sinh cặp khố: CẤU HÌNH CLIENT ⮚Xem khố bí mật tạo: CẤU HÌNH CLIENT ⮚Xem khố cơng khai tạo: CẤU HÌNH CLIENT ⮚Client gửi khố cơng khai đến server: CẤU HÌNH SERVER ⮚Kiểm tra khố cơng khai nhận được: TỪ CLIENT KẾT NỐI SSH TỚI SERVER ⮚Xác thực người dùng cặp khố cơng khai: BẮT GĨI TIN SSH TRÊN WIRESHARK Các thông tin mã hố BẮT GĨI TIN SSH TRÊN WIRESHARK • Client gửi đến Server: gói encrypted • Packet length : độ dài gói tin mã hóa • Encrypted packet : mã hóa gói tin BẮT GĨI TIN SSH TRÊN WIRESHARK • Server gửi đến Client: gói encrypted • Packet length : độ dài gói tin mã hóa • Encrypted packet : mã hóa gói tin