BÁO CÁO Thực tập chuyên đề 2 Đề tài Tìm hiểu triển khai giao thức cấu hình truy cập từ xa SSH I.Mục đích chọn đề tài Mục đích: Trong một mạng lớn chúng ta không phải lúc nào cũng gần các thiết bị để cấu hình cho nó .Các thiết bị có ở khắp mọi nơi việc cấu hình tận nơi là rất tốn kém về cả thời gian , về chi phí di chuyển, về năng suất,…Vì vậy em đã thực hiện đề tài “ Tìm hiểu triển khai giao thức cấu hình truy cập từ xa SSH” để giới thiệu ,tìm hiểu cách sử dụng giao thức truy cập từ xa SSH. II.Nội dung lý thuyết III.Quy Trình thực hiện đề tài IV. Kết luận
BÁO CÁO Thực tập chuyên đề Đề tài: Tìm hiểu triển khai giao thức cấu hình truy cập từ xa SSH GV phụ trách : Trần Thị Nghĩa SV thực : Lê Thanh Thảo www.i-tech.edu.vn info@i-tech.edu.vn Nội dung đề tài I.Mục đích chọn đề tài II.Nội dung lý thuyết III.Quy Trình thực đề tài IV Kết luận www.i-tech.edu.vn info@i-tech.edu.vn I.Mục đích www.i-tech.edu.vn info@i-tech.edu.vn I.Mục đích chọn đề tài Mục đích: - Trong mạng lớn lúc gần thiết bị để cấu hình cho Các thiết bị có khắp nơi việc cấu hình tận nơi tốn thời gian , chi phí di chuyển, suất,…Vì em thực đề tài “ Tìm hiểu triển khai giao thức cấu hình truy cập từ xa SSH” để giới thiệu ,tìm hiểu cách sử dụng giao thức truy cập từ xa SSH www.i-tech.edu.vn info@i-tech.edu.vn II Nội dung lý thuyết www.i-tech.edu.vn info@i-tech.edu.vn II.Nội dung lý thuyết 1.Giới thiệu SSH 2.Lịch sử phát triển SSH 3.Các đặc điểm giao thức SSH 4.Chức giao thức SSH 5.Khi nên sử dụng SSH 6.So sánh SSH Telnet www.i-tech.edu.vn info@i-tech.edu.vn II.Nội dung lý thuyết 1.Giới thiệu SSH - SSH (Secure SHell) giao thức mạng sử dụng để truy cập vào thiết bị mạng máy chủ từ xa thông qua Internet - Thay telnet,rlogin… SSH hoạt động tầng thứ mơ hình TCP/IP SSH đánh giá cao tính bảo mật tuyệt đối tuyệt vời www.i-tech.edu.vn info@i-tech.edu.vn II.Nội dung lý thuyết Lịch sử phát triển SSH - Năm 1995, Tatu Ylõnen , trình bày SSH1 giao thức SSH1 - Năm 1998, SCS phát hành sản phẩm phần mềm “SSH Secure Shell”(SSH2), dựa giao thức SSH-2 - Năm 2000, SCS mở rộng SSH quyền cho phép dùng miễn phí Linux,NetBSD,FreeBSD hệ điều hành OpenBSD - Năm 2000, OpenSSH (http://www.openssh.com) sử dụng miễn phí có đăng kí OpenSSH hỗ trợ SSH-1 SSH-2 chương trình www.i-tech.edu.vn info@i-tech.edu.vn II.Nội dung lý thuyết Các đặc điểm giao thức SSH - Tính bí mật (privacy) liệu Tính tồn vẹn (Integrity) Tính xác thực (Authentication) www.i-tech.edu.vn info@i-tech.edu.vn II.Nội dung lý thuyết 4.Chức giao thức SSH - Truy cập từ xa an toàn vào hệ thống hay thiết bị mạng có hỗ trợ SSH cho người dùng trình tự động khác - Hỗ trợ phiên chuyển file an toàn Tự động truyền file an toàn Thực thi lệnh an toàn máy hay hệ thống từ xa Quản lý an toàn thành phần sở hạ tầng mạng www.i-tech.edu.vn info@i-tech.edu.vn II.Nội dung lý thuyết 5.Khi nên sử dụng SSH - Các công cụ SSH (như OpenSSH, …) cung cấp cho người dùng cách thức để thiết lập kết nối mạng mã hoá để tạo kênh kết nối riêng tư Cho phép tương tác máy chủ máy khách, sử dụng chế mã hoá nhằm ngăn chặn tượng nghe trộm, đánh cắp thông tin đường truyền SSH biện pháp hữu hiệu bảo mật liệu đường truyền từ hệ thống đến hệ thống khác www.i-tech.edu.vn info@i-tech.edu.vn II.Nội dung lý thuyết 6.So sánh SSH Telnet SSH TELNET Chạy port 22 Chạy port 23 Giao thức an toàn Giao thức khơng an tồn Mã hóa Public Key Phù hợp với Public Network Tất hệ điều hành www.i-tech.edu.vn Truyền văn túy Phù hợp với Private Network Linux/Windows info@i-tech.edu.vn III.Quy trình thực đề tài www.i-tech.edu.vn info@i-tech.edu.vn III.Quy Trình thực đề tài Mục tiêu : - Làm quen với việc triển khai cấu hình giao thức truy cập từ xa SSH - Có thể truy cập từ xa SSH Cisco www.i-tech.edu.vn info@i-tech.edu.vn III.Quy Trình thực đề tài Yêu cầu trình độ kỹ năng: - Biết lệnh cấu hình đơn giản Router Cisco - Am hiểu SSH, cách thức hoạt động chế www.i-tech.edu.vn info@i-tech.edu.vn III.Quy Trình thực đề tài Cơng cụ : -Packet tracer 8.0 www.i-tech.edu.vn info@i-tech.edu.vn III.Quy Trình thực đề tài Mơ hình lab cấu hình SSH Router Cisco - Mơ hình lab cấu hình SSH Router Cisco gồm Router cấu hình SSH PC sử dụng để test kết nối SSH Router cấu hình www.i-tech.edu.vn info@i-tech.edu.vn III.Quy Trình thực đề tài Mơ hình : www.i-tech.edu.vn info@i-tech.edu.vn III.Quy Trình thực đề tài Các bước chi tiết: 4.1 Chuẩn bị • Chuẩn bị máy cài đặt phần mềm giả lập Cisco paket tracer 4.2 Triển Khai Lab cấu hình SSH Router Cisco • Vẽ sơ đồ mạng cấu hình địa ip theo sơ đồ • Cấu hình SSH Trên thiết bị router R1 R2 www.i-tech.edu.vn info@i-tech.edu.vn VI Kết Luận www.i-tech.edu.vn info@i-tech.edu.vn VI Kết Luận Ưu điểm SSH - Khả mã hoá truyền tải liệu an tồn host client Có thể sử dụng vài cách để tiến hành mã hố SSH Có tính an tồn cao truy cập máy từ xa, dễ dàng kết nối với thiết bị nào,bất kỳ lúc vị trí - Dữ liệu trao đổi client server dạng clear text nên dễ hình dung thao tác www.i-tech.edu.vn info@i-tech.edu.vn VI Kết Luận Nhược điểm SSH - Mật tạo dài nên phát thời gian lâu để nhớ Nó chậm khơng kết nối với thiết bị kết nối băng thông thấp Nếu cần truy cập vào thiết bị từ xa phải có người bật thiết bị cho phép truy cập - Các phiên SSH sau độc quyền, có nghĩa chúng tiền sử dụng www.i-tech.edu.vn info@i-tech.edu.vn VI Kết Luận Mẹo để tận dụng tối đa cấu hình truy cập từ xa SSH - Lên kế hoạch trước Tối ưu hóa hiệu suất … www.i-tech.edu.vn info@i-tech.edu.vn Thank you www.i-tech.edu.vn info@i-tech.edu.vn