Bài 05. Triển khai giao thức SSH

BAN CƠ YẾU CHÍNH PHỦ HỌC VIỆN KỸ THUẬT MẬT MÃ GIAO THỨC AN TOÀN MẠNG TRIỂN KHAI GIAO THỨC SSH Chun ngành: An tồn thơng tin GVHD: Thầy Nguyễn Anh Tuấn SVTH: Nguyễn Lê Ngọc Hân Nội dung Mơ hình Thiết lập hệ thống Triển khai SSH xác thực người dùng mật Triển khai SSH xác thực người dùng mã khóa cơng khai Mơ hình SSH Client SSH Server OS: CentOS OS:CentOS IP: 10.1.12.100 IP: 10.1.12.1 Software: SSH Thiết lập hệ thống Tiến hành chỉnh lại card mạng cho máy client server 2 Thiết lập hệ thống Tạo máy ảo ( clone cài mới) Card NAT để cài đặt gói qua internet, nằm ngồi mơ hình thiết kế Thiết lập hệ thống Cấu hình IP CentOS sau: Thiết lập hệ thống Đặt IP cho Server Client Server Kiểm tra ping từ Server sang Client ngược lại Client Triển khai SSH xác thực người dùng mật  Cài đặt SSH cho Server:  Sau cài đặt xong ta tiến hành khởi chạy cho phép SSH: Bắt đầu dịch vụ Cho phép dịch vụ SSH bắt đầu khởi động 3 Triển khai SSH xác thực người dùng mật  Mở phần mềm Wireshark để bắt gói tin  Trên máy Client ta dùng tài khoản password tạo (Telnet) để ssh vào máy Server: Sử dụng mật để xác thực Đăng nhập vào Server thành công Triển khai SSH xác thực người dùng mật  Bắt gói tin trao đổi khoá Client Server: Triển khai SSH xác thực người dùng mật  Xem gói TCP Stream rõ hơn: Triển khai SSH xác thực người dùng mật  Gói tin mã hóa: Triển khai SSH xác thực người dùng mã khóa cơng khai  Tại Client sử dụng lệnh “ssh-keygen” để sinh khoá: Nơi lưu key Mật cho private key Xác nhận lại mật cho private key Private Key kí hiệu id_rsa Public Key kí hiệu id_rsa.pub Triển khai SSH xác thực người dùng mã khóa cơng khai  Kiểm tra khố bí mật vừa tạo Client: # cat ~/.ssh/id_rsa Triển khai SSH xác thực người dùng mã khóa cơng khai  Kiểm tra khố cơng khai vừa tạo Client: # cat /root/.ssh.id_rsa.pub  Coppy khoá gửi sang cho Server: Triển khai SSH xác thực người dùng mã khóa cơng khai  Bây SSH vào Server khơng cần dùng mật khẩu: Triển khai SSH xác thực người dùng mã khóa cơng khai  Gói tin gửi khố bắt Wireshark : THE END ... thống Triển khai SSH xác thực người dùng mật Triển khai SSH xác thực người dùng mã khóa cơng khai Mơ hình SSH Client SSH Server OS: CentOS OS:CentOS IP: 10.1.12.100 IP: 10.1.12.1 Software: SSH. .. id_rsa.pub Triển khai SSH xác thực người dùng mã khóa cơng khai  Kiểm tra khố bí mật vừa tạo Client: # cat ~/ .ssh/ id_rsa Triển khai SSH xác thực người dùng mã khóa cơng khai  Kiểm tra khố cơng khai. .. Triển khai SSH xác thực người dùng mật  Cài đặt SSH cho Server:  Sau cài đặt xong ta tiến hành khởi chạy cho phép SSH: Bắt đầu dịch vụ Cho phép dịch vụ SSH bắt đầu khởi động 3 Triển khai SSH