форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Подскажите где можно найти"
Сообщение от r_a (ok) on 15-Май-05, 06:56  (MSK)
Подскажите где можно найти ресурс про SSH в частности про ключи, как русский так и на англ. языке, желательно с примерами Зарание спосибо P.S. - на www.ssh.com ответов на интересующее вопросы не нашел
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Подскажите где можно найти"
Сообщение от nio (??) on 15-Май-05, 10:00  (MSK)
>Подскажите где можно найти ресурс про SSH в частности про ключи, как >русский так и на англ. языке, желательно с примерами > >Зарание спосибо > >P.S. - на www.ssh.com ответов на интересующее вопросы не нашел Русская - http://www.linuxfocus.org/Russian/January2003/article278.shtml НЕ Русская - http://www.linuxfocus.org/English/January2003/article278.shtml P.S. сам по ней настраивал, всё работает.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Подскажите где можно найти"
Сообщение от lavr on 15-Май-05, 16:42  (MSK)
>Подскажите где можно найти ресурс про SSH в частности про ключи, как >русский так и на англ. языке, желательно с примерами > >Зарание спосибо > >P.S. - на www.ssh.com ответов на интересующее вопросы не нашел www.ssh.com - коммерческая реализация SSH (так называемая финская, от создателя Тату Ялонена) Лучше использовать OpenSSH и соответственно документацию к нему. Про ключи и использование: http://kimmo.suominen.com/docs/ssh/
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Подскажите где можно найти"
	Сообщение от bakake on 15-Май-05, 19:02  (MSK)
	>www.ssh.com - коммерческая реализация SSH (так называемая финская, от создателя Тату Ялонена) Тату создал Шаповалов :-)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Подскажите где можно найти"
	Сообщение от lavr on 15-Май-05, 22:29  (MSK)
	>>www.ssh.com - коммерческая реализация SSH (так называемая финская, от создателя Тату Ялонена) > >Тату создал Шаповалов :-) ошибка, он создал "Тату" - есть разница? ;)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Подскажите где можно найти"
	Сообщение от r_a (ok) on 16-Май-05, 08:15  (MSK)
	Спосибо all согласна статьям делаю так: 1. ставлю SSH 2. потом ssh-keygen -b 1024 -t dsa 3. потом копируем id_dsa.pud на виндовую тачку 4. потом импорт в программу клиента 5. потомо перезапускаемся 6. и заходит тока по паролю на ключи выдает ошибку что ответ с сервера не     опозанан P.S. - ssh-agent, потом ssh-add $HOME/.ssh/id_dsa в чем может быть ошибка?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Подскажите где можно найти"
	Сообщение от lavr on 16-Май-05, 09:44  (MSK)
	>Спосибо all согласна статьям делаю так: >1. ставлю SSH >2. потом ssh-keygen -b 1024 -t dsa >3. потом копируем id_dsa.pud на виндовую тачку >4. потом импорт в программу клиента >5. потомо перезапускаемся >6. и заходит тока по паролю на ключи выдает ошибку что ответ >с сервера не     опозанан >P.S. - ssh-agent, потом ssh-add $HOME/.ssh/id_dsa > >в чем может быть ошибка? who is who? каша какая-то - кто клиент, кто сервер, где что создается, куда копируется???
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Подскажите где можно найти"
	Сообщение от Barsuk (??) on 16-Май-05, 08:57  (MSK)
	>Лучше использовать OpenSSH и соответственно документацию к нему. > На securitylab.ru наоборот рекомендовали ставить "финский вариант" ssh ( www.ssh.com) нажимая на то, что он более безопасен и не страдал дырами, дающие рута на удаленом хосте как у OpenSSH...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Подскажите где можно найти"
	Сообщение от r_a (ok) on 16-Май-05, 09:44  (MSK)
	>>Лучше использовать OpenSSH и соответственно документацию к нему. >> > >На securitylab.ru наоборот рекомендовали ставить "финский вариант" ssh ( www.ssh.com) нажимая на >то, что он более безопасен и не страдал дырами, дающие рута >на удаленом хосте как у OpenSSH... я от туда клиента дернул, работает и мануалы, но с настройкой на фре чего не понятно, может кто подскажет основные действия?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Подскажите где можно найти"
	Сообщение от r_a (ok) on 16-Май-05, 09:49  (MSK)
	на FreeBSD ставлю пакет SSH 2 , после этого генирирую новые ключи, потом ключь с разширением pud импортирую в клиенты взятого с www.ssh.com запускаю, через баблик кей не входит говорит не понятный ответ от сервера, а через пароль пользователя все ок. Вопрос: если можно вкраце расскажите пункты настройки SSH. Зарание сенькс
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "Подскажите где можно найти"
	Сообщение от e719 (??) on 16-Май-05, 15:39  (MSK)
	Я у себя сделал так (в man так написано было) создал ключи - получились файлики id_rsa id_rsa.pub. Какой-то один из них копируется в файл authorized_keys. На юниксового клиента я перенёс все эти три файла в домашний каталог того же юзера (не рута!). Пользователи у меня синхронизированы по ID. На Виндового клиента понадобилось скопировать id_rsa id_rsa.pub Какой-то один никак не получалось. Может, я что-то где-то упустил, зато работает и всё-таки лучше, чем телнет.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Подскажите где можно найти"
	Сообщение от lavr on 16-Май-05, 09:59  (MSK)
	>>Лучше использовать OpenSSH и соответственно документацию к нему. >> > >На securitylab.ru наоборот рекомендовали ставить "финский вариант" ssh ( www.ssh.com) нажимая на >то, что он более безопасен и не страдал дырами, дающие рута >на удаленом хосте как у OpenSSH... я не знаю КТО и ЧТО там рекомендовал... 1) дыр у них последнее время у обоих было немного и с точки зрения безопасности - это равноценные продукты 2) можно сравнивать функциональность, но неприятно когда КОММЕРЧЕСКИЙ продукт ОБЕСПЕЧМВАЮЩИЙ security имеет дыры, а они у SSH были. 3) финский НЕ ЛУЧШЕ чем OpenSSH 4) самое существенное: лицензия на SSH не позволяет мне его использовать в отличие от OpenSSH 5) OpenSSH я могу использовать ВЕЗДЕ без оглядки и проблем, у SSH же было достаточно проблем достаточно длительный период на предмет скрещивания с OpenSSH По всем этим причинам, огромная масса народа после выхода коммерческого SSH2 (SSH-Protocol-2), с новой лицензией (плюс в то время проблемы с патентом на использование RSA1), перестала его использовать и счастливы с OpenSSH. Используют SSH-PROTOCOL-2 и не знают проблем security.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "Подскажите где можно найти"
	Сообщение от Barsuk (??) on 16-Май-05, 13:19  (MSK)
	>я не знаю КТО и ЧТО там рекомендовал... > >1) дыр у них последнее время у обоих было немного и с >точки зрения безопасности - это равноценные продукты >2) можно сравнивать функциональность, но неприятно когда КОММЕРЧЕСКИЙ >продукт ОБЕСПЕЧМВАЮЩИЙ security имеет дыры, а они у SSH были. >3) финский НЕ ЛУЧШЕ чем OpenSSH >4) самое существенное: лицензия на SSH не позволяет мне его использовать >в отличие от OpenSSH >5) OpenSSH я могу использовать ВЕЗДЕ без оглядки и проблем, у SSH >же >было достаточно проблем достаточно длительный период на предмет >скрещивания с OpenSSH > >По всем этим причинам, огромная масса народа после выхода коммерческого SSH2 (SSH-Protocol-2), >с новой лицензией (плюс в то время проблемы с патентом на >использование RSA1), перестала его использовать и счастливы >с OpenSSH. Используют SSH-PROTOCOL-2 и не знают проблем security. Спасибо за подробный ответ! просто где-то год назад когда ставился роутер на FreeBSD 4.10 он содержал уже устаревший OpenSSH который имел, эксплоит на удаленого рута, (возможности обновить этот порт не было, но на рука был ssh-3.2.9.1.tar.gz некомерческий, с сайта www.ssh.com)... Остался только маленьки вопросик: почему свеже (на тот момент) скачаная FreeBSD 4.10 имела на борту устаревший OpenSSH, с опасной дырой. Хотя уже давно была более свежая версия OpenSSH (без дыр)?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "Подскажите где можно найти"
	Сообщение от lavr on 16-Май-05, 15:35  (MSK)
	>>я не знаю КТО и ЧТО там рекомендовал... >> >>1) дыр у них последнее время у обоих было немного и с >>точки зрения безопасности - это равноценные продукты >>2) можно сравнивать функциональность, но неприятно когда КОММЕРЧЕСКИЙ >>продукт ОБЕСПЕЧМВАЮЩИЙ security имеет дыры, а они у SSH были. >>3) финский НЕ ЛУЧШЕ чем OpenSSH >>4) самое существенное: лицензия на SSH не позволяет мне его использовать >>в отличие от OpenSSH >>5) OpenSSH я могу использовать ВЕЗДЕ без оглядки и проблем, у SSH >>же >>было достаточно проблем достаточно длительный период на предмет >>скрещивания с OpenSSH >> >>По всем этим причинам, огромная масса народа после выхода коммерческого SSH2 (SSH-Protocol-2), >>с новой лицензией (плюс в то время проблемы с патентом на >>использование RSA1), перестала его использовать и счастливы >>с OpenSSH. Используют SSH-PROTOCOL-2 и не знают проблем security. > >Спасибо за подробный ответ! >просто где-то год назад когда ставился роутер на FreeBSD 4.10 он содержал >уже устаревший OpenSSH который имел, эксплоит на удаленого рута, (возможности обновить >этот порт не было, но на рука был ssh-3.2.9.1.tar.gz некомерческий, с >сайта www.ssh.com)... Остался только маленьки вопросик: почему свеже (на тот момент) >скачаная FreeBSD 4.10 имела на борту устаревший OpenSSH, с опасной дырой. >Хотя уже давно была более свежая версия OpenSSH (без дыр)? боюсь вам кто-то мозги запудрил: FreeBSD не гониться за базовой версией OpenSSH - те за OpenSSH встроенным в систему, но это не означает что базовый OpenSSH старых версий дырявый, для этого существуют bug+security fixes и любой уважающий себя администратор подписан на security списки рассылки FreeBSD - получая моментально письма о секурных правках в которых расписывается что можно выполнить cvsup с нужным тегом секурити, или скачать конкретный fix и как его наложить. Кроме того, нормальный админ, или security officer обязан быть подписан на списки рассылки securefocus и подобные. Ну и "возможности обновить этот порт не было" - увы, я этого не понимаю! И вряд ли кто мне сможет объяснить ПОЧЕМУ возможность СКАЧАТЬ коммерческий SSH2 была, а openssh - возможности НЕ БЫЛО. Ситуацию с системным OpenSSH я разъяснил, эта версия НИКОГДА не гонится за портабельной версией, но дырки в ней затыкают ВСЕГДА, так что НОМЕР версии как ЧИСЛО - ничего не отражает. Ситуация с версиями SSH в портах: - есть порт версии openssh от openbsd - есть порт openssh-portable (который и следует использовать ЕСЛИ хочется более свежего OpenSSH, что не всегда секурней системного OpenSSH, но чаще всего имеет больше функциональности) - есть ssh2 (финский) - есть старый ssh (первородный так сказать, с которого ВСЕ и выросло и котороый ВСЕ использовали до выхода OpenSSH или до момента когда он стал стабильным и более портируемым) - его оставили для PicoBSD остальное не очень интересно - разные фри версии и набор полезных утилит Ну и последнее, в 5.x релизах (5.2.1, еще свеже в 5.3) базовый OpenSSH стал очень свежим 3.8. И в портах OpenSSH практически никогда не отстает от свежих версии: http://www.freebsd.org/cgi/cvsweb.cgi/ports/security/openssh-portable/ - это уже 4.0 Теперь наверное все расписал и будет более понятно про базовый комплект и про порты и что старая версия в базовом комплекте != дырявый исходя из НУМЕРА OpenSSH.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	15. "Подскажите где можно найти"
	Сообщение от Barsuk (??) on 16-Май-05, 17:23  (MSK)
	Теперь вопросов нету, спасибо за подброные разъяснения :)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "Подскажите где можно найти"
	Сообщение от r_a (ok) on 16-Май-05, 15:42  (MSK)
	Будьте добры посоветуйте, как правильно и быстро законфигурировать данную службу (демона). Зарание спосибо
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.