Обсуждение:SSH

message: Перенесено из текста статьи ввиду нецелесообразности, неэнциклопедичности и неаргументированности. Формальная причина - нет АИ ≈gruzd 06:52, 11 марта 2008 (UTC)
* 'Эс-эс-эйч'
* 'Эс-эс-аш'
* 'Эс-эс-ха'
* 'Эс-Ш'
=== Гога 11:59, 19 мая 2009 (UTC) ===
Авторитетный источник - real life. Я произношу как эс-аш или эс-эс-аш. Кто ещё как?
И в статьях обязательно должны быть варианты произношения, то заипали.
 89.113.208.83 23:11, 15 ноября 2008 (UTC)me
#Второй вариант правильный (в России). -- Pacify 18:07, 16 июня 2009 (UTC)
thread_title:  Варианты произношения 

message: Авторитетный источник - real life. Я произношу как эс-аш или эс-эс-аш. Кто ещё как?
И в статьях обязательно должны быть варианты произношения, то заипали.
 89.113.208.83 23:11, 15 ноября 2008 (UTC)me
#Второй вариант правильный (в России). -- Pacify 18:07, 16 июня 2009 (UTC)
thread_title:  Гога 11:59, 19 мая 2009 (UTC) 

message: Однако, в некоторых странах (Франция, Россия, Ирак и Пакистан) до сих пор требуется специальное разрешение в соответствующих структурах для использования определенных методов шифрования, включая SSH. См. закон Российской Федерации «О федеральных органах правительственной связи и информации».
Вроде бы ФАПСИ не существует с 2003 года?
 89.109.52.60 08:53, 23 июля 2009 (UTC)
thread_title:  фапси 

message: * OpenBSD: OpenSSH
* Debian GNU/Linux: dropbear, lsh-server, openssh-server, ssh
* Windows: freeSSHd, copssh, OpenSSH sshd, WinSSHD, Cygwin[3]
Debian вдруг стал единcтвенным дистрибутивом Linux? И во FreeBSD SSH-сервера нет? 95.84.197.59 03:49, 10 сентября 2009 (UTC)
ssh (Debian GNU/Linux: ...ssh) - это что ? Название пакета?
Это вносит некоторую путаницу, поскольку ssh также - название программы-клиента в Unix.
Cygwin - эта технология портирования Unix-программ на Windows не имеет непосредственного
отношения к SSH. Разумно было бы вставить слова "см. также: " перед Cygwin
--Dmitry Gouriev 23:15, 25 ноября 2009 (UTC)
thread_title:  SSH-серверы 

message: Про практическую реализацию написана полная лажа...
Возможно, повлияла вот эта статья ? http://www.xakep.ru/post/28981/default.asp
Так это "хакер" специально взбалтывает мозги "ламеру".
Описанный там прием, конечно, возможен, и даже местами полезен, но это уж никак не общий,
базовый случай, а случай очень узкой конкретной потребности.
Вообще, туннелировать можно любой трафик, это только не так эффективно, как через IPSEC,
т.к. используется транспорт TCP (для видео, звука - не самый лучший).
Зато SSH-туннелирование достигается вызовом пары команд, которые на почти любой системе заранее есть.
Вот пара примеров туннелирования совсем другого рода:
ssh -L 25:private-smtp.firma.com:25 -L 110:private-pop.firma.com:110 -L 143:private-imap.firma.com:143 username@ssh-gateway.firma.com  
- тунелирование почтовых протоколов с локального хоста на почтовые сервера, находящиеся в закрытой корпоративной сети и недоступные по Интернет. После этого в почтовом клиенте в качестве серверов входящей/исходящей почты указывается localhost, и все. Надо, конечно, аккаунт на ssh-gateway.firma.com. Если на localhost установлен Windows, вместо ssh можно использовать программу plink из пакета PuTTy. Это аналог IPSEC в "транспортном" режиме. Подобным образом можно туннелировать любые прикладные протоколы.
Более изощренный пример (трюк выполним только на Unix-подобных системах):
pty-redir ssh -t -o 'BatchMode yes' ${USER}@${HOST} '/usr/sbin/pppd' > /tmp/devname
sleep 4
DEV=`cat /tmp/devname`
/usr/sbin/pppd ${DEV} call ${PEERNAME}
sleep 10
route ${THAT_NET} ${PPP_REMOTE_ADDRESS}
ssh ${USER}@${HOST} route ${THIS_NET} ${PPP_LOCAL_ADDRESS}
- полноценный ip-туннель (как в "туннельном" режиме IPSEC), с установлением маршрутизации между двумя сетями. Через SSH-соединение туннелируется протокол PPP, способный нести любой ip-трафик в обе стороны. Нужно иметь аккаунты на локальной и удаленной системах, дающие права на запуск pppd, pty-redir, route (т.е. почти как root :) ). Объяснения длинны, так что до лучших времен. Надеюсь, будет время на переработку раздела статьи про туннелирование... Или, может быть, эти наводки пригодятся другому редактору...
--Dmitry Gouriev 00:58, 26 ноября 2009 (UTC)
thread_title:  SSH-тунелирование 

message: Имеется в виду вход только по ключам? В любом случае надо изменить на позитивную формулировку. // СырР 13:44, 14 октября 2009 (UTC)
thread_title:  Рекомендации по безопасности использования SSH 

message: SSH — это точно сеансовый уровень? 
http://ru.wikipedia.org/wiki/TCP/IP — здесь (а также в английской вики) его отностят к прикладному уровню.
Ride4ever 19:55, 25 сентября 2011 (UTC)
thread_title:  Определение 

message: Вы уж определитесь. 31.135.41.175 11:19, 3 сентября 2019 (UTC)
thread_title:  Так для сжатия, или для увеличения размера?