Curso Superior em Redes de Computadores SSH Prof. Sales Filho

2 Objetivo Conhecer as características, funcionalidades e componentes do serviço de terminal remoto seguro (Secure Shell- SSH)

3 Introdução Camada de aplicação Usa os serviços da camada de transporte para permitir a comunicação entre os processos de aplicação Serviço de datagramas Serviço de circuito virtual O desenvolvedor da aplicação deve selecionar o serviço de transporte a ser adotado Serviço de transporte sem conexão Utiliza o protocolo UDP Serviço de transporte com conexão Utiliza o protocolo TCP

4 Características Implementa o serviço de acesso remoto seguro da arquitetura TCP/IP Baseado no modelo Cliente-Servidor Utiliza os serviços de transporte Com conexão Envio e recebimento de mensagens Provê comunicação segura para Aplicações de terminal remoto Transferência de arquivos Execução remota de comandos SSH (Secure Shell)

5 Características Cliente SSH Servidor SSH Estações Conhecidas Protocolo SSH Sessão SSH Chave de sessão Chave de sessão Chave do servidor Chave da estação SSH (Secure Shell)

6 Componentes Servidor SSH Aceita requisições de clientes SSH, provendo autenticação, privacidade e integridade Cliente SSH Envia requisições ao servidor SSH para abrir a sessão de terminal remoto, transferências de arquivos ou execução de comandos Protocolo SSH Define um canal seguro de comunicação Adota a porta TCP 22 Existem duas versões (SSH-1 e SSH-2) SSH (Secure Shell)

7 Chaves de criptografia Chave de estação (assimétrica) Usada como prova de identidade da estação do servidor Cliente mantém uma base de dados de estações conhecidas Chave do servidor (assimétrica) Usada para proteger a chave de sessão Deve ser recriada periodicamente Chave de sessão (simétrica) Usada para cifrar comunicação entre o cliente e o servidor SSH (Secure Shell)

8 Estabelecimento de sessão SSH (Secure Shell) Conexão TCP Cliente SSH Servidor SSH SSH-1.99-OpenSSH_2.2.0 SSH Chave pública da estação Chave pública do servidor Seqüência de verificação Lista de algoritmos de criptografia Lista de algoritmos de autenticação Algoritmo de criptografia selecionado Seqüência de verificação Chave de sessão cifrada Confirmação cifrada Identificação do usuário Requisição de senha Senha de usuário cifrada Confirmação cifrada

9 Atividade Fazer conexões de terminal utilizando o putty Monitorar as conexões TCP e o protocolo SSH Verificar as comunicações abertas Verificar as trocas de chaves Verificar as mensagens cifradas

10 Referências Comer, Douglas E., Interligação de Redes Com Tcp/ip James F. Kurose, Redes de Computadores e a Internet Escola Superior de Redes, Arquitetura e Protocolos de Redes TCP/IP