SSH (Secure Shell)

     SSH (Secure Shell) ที่เราใช้งานในปัจจุบัน มีหลากหลายโปรแกรมประยุกต์ (application) ที่เราเลือกใช้งานกัน เป็นที่นิยมในตอนนี้จะเป็น PuTTY  หรือ KiTTY เอาไว้ใช้ผ่าน Network Protocal  ระหว่างอุปกรณ์เครือข่ายสองตัว ใช้ Linux หรือ Unix เป็นระบบปฏิบัตการพื้นฐานในการเข้าถึงบัญชีผู้ใช้ (Shell Accounts) ซึ่ง SSH ได้รับการออกแบบให้มาแทนการ Telnet, Rlogin, RSH (The remote shell) ด้วยเหตุผลทางด้านความปลอดภัย การส่งข้อมูลจะอยู่ในรูปแบบตัวอักษร (Plaintext) ที่มีการเข้ารหัสข้อมูล (Encryption) เพื่อให้ข้อมูลเป็นความลับและให้สามารถส่งข้อมูลผ่านเครือข่าย Internet ได้อย่างสมบูรณ์




  SSH เป็นโปรโตคอลที่หลากหลาย โครงสร้างและคุณสมบัติด้านความปลอดภัยช่วยให้สามารถใช้งานได้หลายวิธีเช่นการเข้าถึงระยะไกลการส่งต่อพอร์ตการขุดอุโมงค์และการถ่ายโอนไฟล์ที่ปลอดภัย

 

การเข้าถึงระยะไกล

การเข้าถึงระยะไกลทำให้ผู้ใช้มีวิธีในการ เข้าสู่ระบบคอมพิวเตอร์หรือเซิร์ฟเวอร์อื่นจากเครื่องของตนเอง มันถูกใช้เพื่อเข้าถึงไฟล์ภายในเครื่องของเป้าหมายหรือให้บริการกับมันโดยไม่ต้องอยู่ที่นั่น

โปรแกรมอย่าง Telnet และ rlogin ก็มีฟังก์ชั่นนี้เช่นกัน แต่ไม่มีคุณสมบัติด้านความปลอดภัยของ SSH มาตรการการเข้ารหัสและการรับรองความถูกต้องที่เกี่ยวข้องกับ SSH ช่วยให้ผู้ใช้เชื่อมต่อกับเซิร์ฟเวอร์หรือคอมพิวเตอร์เครื่องอื่นในลักษณะที่ได้รับการป้องกันแม้ผ่านเครือข่ายกลางที่อาจเป็นอันตราย


การใช้งาน 

SSH จะใช้เพื่อล็อกอินเข้าสู่เครื่องระยะไกลและดำเนินการคำสั่ง แต่ยังรองรับการทันเนลการส่งต่อ พอร์ต TCPและการเชื่อมต่อX11 สามารถถ่ายโอนไฟล์โดยใช้โปรโตคอลการถ่ายโอนไฟล์ SSH (SFTP) ที่เกี่ยวข้องหรือโปรโตคอลการคัดลอกที่ปลอดภัย (SCP)  SSH ใช้รูปแบบไคลเอนต์เซิร์ฟเวอร์

SSH มีความสำคัญในการประมวลผลแบบคลาวด์เพื่อแก้ปัญหาการเชื่อมต่อโดยหลีกเลี่ยงปัญหาด้านความปลอดภัยจากการเปิดเผยเครื่องเสมือนบนคลาวด์โดยตรงบนอินเทอร์เน็ต อุโมงค์ SSH สามารถให้เส้นทางที่ปลอดภัยผ่านทางอินเทอร์เน็ตผ่านไฟร์วอลล์ไปยังเครื่องเสมือน

IANAได้มอบหมายTCP พอร์ต 22, UDP พอร์ต 22 และ SCTP 22 พอร์ตสำหรับโปรโตคอลนี้  IANA ได้ระบุพอร์ต TCP มาตรฐาน 22 สำหรับเซิร์ฟเวอร์ SSH เป็นหนึ่งในพอร์ตที่รู้จักกันดีในช่วงต้นปี 2544  SSH ยังสามารถรันโดยใช้SCTPแทน TCP เป็นโปรโตคอลเลเยอร์การขนส่งที่มุ่งเน้นการเชื่อมต่อ 

 


      โดยทั่วไปโปรแกรมไคลเอ็นต์ SSH จะใช้สำหรับสร้างการเชื่อมต่อกับ SSH daemon ที่ยอมรับการเชื่อมต่อระยะไกล ทั้งสองมักจะนำเสนอในที่ทันสมัยที่สุดระบบปฏิบัติการรวมทั้งMacOSกระจายมากที่สุดของลินุกซ์ , OpenBSD , FreeBSD , NetBSD , Solaris และ OpenVMS โดยเฉพาะอย่างยิ่งWindowsรุ่นก่อนหน้า Windows 10 เวอร์ชัน 1709 จะไม่มี SSH ตามค่าเริ่มต้น กรรมสิทธิ์ , ฟรีแวร์และโอเพนซอร์ส (เช่นฉาบ และรุ่นของOpenSSHซึ่งเป็นส่วนหนึ่งของ Cygwin ) รุ่นระดับต่าง ๆ ของความซับซ้อนและมีอยู่ครบถ้วน ตัวจัดการไฟล์สำหรับระบบที่เหมือน UNIX (เช่น Konqueror ) สามารถใช้โปรโตคอลFISHเพื่อจัดเตรียม GUI แบบแบ่งบานหน้าต่างด้วยการลากแล้วปล่อย โปรแกรม Windows โอเพนซอร์ส WinSCP ให้ความสามารถในการจัดการไฟล์ที่คล้ายกัน (การซิงโครไนซ์คัดลอกการลบระยะไกล) โดยใช้ PuTTY เป็นแบ็คเอนด์ ทั้ง WinSCP และ PuTTY มีให้ในแพ็กเกจเพื่อเรียกใช้โดยตรงจากไดรฟ์ USB โดยไม่ต้องติดตั้งบนเครื่องไคลเอนต์ การตั้งค่าเซิร์ฟเวอร์ SSH ใน Windows โดยทั่วไปจะเกี่ยวข้องกับการเปิดใช้งานคุณสมบัติในแอพการตั้งค่า ในWindows 10 เวอร์ชัน 1709 มีพอร์ต Win 32 อย่างเป็นทางการของ OpenSSH


Reference
โปรโตคอล Secure Shell, [ออนไลน์], เข้าถึงได้จาก https://sawadee.wiki/wiki/Secure_Shell
Secure Shell - วิกิพีเดีย , [ออนไลน์], เข้าถึงได้จาก https://th.wikipedia.org/wiki/Secure_Shell
SSH คืออะไรและทำงานอย่างไร , [ออนไลน์], เข้าถึงได้จาก https://heritage-offshore.com/page-38/ssh/

ความคิดเห็น