SSH (Güvenli Kabuk), güvenli veri alışverişi, komut satırına uzaktan giriş yapmak ve komutları uzaktan yürütmek için kullanılan kriptografik bir ağ protokolüdür. SSH protokolü modele göre çalışır «istemci-sunucu». Aralarında şifreli bir kanal sağlar ve verilere yetkisiz erişimi önler.
SSH Mekanizmaları
SSH’NİN etkinliği, temel mekanizmalarına atfedilebilecek güvenilirliği ve çok yönlülüğünde yatmaktadır: şifreleme, kimlik doğrulama ve bütünlük.
Şifreleme. SSH, üç tür şifreleme kullanır. Simetrik şifreleme, aktarım sırasında gerçek verileri korurken, asimetrik şifreleme ve karma, bağlantının ilk kurulumunu korur.
Kimlik doğrulama. SSH, istemcinin sunucudaki kimliğini doğrulamak için ortak anahtar kimlik doğrulamasını kullanır ve bunun tersi de geçerlidir. Bu, yetkisiz kullanıcıların erişim kazanmasını engeller.
Bütünlük. SSH, ek bir güvenlik katmanı sağlamak için kriptografik karmalar kullanır. Bu yaklaşım, aktarım sırasında verilerin tahrif edilmemesini sağlar.
SSH protokolünün uygulanması
SSH için sağlam güvenlik mekanizmaları, onu birçok uygulama için vazgeçilmez bir araç haline getirir.
Güvenli dosya aktarımı. SFTP ve SCP protokolleri, dosyaların ağ üzerinden güvenli bir şekilde aktarılmasını sağlamak için SSH’Yİ kullanır.
Uzaktan sistem yönetimi. Sistem yöneticileri, sistemleri ve uygulamaları uzaktan yönetmek için SSH’Yİ kullanır.
Tünel açma ve bağlantı noktası yönlendirme. SSH, güvenli olmayan protokollerin şifrelenmesine izin vererek ağlar arasında güvenli tüneller oluşturabilir.