SSH, The Secure Shell: The Definitive Guide, 2nd Edition

SSH 프로토콜

SSH는 제품이 아닌 프로토콜입니다. 네트워크를 통해 보안 통신을 수행하는 방법에 대한 사양입니다.[3]

SSH 프로토콜은 그림 1-2와 같이 인증, 암호화 및 네트워크를 통해 전송되는 데이터의 무결성을 다룹니다. 이러한 용어에 대해 정의해 보겠습니다:

인증

상대방의 신원을 안정적으로 확인합니다. 원격 컴퓨터의 계정에 로그인을 시도하면 SSH는 디지털 신원 증명을 요청합니다. 테스트를 통과하면 로그인할 수 있지만, 그렇지 않으면 SSH는 연결을 거부합니다.

암호화

의도한 수신자 외에는 알아볼 수 없도록 데이터를 스크램블링합니다. 이렇게 하면 데이터가 네트워크를 통과할 때 데이터가 보호됩니다.

무결성

네트워크를 통해 이동하는 데이터가 변경되지 않고 도착하도록 보장합니다. 제3자가 전송 중인 데이터를 캡처하여 수정하는 경우 SSH는 이 사실을 감지합니다.

그림 1-2. 인증, 암호화 및 무결성

간단히 말해, SSH는 컴퓨터 간에 네트워크를 연결하며, 연결 양쪽 끝의 당사자가 정품임을 강력하게 보장합니다. 또한 이러한 연결을 통해 전달되는 모든 데이터가 수정되지 않고 도청자가 읽지 못하도록 보장합니다.

1.3.1 프로토콜, 제품, 고객 및 혼동

타투 일로넨이 만든 최초의 SSH 제품은 유닉스용으로 간단히 "SSH"라고 불렀습니다. 이는 프로토콜의 이름이기도 했기 때문에 혼란을 야기했습니다. 이 책에서는 프로토콜, 제품 및 프로그램을 지칭할 때 보다 정확한 용어를 사용하며, 이는 사이드바의 '용어'에 요약되어 있습니다: SSH 프로토콜 및 제품"에 정리되어 있습니다. 요컨대:

• 프로토콜은 대시로 표시됩니다: SSH-1, SSH-2.

• 제품은 대시 없이 대소문자를 혼용하여 표기합니다: OpenSSH, Tectia, PuTTY 등.

• 클라이언트 프로그램은 소문자로 표기합니다: ssh, scp, putty 등.

용어: SSH 프로토콜 및 제품

SSH

SSH 프로토콜 및 소프트웨어 제품을 지칭하는 일반적인 용어입니다.

SSH-1

SSH 프로토콜, 버전 1. 이 프로토콜은 원래 프로토콜이며 심각한 제한이 있으므로 더 이상 사용하지 않는 것이 좋습니다.

SSH-2

오늘날 가장 일반적이고 안전한 SSH 프로토콜인 버전 2. IETF SECSH 워킹 그룹의 표준 문서 초안에 정의되어 있습니다. [3.4]

SSH1

모든 것의 할아버지: 타투 일로넨이 만든 최초의 SSH 제품. 이 제품은 SSH-1 프로토콜을 구현(및 정의)했으며 현재는 더 이상 사용되지 않습니다.

SSH2

타투 일로넨과 그의 회사 SSH 커뮤니케이션 시큐리티( , http://www.ssh.com)가 만든 최초의 SSH-2 제품입니다.

ssh(모두 소문자)

명령줄에서 실행되는 클라이언트 프로그램으로, 보안 터미널 세션과 원격 명령을 실행하기 위해 많은 SSH 제품에 포함되어 있습니다. 일부 시스템에서는 이름이 ssh1 또는 ssh2일 수 있습니다.

OpenSSH ...