Міністерство освіти і науки України Національний університет «Львівська політехніка» Кафедра ЕОМ / Звіт з лабораторної роботи № 1 з дисципліни: «Програмні технології захисту інформації» Львів-2015 Тема: SSH-клієнт WinSCP. Основні можливості та функції. Мета: Проаналізувати основні можливості, функції, режими роботи графічного клієнта протоколу SSH. Теоретичні відомості: WіnSCP - це графічний клієнт SFTP для Wіndows з відкритим початковим кодом. Він також успадкував підтримку протоколу SCP. Призначений для захищеного копіювання файлів між комп’ютером і серверами, що підтримують ці протоколи. / Рис. 1. Графічний інтерфейс WіnSCP Основні можливості програми: Графічний інтерфейс в стилі Norton Commander Інтеграція з PuTTY Інтеграція з Windows (підтримка Drag&Drop, ярликів) Робота з ключами і версіями протоколу SSH Підтримка різних типів авторизації: по паролю, аутентифікації з відкритим ключем, Kerberos. Можливість зберігати налаштування з'єднань. Локалізації інтерфейсу для безлічі мов, зокрема української. WinSCP підтримує чотири трансферні протоколи: SFTP (SSH File Transfer Protocol); FTP (File Transfer Protocol); SCP (Secure Copy Protocol); WebDAV (Web Distributed Authoring and Versioning). SFTP розшифровується як SSH File Transfer Protocol - SSH-протокол для передачі файлів. Він призначений для копіювання та виконання інших операцій з файлами поверх надійного і безпечного з'єднання. Як правило, в якості базового протоколу, який забезпечує з'єднання, і використовується протокол SSH2, але це не обов'язково. У порівнянні з іншим протоколом, теж призначеним для копіювання файлів поверх SSH - протоколом SCP, який дозволяє тільки копіювати файли, SFTP дає можливість виконувати набагато більше операцій з ними: наприклад, довантажувати файл після розриву з'єднання або видаляти файл на сервері і багато інших операцій. З цієї причини існують графічні і псевдографічні клієнти для SFTP, але немає таких, хто використовував би тільки SCP в чистому вигляді. Що стосується SCP, то це просто протокол для віддаленого копіювання файлів RCP, що працює поверх SSH, але не більше. За допомогою WіnSCP можна з’єднатися із сервером SSH (Secure Shell) по протоколу SFTP (SSH Fіle Transfer Protocol) чи SCP (Secure Copy Protocol), як правило з машинами під ОС UNІX (*BSD, Linux). SFTP по замовчуванню входить до протоколу SSH-2. SCP також по замовчуванню входить до протоколу SSH-1. Обидва протоколи можуть працювати з обома версіями SSH. WіnSCP підтримує як SSH-1, так і SSH-2. Конфіденційність: WinSCP підтримує різні алгоритми шифрування і дозволяє вам вибрати такий алгоритм, якому ви віддаєте перевагу. Вибрати бажаний алгоритм шифрування можна шляхом перетягування алгоритмів вгору і вниз у списку (або переміщаючи їх за допомогою кнопок вгору і вниз), щоб вказати порядок переваг. Коли ви робите з'єднання SSH, WinSCP буде шукати вниз за списком алгоритм, який підтримується сервером, а потім використати його. WinSCP підтримує такі алгоритми шифрування: AES (Rijndael) - 256, 192, or 128-bit SDCTR or CBC (SSH-2 only) Arcfour (RC4) - 256 or 128-bit stream cipher (SSH-2 only) Blowfish - 256-bit SDCTR (SSH-2 only) or 128-bit CBC Triple-DES - 168-bit SDCTR (SSH-2 only) or CBC Single-DES - 56-bit CBC (see below for SSH-2) Single-DES - не рекомендується в стандартах протоколу SSH-2, але один або два сервери реалізації підтримують його. WinSCP може використовувати Single-DES, щоб взаємодіяти з цими серверами, якщо ви включите відповідну опцію, за замовчуванням ця функція відключена. Аутентифікація: У SSH-2 можна встановити з’єднання без використання механізмів SSH для ідентифікації клієнта сервером. Деякі сервери можуть віддавати перевагу виконання перевірки аутентифікації в каналі передачі даних, наприклад, або взагалі не вимагати аутентифікації. За замовчуванням WinSCP припускає, що сервер вимагає аутентифікацію, і таким чином, потрібно ввести ім’я користувача. Аутентифікація за допомогою Pageant (PuTTY Agent). Pageant – це агент аутентифікаії SSH. Він збе...