De basis van Secure Shell (SSH)

SSH werkt volgens een client-servermodel. Jij, de gebruiker, voert een SSH-client uit op je lokale computer. Deze client maakt verbinding met een SSH-server (vaak `sshd` genoemd) die op de externe computer draait.

Wanneer je een verbinding start, voeren de client en server een 'handshake' uit om een beveiligd, versleuteld kanaal tot stand te brengen voordat er gegevens worden uitgewisseld.

De meest basale manier om via SSH verbinding te maken met een externe server is de opdracht ssh te gebruiken, gevolgd door de gebruikersnaam en de host (het IP-adres of de hostnaam).

De indeling is ssh username@hostname_or_IP. Als je bijvoorbeeld als gebruiker coddy verbinding wilt maken met een server op 192.168.1.100:

De allereerste keer dat je verbinding maakt met een nieuwe server, vraagt SSH je om de 'vingerafdruk' van de server te controleren. Dit is een unieke identificatie die aanvallen van het type 'man-in-the-middle' helpt voorkomen.

Controleer de vingerafdruk altijd als dat mogelijk is (bijvoorbeeld door het aan de serverbeheerder te vragen). Als deze overeenkomt, typ je yes om de server aan je bestand ~/.ssh/known_hosts toe te voegen.

SSH gebruikt standaard TCP-poort 22. Om veiligheidsredenen configureren serverbeheerders SSH echter vaak zo dat het op een andere, niet-standaardpoort luistert.

Als de externe server een aangepaste poort gebruikt (bijvoorbeeld poort 2222), kun je deze opgeven met de optie -p:

Hoewel authenticatie met een wachtwoord werkt, is SSH-authenticatie met sleutels veel veiliger en handiger. Hierbij wordt een paar cryptografische sleutels gebruikt:

• Openbare sleutel: opgeslagen op de externe server.
• Privésleutel: veilig opgeslagen op je lokale computer.

Wanneer je verbinding maakt, stelt de server je client voor een uitdaging. De client gebruikt de privésleutel om zijn identiteit te bewijzen, zonder de privésleutel ooit over het netwerk te versturen.

Je kunt een SSH-sleutelpaar genereren met de opdracht ssh-keygen. De opdracht vraagt je om een locatie op te geven waar de sleutels moeten worden opgeslagen (standaard ~/.ssh/id_rsa) en om eventueel een wachtwoordzin in te voeren.

Een wachtwoordzin voegt een extra beveiligingslaag toe aan je privésleutel. Het wordt sterk aanbevolen om er een te gebruiken!

Als je eenmaal een sleutelpaar hebt, moet je je openbare sleutel naar de externe server kopiëren. De eenvoudigste manier is met ssh-copy-id. Deze opdracht meldt je aanvankelijk met je wachtwoord aan bij de externe server en voegt je openbare sleutel toe aan het bestand ~/.ssh/authorized_keys.

Daarna kun je verbinding maken met je sleutel in plaats van met een wachtwoord!

In deze les heb je de basisprincipes van Secure Shell (SSH) geleerd!

• SSH biedt veilige, versleutelde toegang op afstand.
• Het werkt volgens een client-servermodel en gebruikt meestal poort 22.
• Je kunt verbinding maken met ssh user@host.
• Authenticatie met sleutels op basis van openbare en privésleutels (gegenereerd met ssh-keygen en gekopieerd met ssh-copy-id) biedt betere beveiliging dan wachtwoorden.

Vervolgens verkennen we nog krachtigere netwerkopdrachten en hulpprogramma's voor bestandsoverdracht!