Het SSH-protocol begrijpen

SSH werkt volgens een client-servermodel. Je lokale computer fungeert als de SSH-client en de externe machine waartoe je toegang wilt is de SSH-server.

Wanneer je een SSH-verbinding start, wisselen de client en server informatie uit om een veilig, versleuteld kanaal tot stand te brengen. Zie het als een geheime handdruk voordat een privégesprek begint.

Hoe zorgt SSH voor deze beveiliging? Het gebruikt verschillende versleutelingstechnieken:

• Symmetrische versleuteling: Voor het versleutelen van de gegevensstroom zelf.
• Asymmetrische versleuteling: Voor het veilig uitwisselen van de sleutels die voor symmetrische versleuteling worden gebruikt en voor het authenticeren van de server.
• Hashing: Om de integriteit van gegevens te waarborgen en de echtheid van bestanden te controleren.

Deze gecombineerde aanpak maakt SSH bijzonder goed bestand tegen afluisteren en manipulatie.

SSH wordt het vaakst gebruikt om in te loggen op een externe server en opdrachten uit te voeren alsof je er recht voor zit. Dit wordt vaak een 'remote shell' genoemd.

Hierdoor kunnen beheerders en ontwikkelaars servers beheren, toepassingen implementeren en onderhoudstaken uitvoeren vanaf elke plek ter wereld.

Om verbinding te maken met een externe server gebruik je meestal de opdracht ssh in je terminal. Je hebt de gebruikersnaam op de externe server en het IP-adres of de hostnaam ervan nodig.

Hier is een eenvoudig voorbeeld:

Laten we die opdracht ontleden:

• ssh: De opdracht om de SSH-client te starten.
• username: De naam van het gebruikersaccount waarmee je op de externe server wilt inloggen.
• @: Een scheidingsteken tussen de gebruikersnaam en het serveradres.
• your_server_ip: Het IP-adres (bijvoorbeeld 192.168.1.100) of de hostnaam (bijvoorbeeld myremoteserver.com) van de externe server.

Wanneer je dit uitvoert, wordt meestal om een wachtwoord gevraagd.

Hoewel op afstand inloggen het belangrijkste gebruik is, is SSH bijzonder veelzijdig. Het wordt ook gebruikt voor:

• Veilige bestandsoverdracht: Met hulpmiddelen zoals SCP (Secure Copy Protocol) en SFTP (SSH File Transfer Protocol) kun je veilig bestanden kopiëren tussen lokale en externe machines.
• Poortdoorsturing: Veilige tunnels maken voor netwerkverkeer.
• Externe opdrachten uitvoeren: Losse opdrachten uitvoeren zonder in te loggen op een interactieve shell.

SSH is essentieel voor vrijwel elke taak rond cloudcomputing of serverbeheer. Ontwikkelaars gebruiken het om:

• Code naar productieservers te implementeren.
• Toegang te krijgen tot virtuele machines (VM's) en containers.
• Databases op externe hosts te beheren.
• Problemen op actieve systemen op te lossen.

SSH beheersen is een belangrijke vaardigheid voor iedereen die met servers werkt.

Goed gedaan! In deze les heb je geleerd:

• Wat SSH is: Een Secure Shell-protocol voor versleutelde communicatie op afstand.
• Waarom het belangrijk is: Voor vertrouwelijkheid, integriteit en authenticatie.
• Hoe het werkt: Met een client-servermodel en sterke versleuteling.
• Het belangrijkste gebruik: Veilig op afstand inloggen en opdrachten uitvoeren.
• Een basisverbinding: Met de opdracht ssh user@host.

Hierna gaan we dieper in op het configureren van je lokale SSH-client!