U današnjem međusobno povezanom digitalnom krajoliku, osiguranje udaljenog pristupa poslužiteljima i mrežnim uređajima ključni je prioritet za tvrtke i IT timove. Iako je Telnet (TNET) nekoć bio popularan izbor za udaljeni pristup uređajima, nedostatak enkripcije čini osjetljive podatke ranjivima na presretanje. Upoznajte Secure Shell (SSH), kriptografski mrežni protokol dizajniran za zaštitu vaših veza robusnom enkripcijom, osiguravajući da kritični podaci i vjerodajnice ostanu sigurni. Ovaj članak istražuje osnove SSH-a, objašnjavajući njegove prednosti u odnosu na Telnet, njegov proces konfiguracije i uvide u njegove temeljne sigurnosne mehanizme.

Što je SSH i zašto je važan?

SSH (Secure Shell) je kriptografski protokol koji korisnicima omogućuje siguran pristup i upravljanje mrežnim uređajima na daljinu. Šifriranjem komunikacije između klijenta i poslužitelja, SSH osigurava da osjetljive podatke, uključujući pristupne podatke i konfiguracijske naredbe, ne mogu presresti ili pročitati neovlaštene strane. Radi na priključak 22 i široko se smatra industrijskim standardom za sigurne udaljene veze.

Po čemu se SSH razlikuje od Telneta?

Telnet, iako sposoban za udaljeni pristup, prenosi podatke u običnom tekstu, što ga čini vrlo osjetljivim na presretanje od strane zlonamjernih aktera. SSH prevladava ovu ranjivost korištenjem algoritama za šifriranje, kao što je RSA (Rivest-Shamir-Adleman), kako bi zaštitio podatke tijekom prijenosa. Evo kratke usporedbe:

• EnkripcijaTelnet nema enkripciju, dok SSH enkriptira sve prenesene podatke.
• Brojevi portovaTelnet koristi port 23; SSH koristi port 22.
• sigurnostiTelnet veze su vidljive u alatima poput Wiresharka, što napadačima omogućuje presretanje lozinki i naredbi. SSH šifrira te komunikacije, čineći presretanje uzaludnim.

Ukratko, Telnet možda još uvijek ima ograničenu upotrebu za interne mreže, ali SSH je preferirano rješenje za osiguranje veza preko interneta ili u okruženjima visokog rizika.

sbb-itb-59e1987

Detaljan vodič za konfiguriranje SSH-a

Konfiguriranje SSH-a na mrežnom uređaju, kao što je usmjerivač, uključuje nekoliko koraka. Svaki korak osigurava sigurnost i funkcionalnost veze, čineći je spremnom za stvarne aplikacije.

Korak 1: Dodijelite naziv hosta

Prvo, dodijelite naziv hosta na uređaj. Naziv hosta ključna je komponenta u generiranju ključa za šifriranje potrebnog za sigurnu komunikaciju.

naziv hosta R1 

Korak 2: Postavite naziv domene

Zatim definirajte naziv domene za uređaj. Ovo, u kombinaciji s nazivom hosta, koristi se za stvaranje RSA ključa za šifriranje.

IP naziv domene example.com 

Korak 3: Generiranje RSA ključa

SSH se oslanja na RSA enkripciju za sigurnu komunikaciju. Za generiranje RSA ključa koristite sljedeću naredbu:

generiranje kripto ključa u RSA formatu 

Sustav će vas zatražiti da navedete veličinu ključa u bitovima (npr. 512, 1024, 2048 ili 4096). Veći ključevi nude jaču enkripciju, ali mogu utjecati na performanse zbog povećane veličine paketa. Uobičajeni izbor je 1024 bita, koji uravnotežuje sigurnost i učinkovitost.

Korak 4: Izradite korisničko ime i lozinku

Definirajte lokalno korisničko ime i lozinku za autentifikaciju. Ovaj korak osigurava da samo ovlašteni korisnici mogu pristupiti uređaju.

korisničko ime administratorska lozinka sigurna lozinka 

Korak 5: Konfigurirajte linije virtualnog terminala (VTY)

VTY linije kontroliraju udaljeni pristup uređaju. Konfigurirajte ove linije kako biste omogućili SSH i ograničili druge protokole (npr. Telnet).

linija vty 0 4 prijava lokalni transport unos ssh 

Ovdje:

• linija vty 0 4 dopušta do 5 istovremenih veza.
• prijava lokalna govori uređaju da koristi lokalnu bazu podataka korisničkih imena/lozinki.
• transportni ulaz ssh određuje da su dopuštene samo SSH veze.

Korak 6: Omogućite lozinku za privilegirani način rada

Konačno, postavite omogući tajnu lozinka za osiguranje privilegiranog pristupa uređaju.

omogući tajnu jaku lozinku 

Provjera konfiguracije

Nakon dovršetka postavljanja, provjerite radi li SSH ispravno. Za provjeru detalja upotrijebite sljedeće naredbe:

• Prikaži trenutnu SSH konfiguraciju:

  prikaži ssh 

• Popis povezanih korisnika:

  prikaži korisnicima 

Ove naredbe prikazuju aktivne SSH veze i potvrđuju da je vaša konfiguracija operativna.

Kako SSH sigurno štiti podatke

U svojoj srži, SSH koristi enkripciju kako bi osigurao povjerljivost i integritet podataka između klijenta i poslužitelja. Evo kako proces funkcionira:

1. Razmjena ključevaKada klijent inicira vezu, poslužitelj šalje svoje javni ključ klijentu.
2. Ugovor o ključu sesijeKlijent i poslužitelj se dogovaraju o ključ sesije, koji se koristi za šifriranje podataka.
3. AutentifikacijaKlijent se autentificira pomoću korisničko ime/lozinka ili privatni ključ.
4. Šifriranje u akcijiNakon autentifikacije, svi podaci koji se prenose između klijenta i poslužitelja šifriraju se pomoću ključa sesije.

Korištenjem ovog procesa, SSH osigurava da čak i ako se paketi podataka presretnu, informacije ostaju nerazumljive neovlaštenim korisnicima.

Primjene SSH-a u stvarnom svijetu

SSH je svestran protokol koji se koristi u raznim scenarijima, a ne samo u pristupu usmjerivačima ili preklopnicima. Neke primjene u stvarnom svijetu uključuju:

• Pristup instancama u oblakuSSH je ključan za upravljanje virtualnim strojevima (VM-ovima) na platformama poput AWS-a, Azurea i Google Clouda.
• Sigurni prijenosi datotekaKorištenje alata kao što su SFTP (Secure File Transfer Protocol), SSH omogućuje sigurno učitavanje i preuzimanje datoteka.
• Automatizirani zadaciRazvojni programeri i IT timovi koriste SSH za izvršavanje skripti i automatizaciju zadataka na udaljenim poslužiteljima.
• Administracija mrežeSSH omogućuje administratorima sigurno rješavanje problema, konfiguriranje i praćenje uređaja.

Ključni zahvati

• SSH je ključan za sigurnostZa razliku od Telneta, SSH šifrira svu komunikaciju, što ga čini industrijskim standardom za siguran udaljeni pristup.
• Jednostavno konfiguriranjePostavljanje SSH-a uključuje jednostavne korake poput dodjeljivanja imena hosta, generiranja RSA ključa i konfiguriranja VTY linija.
• RSA je okosnicaRSA enkripcija osigurava povjerljivost podataka korištenjem kombinacije javnih i privatnih ključeva.
• Svestrani slučajevi upotrebeOd upravljanja cloud serverima do prijenosa datoteka, SSH je ključni alat za IT stručnjake.
• Provjerite konfiguracijuUvijek testirajte svoju SSH postavku koristeći naredbe poput prikaži ssh i prikaži korisnicima kako bi se osiguralo da sve funkcionira kako se očekuje.
• Telnet je zastarioIzbjegavajte korištenje Telneta za bilo kakve vanjske ili osjetljive veze zbog nedostatka enkripcije.

Zaključak

SSH je temeljna tehnologija za sigurno, udaljeno upravljanje uređajima. Njegove robusne mogućnosti šifriranja, jednostavnost konfiguracije i svestranost čine ga nezamjenjivim za IT timove, razvojne programere i vlasnike tvrtki. Slijedeći navedene korake i najbolje prakse, možete s pouzdanjem implementirati SSH kako biste zaštitili svoje mrežne uređaje i sustave, osiguravajući sigurnost i bezbrižnost u današnjem digitalnom dobu. Kako napredujete na svom tehničkom putu, savladavanje SSH-a bit će ključna vještina, temelj vaše sposobnosti upravljanja i osiguranja složenih IT infrastruktura.

Izvor: "Potpuni vodič: Kako konfigurirati SSH i poboljšati sigurnost poslužitelja" – Network Kings, YouTube, 22. kolovoza 2025. – https://www.youtube.com/watch?v=SX2dOs8yxlw

Upotreba: Ugrađeno za referencu. Kratki citati korišteni za komentar/pregled.

Povezani postovi na blogu

• Uključivanje korisnika za VPS hosting
• Upravljanje ključem u hostingu end-to-end enkripcije
• Kako osigurati Cloud Storage API veze
• Kako enkripcija štiti pohranu s više korisnika