Виндовое SSH’частье

ShadOS

Хакер, номер #091, стр. 091-050-3

3) Далее остается только запустить сервис и приступать к тестированию:

net start opensshd

Проверить работоспособность демона можно банальным соединением к 22-му порту локального компьютера. Само собой, выбор SSH-клиента на результат никак не влияет, но не забывай о том, что в состав OpenSSH входит собственный клиент, который вызывается следующим образом: ssh <user@servername>.

Несмотря на удачное соединение, не спеши забивать на дальнейшее конфигурирование сервера. OpenSSH имеет множество нюансов, которые могут реально пригодиться и обезопасить сервер, но вдаваться в детали сейчас я не вижу смысла. Во-первых, в «Юниксоиде» у нас было уже несколько статей по тонкой настройке OpenSSH, и большая часть материала применима для версии под Windows. А во-вторых, в состав инсталляционного пакета входит отличная документация, которая поможет тебе выжать из сервиса максимум, включая такие вкусности, как различные виды аутентификации, туннелирование пакетов, SFTP и SCP. И да, чуть не забыл. OpenSSH — это единственный бесплатный пакет из представленных в обзоре программ, который вдобавок распространяется с открытыми исходниками.

Vandyke VShell 2.6

Shareware

www.vandyke.com

Сложно представить, что кто-то сможет составить здоровую конкуренцию OpenSSH, но авторитетные ребята из Vandyke, похоже, c этой задачей справились. Результатом их многолетнего труда стал не только известный SHH-клиент SecureCRT, но еще и демон, в котором реализованы все фишки протокола SSH, а также удобные средства для администрирования.

Устанавливается VShell без проблем. Без лишних загвоздок и заморочек, как это обычно бывает с серверными приложениями. И что особенно важно, сразу после установки, демон вполне работоспособен — для начала работы нужно лишь перегрузиться. Но для начала посмотрим, какие возможности предлагают разработчики.

Окно программы — это интерфейс для управления сервером. По сути, это одна большая панель со всевозможными настройками, тематически сгруппированными. В раздел General содержатся основные параметры сервера. Если требуется изменить порт, на котором будет висеть сервер или же командный интерпретатор, предоставляемый пользователям по умолчанию, то достаточно просто изменить значения соответствующих параметров. Обращаю внимание, что если вместо cmd.exe указать путь до PowerShell (C:\Program Files\Windows PowerShell\v1.0\powershell.exe), удаленные пользователи не только ощутят прелести безопасного соединения, но еще и всю мощь нового командного интерпретатора от Microsoft. В этом же разделе можно задать параметры шифрования и сжатия данных, в частности выбрать используемые алгоритмы и выбрать ключ хоста (для его создания можно использовать встроенную утилиту — vkeygen).