TP Sur SSH

TP Sur SSH

I. Introduction à SSH

Le protocole SSH (pour Secure Shell) est le remplaçant de rsh (remote shell) qui correspond

grosso-modo à telnet. Comme nous le verrons, SSH permet bien plus de choses que telnet. Il

permet aussi de transférer des fichiers de façon sécurisée (fiable et cryptée) via les protocoles scpet

sftp.

SSH existe en deux versions majeures 1 et 2 qui sont incompatibles. La version 2 est la plus

sécurisée et à utiliser à chaque fois que c'est possible.

L'utilitaire client ssh existe sous Linux et est assez bien documenté. Pour le moment nous nous

concentrerons sur les clients gratuits Windows que sont Putty et SSH Secure Shell

Client.

I.1. Putty

Putty est un client SSH développé par Simon Tatham. La site officiel de Putty est ici. On peut y

télécharger la dernière version. Les utilitaires de la suite Putty se trouvant ici sont peut-être un

peu anciens (à vérifier) mais tout à fait fonctionnels. Ils sont regroupés comme une archive zip

ici.Les différents utilitaires de cette suite sont :

• plink : client SSH en ligne de commandes.

Taper simplement plink pour avoir une liste d'options disponibles. Pour se connecter à

tapenad avec plink, il suffit de taper plink tapenad.iut.univ-aix.fr ;

• pscp : client scp en ligne de commandes.

Permet de copier un fichier depuis ou vers un serveur en créant une connexion SSH.

Par exemple pscp c:\Documents and Settings\Documents\truc.txt

dumas.f@orangead.esil.univ-mrs.fr:machin.txt copie le fichier

truc.txt sur le compte de dumas.f d'allegro en l'appelant machin.txt ;

• psftp : client sftp en ligne de commandes.

Il permet de faire à peu près la même chose que ftp.

• putty : client SSH évolué.

Permet de créer des sessions et de les configurer de façon graphique.

• puttygen : utilitaire permettant de créer/modifier des clés.

• pageant : utilitaire permettant de communiquer les clés quand c'est nécessaire.

Il existe plusieurs méthodes pour ouvrir une session SSH. Les plus courantes sont l'utilisation de

son mot de passe, ou l'utilisation d'une paire de clés. La seconde solution est la plus sécurisée. Nous

allons voir comment créer des clés et les utiliser. Auparavant, rapatriez les utilitaires putty

...