تعلّم Secure Shell (SSH): المصادقة والأمان

Name: تعلّم Secure Shell (SSH): المصادقة والأمان
Author: Corey Thompson

فهم تنفيذ أمان SSH من خلال مصادقة زوج المفاتيح

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ4.

دورة تدريبية: عند الطلب

مرحبًا، اسمي كوري طومسون. وفي هذه الدروس سوف تتعلم كيفية إنشاء أزواج المفاتيح العامة والخاصة في كل من بيئات Linux وWindows. قم بتسجيل الدخول باستخدام أزواج المفاتيح الخاصة بك التي قمت بإنشائها ومحاولة هجوم القوة الغاشمة على خادم SSH. في هذا الدرس سأوضح لك كيفية إنشاء أزواج المفاتيح العامة والخاصة على نظام أوبونتو. في SSH، إنها علاقة المفتاح العام الخاص يشكل الأساس للمصادقة الآمنة. المفتاح الخاص هو سر يخضع لحراسة مشددة الذي يبقى على الجهاز المحلي للمستخدم ولا ينبغي أبدًا مشاركتها. يتم استخدامه لفك تشفير البيانات التي تم تشفيرها بالمفتاح العام المقابل. على الجانب الآخر، المفتاح العام هو ملف مفتاح يمكن مشاركته بحرية المخزنة على الخادم أو النظام البعيد الذي ينوي المستخدم المصادقة معه. عندما يحاول المستخدم إنشاء اتصال SSH، يقدم العميل المفتاح العام للخادم. ثم يتحقق الخادم من صحة المفتاح العام عن طريق التحقق من المفتاح الخاص المقابل المخزنة على جهاز العميل. إذا كانت المفاتيح متطابقة، تم تأسيس المصادقة الآمنة والاتصال مسموح به. يضمن نظام التشفير غير المتماثل هذا الاتصال الآمن ويلغي الحاجة إلى كلمات المرور جعل SSH أداة أساسية للوصول الآمن عن بعد. لنقم الآن بإنشاء زوج مفاتيح SSH، والذي يتكون من مفتاح عام ومفتاح خاص لاتصالات SSH الآمنة. سنقوم بذلك على جهاز أوبونتو الخاص بنا. داخل محطتنا، نحن بحاجة إلى تشغيل أمر SSH Keygen. هذه هي الأداة المساعدة لسطر الأوامر يستخدم لإنشاء وإدارة أزواج مفاتيح SSH. هناك عدد قليل من الخيارات التي يمكننا تشغيلها مع هذا، بدءًا من -t، تليها آر إس إيه، والذي سيحدد زوج مفاتيح RSA. يؤدي هذا إلى إنشاء مفاتيح RSA العامة والخاصة باستخدام طول المفتاح الافتراضي. عند إنشاء زوج المفاتيح. يمكن أن يقدم SSH Keygen خوارزميات مختلفة مثل آر إس إيه، إد 25519، ECDSA، وعدد قليل من الآخرين ولكل منها مستويات مختلفة من الأمان وخصائص الأداء. يمكن للمستخدم أيضًا تحديد طول المفتاح، مما يؤثر على قوة التشفير للمفاتيح التي تم إنشاؤها. يمكننا تحديد ملف الإخراج إذا أردنا ذلك باستخدام -f وتمريره إلى الملف. إذا أردنا تغيير الحجم الافتراضي لزوج مفاتيح RSA من 2048 إلى 4096، أو حتى قيمة أخرى، سوف نضيف أ - حرف صغير ب متبوعة بالقيمة التي نرغب فيها. إذا أردنا تحديد خوارزميات أخرى، هذا ممكن، ولكن فقط تأكد من ذلك إذا اخترت الخيارات المتقدمة مثل eb25519، أو غيرها، يجب أن يكون مدعومًا من قبل كل من العميل والخادم. في الوقت الحالي، سنلتزم بخيار RSA الخاص بنا ونحن في طريقنا لتوليد بعض مفاتيح الاختبار عن طريق تغيير القيمة من القيمة الافتراضية 2048 إلى 4096. لذلك دعونا نبدأ بأمر نظيف. لدينا SSH-keygen الخاص بنا. الآن نحن بحاجة إلى تحديد أننا نريد مفتاح RSA. لا نحتاج إلى تحديد -f لأنه سيتم حفظ المفاتيح في دليل SSH الافتراضي الخاص بنا، والآن تم تغيير القيمة من 2048 إلى 4096. المضي قدما واضغط على دخول. وليس عليك تحديد اسم المفتاح إذا كنت لا تريد هنا. ولكن عندما تتمكن من إدارة العديد من المفاتيح، فهو يساعد على تتبع. لذلك دعونا نمضي قدما وقم بعمل test_key الخاص بنا اضغط دخول. وهنا لديك خيار إضافة عبارة مرور. تعمل عبارة المرور هذه كطبقة إضافية من الأمان الذي يوفر التشفير لملف المفتاح الخاص. دعونا نمضي قدمًا وندخل عبارة المرور أننا نود أن تتم مطالبتنا بذلك. أدخل عبارة المرور مرة أخرى. والآن يجب أن يتم إنشاء مفاتيحنا. وكما ترون في المجلد .ssh الخاص بنا، لدينا مفتاح الاختبارات الخاص بنا و test_key.pub. مفتاحنا العام هو المفتاح ذو الامتداد .pub. تم تصميم المفتاح العام ليتم مشاركته بشكل مفتوح السماح للخوادم البعيدة بالتحقق من صحة من العميل الذي يحاول الاتصال. وهو مشتق من المفتاح الخاص المقابل باستخدام خوارزميات رياضية معقدة، ولكنه لا يحتوي على أي معلومات حساسة أو بيانات سرية. الملف الآخر المسمى test_key هو المفتاح الخاص الذي أنشأناه. يجب الحفاظ على المفتاح الخاص بسرية تامة ومحمي بعبارة مرور قوية. يتم استخدام هذا المفتاح للمصادقة من جانب المستخدم تقديم هويتهم إلى الخادم البعيد. يتم إنشاء المفتاح الخاص بجانب المفتاح العام، وبينما كلا المفتاحين مرتبطان رياضيًا، إنه غير ممكن حسابيا لاستنتاج المفتاح الخاص من نظيره العام. ترقبوا الدرس القادم حيث سأوضح لك كيفية تسجيل الدخول إلى خادم SSH باستخدام أزواج مفاتيح SSH التي أنشأناها للتو. شكرا للمشاهدة.

مبتدئ مقدِّم الخدمة : Corey Thompson 4 الدروس · 24m باللغات: العربية, الإنجليزية

وصف الدورة

في هذه الدورة التدريبية حول المصادقة والأمن، ستتعلم كيفية استخدام أزواج مفاتيح SSH. سوف نستكشف إنشاء أزواج مفاتيح SSHواستخدام مفاتيح للمصادقة بدون كلمة مرور، واستخدام PuTTYGen داخل بيئة Windows. بنهاية هذه الدورة التدريبية، ستكون قادرًا على إنشاء مفاتيح خاصة وعامة، واستخدام المفاتيح للمصادقة على خادم OpenSSHوإنشاء مفاتيح في بيئة Windowsواختراق SSH باستخدام القوة الغاشمة.

يعد تعلم كيفية إنشاء أزواج مفاتيح SSH واستخدامها بكفاءة لتسجيل الدخول الآمن للخادم مهارة أساسية. في هذه الدروس، سنناقش ونقوم بإنشاء مفتاح SSH لمساعدتك على فهم أسس التشفير التي تجعل هذه الطريقة آمنة للغاية. توسع الدورة تركيزها إلى PuTTYGen، مما يتيح للمستخدمين على أجهزة Windows إنشاء مفاتيح SSH وإدارتها بسلاسة للوصول إلى الخادم المصادق عليه. بالإضافة إلى ذلك، سوف تستكشف الاعتبارات الأخلاقية لأمن الشبكة من خلال محاولة فرض القوة الغاشمة على خادم SSH باستخدام Nmapواكتساب فهم عملي لنقاط الضعف المحتملة وأهمية الممارسات الأمنية القوية. من خلال الانغماس في هذه التمارين العملية، سوف تتمتع بقدرة عالية على حماية الأنظمة، والاستفادة من تقنيات التشفير، وتعزيز كفاءتها في إدارة الاتصالات الآمنة عن بعد.

ما ستتعلمه

إنشاء أزواج مفاتيح SSH العامة والخاصة وفهم الأسس التشفيرية التي تجعل هذه الطريقة آمنة
استخدام مفاتيح SSH للمصادقة بدون كلمة مرور على خادم OpenSSH
تحميل واستخدام مفاتيح SSH لتسجيلات الدخول الآمنة إلى الخوادم البعيدة
إنشاء وإدارة مفاتيح SSH في بيئة Windows باستخدام PuTTYGen وتسجيل الدخول المستند إلى مفتاح PuTTY
إدارة مفاتيح SSH بشكل آمن
شن هجوم القوة الغاشمة على خادم SSH باستخدام Nmap لفهم الثغرات المحتملة والاعتبارات الأمنية الأخلاقية

النقاط الرئيسية

تمكن أزواج مفاتيح SSH من المصادقة بدون كلمة مرور وتسجيلات الدخول الآمنة إلى الخادم، مما يجعلها مهارة أساسية لإدارة الاتصالات البعيدة الآمنة.
يعتمد إنشاء مفاتيح SSH على أسس تشفيرية تجعل طريقة المصادقة هذه آمنة للغاية.
يتيح برنامج PuTTYGen للمستخدمين على أجهزة Windows إنشاء وإدارة مفاتيح SSH للوصول المصادق عليه إلى الخادم.
توفر محاولة شن هجوم القوة الغاشمة على خادم SSH باستخدام Nmap فهماً عملياً للثغرات المحتملة وأهمية الممارسات الأمنية القوية.
يغطي المسار التعليمي الاعتبارات الأخلاقية لأمن الشبكات إلى جانب التمارين العملية.

الأسئلة الشائعة

ما الذي سأكون قادراً على فعله بعد إكمال هذا المسار التعليمي؟

ستكون قادراً على إنشاء مفاتيح خاصة وعامة، واستخدام المفاتيح للمصادقة على خادم OpenSSH، وإنشاء المفاتيح في بيئة Windows، واختراق خادم SSH باستخدام القوة الغاشمة.

هل يغطي هذا المسار التعليمي إدارة مفاتيح SSH على نظام Windows؟

نعم. يركز المسار التعليمي على PuTTYGen، مما يتيح للمستخدمين على أجهزة Windows إنشاء وإدارة مفاتيح SSH للوصول المصادق عليه إلى الخادم، ويتضمن درساً حول تسجيل الدخول المستند إلى مفتاح PuTTY في Windows.

ما هي الدروس المدرجة في هذا المسار التعليمي؟

الدروس هي: إنشاء زوج مفاتيح عام/خاص؛ وتحميل واستخدام مفاتيح SSH؛ وتسجيل الدخول المستند إلى مفتاح PuTTY في Windows؛ واختراق خادم SSH.

ما هي المهارات التي يدرسها هذا المسار التعليمي؟

يغطي المسار التعليمي هجمات القوة الغاشمة، والمصادقة متعددة العوامل، وPuTTY، ومفاتيح SSH.

كيف يتناول المسار التعليمي اختراق خادم SSH؟

يستكشف الاعتبارات الأخلاقية لأمن الشبكات من خلال محاولة شن هجوم القوة الغاشمة على خادم SSH باستخدام Nmap، مما يمنحك فهماً عملياً للثغرات المحتملة وأهمية الممارسات الأمنية القوية.