SSH : clés et tunnels
Se connecter à un serveur en sécurité : la clé d'hôte, l'authentification par clés, l'agent, les tunnels et le bastion, et les bons réflexes quand quelque chose cloche.
- 39 cartes
- 3 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- La connexion
- Les clés
- Tunnels et bastion
Quelques cartes du deck
Qu'est-ce que SSH ?
Voir la réponse
Le protocole d'accès à distance chiffré (port 22) qui authentifie le serveur et l'utilisateur, puis ouvre un terminal ou transfère des fichiers.
Il a remplacé Telnet, qui faisait tout passer en clair, mots de passe compris.
« REMOTE HOST IDENTIFICATION HAS CHANGED » s'affiche à la connexion. Que faire ?
- Changer son mot de passe et réessayer
- Vérifier l'empreinte par un autre canal avant de mettre à jour known_hosts
- Supprimer la ligne et continuer sans vérifier
- Désactiver la vérification des clés d'hôte
Voir la réponse
Vérifier l'empreinte par un autre canal avant de mettre à jour known_hosts
Le serveur a peut-être été réinstallé, ou quelqu'un s'interpose : seule une vérification indépendante tranche.
Une clé privée avec ou sans phrase de passe ?
Voir la réponse
Avec : une clé volée reste inutilisable sans elle, et l'agent évite de la retaper à chaque connexion.
La phrase de passe chiffre la clé privée sur le disque ; l'agent garde la version déchiffrée en mémoire seulement.
Connexion SSH par clé : après « Versions et échange de clés Diffie-Hellman », quel est le message suivant ?
- Défi : prouve que tu as la clé privée
- Signature du défi avec la clé privée
- Clé d'hôte et signature de l'échange
- Demande d'authentification par clé publique
Voir la réponse
Clé d'hôte et signature de l'échange
Le client compare l'empreinte à celle de known_hosts.