下载文档原格式
网络协议知识：VPN协议和SSH协议的比较VPN协议和SSH协议的比较随着互联网的普及和全球化的趋势，网络安全问题日趋严重，并且成为许多企业和个人用户的关注焦点。
为了保护网络通信的安全性，VPN协议和SSH协议成为了两个备受欢迎的技术方案。
下面我们将对这两种协议进行比较。
一、VPN协议VPN（Virtual Private Network）即虚拟专用网络，是一种通过公用网络（比如互联网）建立专用网络的加密通道，它能够给予使用者在公用网络上建立一个特殊使用权限的自由空间，在此空间内进行安全的通信和数据传输。
VPN协议通过建立安全的隧道，在公用网络上实现了加密的通信通道。
在VPN协议中，需要使用VPN客户端和VPN服务器，通常需要进行身份验证，并且在双方之间建立一个隧道。
此时，使用者的数据流量会通过隧道加以加密，经过公用网络传输到特定的VPN服务器上，然后进行解密，再分发到VPN服务器所在的网络中。
在此过程中，数据可以被安全地传输，即使是在不可靠的公用网络中。
VPN协议非常适合企业和组织以及个人用户，在需要通过公用网络进行安全传输时，尤其是在异地办公、远程访问、跨国公司间通信的情况下。
二、SSH协议SSH（Secure Shell）即安全外壳协议，是一种安全的远程登录协议，能够在不安全的网络中为用户提供加密的服务。
SSH协议通过基于TCP协议的安全传输通道，保护了SSH会话中进行传输的所有数据。
SSH协议在安全传输数据的同时，还允许远程登录到服务器或者其他设备上。
在SSH协议中，需要在客户端和服务器间建立一条加密通道。
在连接成功后，客户端和服务器端之间会建立一个加密通道，然后使用这个加密通道进行所有的客户端和服务器间的通信。
SSH协议更适合于需要通过互联网或者不可靠网络的连接，进行安全传输和远程管理的场景。
比如说，一个管理员需要远程访问地址不是那么稳定的服务器或者设备，或者在消费者端希望使用个人计算机远程管理的homeassistant，都能够使用SSH协议。
网络防火墙的远程访问控制方法随着互联网的迅猛发展，网络防火墙作为保护企业网络安全的重要设备，也越来越受到人们的关注。
然而，如何远程访问和管理网络防火墙成为了一项热门的议题。
本文将介绍几种常见的远程访问控制方法，以帮助读者更好地理解和运用网络防火墙。
一、VPN（虚拟专用网络）虚拟专用网络是一种通过公共网络建立私人网络连接的技术。
利用VPN可以实现对网络防火墙的远程访问和管理。
在实际应用中，一般会搭建一个VPN服务器，远程用户可以通过VPN客户端与该服务器进行连接。
通过VPN建立的安全连接，可以对远程用户进行身份验证，并加密传输的数据，确保数据的机密性和完整性。
二、SSH（安全外壳协议）安全外壳协议是一种通过加密通信进行远程登录和执行命令的协议。
SSH通过非对称加密和对称加密技术来提供安全的远程访问。
在使用SSH时，用户需要在本地机器上运行SSH客户端，并输入目标机器的IP地址和登录凭证。
SSH客户端会将用户的请求加密后发送到目标机器上，目标机器上的SSH服务器会进行身份验证，如果验证通过，则允许用户进行远程登录。
三、远程桌面协议远程桌面协议是一种允许用户通过网络远程控制另一台计算机的技术。
对于网络防火墙的远程访问和管理，可以使用远程桌面协议来实现。
远程桌面协议可以将目标机器的桌面显示在远程计算机上，并允许用户通过远程计算机控制目标机器。
通过远程桌面协议，用户可以实时查看网络防火墙的状态、配置和日志信息，进行必要的管理和维护。
四、Web控制台Web控制台是一种通过Web浏览器访问网络设备的界面。
对于网络防火墙的远程访问控制，可以通过Web控制台来实现。
用户只需在浏览器中输入网络防火墙的IP地址，即可通过Web界面进行配置和管理。
Web控制台提供了图形化和友好的操作界面，使得用户可以轻松地完成各种设备管理任务，同时也具备一定的安全性，可以设置访问控制和用户权限。
五、代理服务器代理服务器是一种允许客户端通过该服务器访问互联网资源的中间设备。
ssh协议
SSH协议，全称为Secure Shell，中文名为安全外壳协议，是一种安全网络协议。
SSH协议主要用于远程登录操作系统提供安全加密的通信协议，可有效防止中间人攻击、窃听和数据篡改。
SSH协议采用了非对称加密技术与密钥协商机制来保证通信的安全性，同时还可以通过使用端口转发、文件传输和X11转发等功能来满足不同的需求。
SSH协议可以用于任何通信协议上，包括TCP、UDP、ICMP等。
SSH协议的工作原理是通过在客户端和服务器端之间建立加密的隧道来传递数据。
客户端和服务器端之间的通信过程是通过公钥加密和私钥解密来完成的。
在连接建立之前，客户端和服务器端会进行公钥交换，以确保每个人都有正确的公钥。
SSH协议的优点在于其能够提供极高的安全性和可靠性，同时还可以提供很好的性能和灵活性。
SSH协议可用于各种用途，包括远程登录、文件传输、备份和监控等。
此外，SSH协议还拥有许多优秀的终端软件，如PuTTY，XShell和SecureCRT等，提供了良好的使用体验。
总之，SSH协议是一种非常重要的网络协议，它在保证数据通信安全和有效性方面起着至关重要的作用。
越来越多的企业和组织使用SSH协议来保障其IT系统的安全和稳定性，所以要加强对SSH协议的学习和应用。
SSH协议与OpenSSH详解1. ssh概述ssh是（Secure SHell protocol）的简写，安全外壳协议（SSH）是⼀种在不安全⽹络上提供安全远程登录及其它安全⽹络服务的协议。
2. ssh 主要功能⼀个就是类似 telnet 的远程联机使⽤ shell 的服务器，即 ssh另⼀个就是类似 FTP 服务的 sftp-server ，提供更安全的 FTP 服务3. ssh ⼯作原理服务器建⽴公钥：每⼀次启动 sshd 服务时，该服务会主动去找 /etc/ssh/ssh_host* 的⽂件，若系统刚刚安装完成时，由于没有这些公钥，因此 sshd 会主动去计算出这些需要的公钥，同时也会计算出服务器⾃⼰需要的私钥客户端主动联机请求：若客户端想要联机到 ssh 服务器，则需要使⽤适当的客户端程序来联机，包括 ssh, putty 等客户端程序连接服务器传送公钥给客户端：接收到客户端的要求后，服务器便将第⼀个步骤取得的公钥传送给客户端使⽤ (此时应是明码传送，反正公钥本来就是给⼤家使⽤的)客户端记录并⽐对服务器的公钥数据及随机计算⾃⼰的公私钥：若客户端第⼀次连接到此服务器，则会将服务器的公钥记录到客户端的⽤户家⽬录内的 ~/.ssh/known_hosts 。
若是已经记录过该服务器的公钥，则客户端会去⽐对此次接收到的与之前的记录是否有差异。
若接受此公钥，则开始计算客户端⾃⼰的公私钥回传客户端的公钥到服务器端：⽤户将⾃⼰的公钥传送给服务器。
此时服务器：具有服务器的私钥与客户端的公钥，⽽客户端则是：具有服务器的公钥以及客户端⾃⼰的私钥，你会看到，在此次联机的服务器与客户端的密钥系统 (公钥+私钥)并不⼀样，所以才称为⾮对称加密系统开始双向加解密： (1)服务器到客户端：服务器传送数据时，拿⽤户的公钥加密后送出。
客户端接收后，⽤⾃⼰的私钥解密(2)客户端到服务器：客户端传送数据时，拿服务器的公钥加密后送出。
SSL与SSH协议对比SSL（Secure Sockets Layer，安全套接层）和SSH（Secure Shell，安全外壳协议）是两种常用的网络安全协议，它们在不同的领域和场景中发挥着重要的作用。
本文将对SSL与SSH协议进行对比，并探讨它们在安全性、功能、应用等方面的特点和适用性。
一、SSL协议SSL协议是一种用于保护网络通信安全的协议，主要应用于Web浏览器和服务器之间的数据传输过程中。
SSL通过加密技术和身份验证的方法，确保通信内容的机密性和完整性，以防止信息被窃听和篡改。
1.安全性：SSL协议使用公钥加密和私钥解密的方式来实现安全通信。
在通信开始时，服务器会生成一个公钥和一个私钥，将公钥发送给客户端，客户端使用公钥加密数据后返回给服务器，服务器再使用私钥解密数据。
这样，即使网络中的数据被截获，黑客也无法解密获取其中的信息。
2.功能：SSL协议除了提供加密功能外，还支持服务器身份验证、客户端身份验证和消息完整性验证等功能。
服务器身份验证可以确保客户端连接的是合法的服务器，客户端身份验证可以确保服务器连接的是合法的客户端，消息完整性验证可以检测数据是否遭到篡改。
3.应用：SSL协议广泛应用于HTTPS（HTTP Secure）协议中，用于保护网页浏览和网上交易的安全。
通过在Web浏览器中安装SSL证书，用户可以判断网站的真实性，并确保通过SSL协议进行的数据传输的安全。
二、SSH协议SSH协议是一种安全的远程登录协议，用于在不安全的网络上安全地登录和执行远程操作。
SSH协议主要应用于远程服务器管理和文件传输等领域，提供了加密传输和身份验证等安全机制。
1.安全性：SSH协议通过密钥交换、加密和身份验证等技术，确保数据在传输过程中的安全性。
在通信开始时，客户端和服务器会进行密钥交换来确保通信双方的身份和密钥的安全。
数据传输过程中，SSH 使用加密算法对数据进行加密，使得数据在传输过程中无法被窃听和篡改。
ssh 面试题SSH 是一种网络协议，用于通过一个安全信道连接到远程服务器。
它由 Secure Shell（安全外壳协议）、Secure File Transfer Protocol（安全文件传输协议）和X11远程连接协议组成。
在面试过程中，关于SSH的问题常常被提出，以下是一些常见的SSH面试题及其答案。
1. 什么是SSH？SSH是一种网络协议，用于通过一个安全信道连接到远程服务器。
它提供了对远程计算机的加密认证和安全访问，使得数据传输过程中不容易受到中间人攻击、密码抓取和IP欺骗等威胁。
2. SSH有哪些主要的优点？- 安全性：SSH使用加密算法来保护数据传输过程中的机密性和完整性。
- 认证：SSH支持多种身份验证方法，如密码、公钥和基于证书的身份验证等。
- 端口转发：SSH可以通过端口转发功能，将本地计算机上的应用程序安全地连接到远程服务器上。
- X11转发：通过SSH，可以在远程计算机上运行图形应用程序，并将界面传输到本地计算机进行显示。
- 无需额外的插件或软件：大多数操作系统都内置了SSH客户端和服务器，无需安装额外的软件。
3. SSH连接和登录的过程是什么样的？在SSH连接和登录的过程中，以下是基本的步骤：- 客户端向服务器发起连接请求。
- 服务器回应并提供自己的身份认证信息，包括公钥。
- 客户端验证服务器的身份，检查公钥是否可信。
- 如果服务器验证通过，客户端生成一个随机的密码，然后使用服务器的公钥对密码进行加密，并将其发送给服务器。
- 服务器使用自己的私钥解密密码，并验证是否正确。
- 如果密码验证通过，服务器将让客户端登录到远程计算机。
4. 如何使用公钥与私钥进行身份验证？使用公钥与私钥进行身份验证可以提供更高的安全性。
以下是基本的身份验证过程：- 客户端生成一对密钥：公钥和私钥。
- 客户端将公钥安装到服务器上的用户帐户目录下的`authorized_keys`文件中。
- 在连接过程中，服务器将使用公钥进行加密的方式向客户端发送一条挑战信息。
SSH公钥密钥的使用SSH 是 Secure Shell（安全外壳协议）的缩写，是一种用于远程登录服务器和传输数据的协议。
SSH 公钥密钥的使用是 SSH 协议中重要的一部分，它能够增强对远程系统的访问和数据传输的安全性。
公钥密钥是一对密钥，包括公钥和私钥。
公钥可以被任何人访问，私钥则必须保密。
在SSH的安全模型中，公钥通常存储在远程服务器上，用于验证用户身份，而私钥保存在用户本地的计算机中。
生成公钥和私钥后，将公钥复制到远程服务器上的`~/.ssh/authorized_keys` 文件中。
这样，当用户使用 SSH 连接到远程服务器时，远程服务器会使用公钥验证用户的身份。
使用SSH公钥密钥的好处有几个：1.安全性：公钥密钥的使用可以提供更高的安全性，因为私钥是存储在用户本地的计算机上，远程服务器无法访问它。
这意味着即使远程服务器被攻击，黑客也无法获取到用户的私钥。
2.免密码登录：一旦公钥被添加到远程服务器上，用户可以使用私钥进行免密码登录。
这消除了每次连接远程服务器时都需要输入密码的繁琐过程。
3.自动化操作：使用SSH公钥密钥可以实现自动化操作，比如脚本、自动化部署等。
只需要在脚本中使用私钥，就可以通过SSH连接到远程服务器执行命令，而无需人工干预。
4.可靠性：SSH公钥密钥可以提供更好的可靠性。
当用户的密码发生变化时，只需要更新公钥即可，而无需改变私钥。
然而，SSH公钥密钥的使用也存在一些注意事项：1.私钥的安全：私钥是用户的身份凭证，一旦私钥丢失或被泄露，黑客可能可以获得对用户的系统和数据的访问权限。
因此，用户需要妥善保管私钥，建议使用密码保护私钥。
2.密钥的备份：由于私钥的重要性，用户应该对私钥进行备份，以防止意外丢失。
建议将私钥备份到多个安全的存储介质（如加密USB驱动器）中。
3. 分发和管理公钥：当用户有多台远程服务器时，需要将公钥分发到每台远程服务器上。
这可以通过使用配置管理工具（如 Ansible 或Puppet）来实现，从而简化公钥的管理和分发。
常用的网络安全协议网络安全协议是保证网络通信安全的重要手段。
以下是一些常用的网络安全协议：1. SSL/TLS协议：Secure Socket Layer（安全套接字层）和Transport Layer Security（传输层安全）协议是用于加密数据传输的常见协议。
它们通过对数据进行加密和进行认证来保护数据的安全性和完整性。
2. IPsec协议：Internet Protocol Security（IP安全性）协议是用于保护IP通信的协议。
它提供了身份验证、加密和完整性检查等功能，可以防止数据在传输过程中被窃听和篡改。
3. SSH协议：Secure Shell（安全外壳协议）被广泛用于远程登录和安全文件传输。
它通过加密和认证技术来保护网络通信，防止敏感数据的泄露。
4. WPA/WPA2协议：Wi-Fi Protected Access（Wi-Fi受保护访问）协议是用于保护无线网络的协议。
它使用强大的加密算法和认证机制，防止未经授权的访问和数据泄露。
5. VPN协议：Virtual Private Network（虚拟私人网络）协议通过建立安全的隧道来保护远程访问和数据传输的安全。
VPN协议常用于远程办公、跨地域网络连接和对不安全网络的保护。
6. S/MIME协议：Secure/Multipurpose Internet Mail Extensions （安全/多用途互联网邮件扩展）协议用于对电子邮件进行加密和数字签名。
它可以保护邮件的隐私和完整性，以防止未经授权的访问和篡改。
7. DNSSEC协议：Domain Name System Security Extensions （域名系统安全扩展）协议是用于防止DNS缓存投毒和欺骗攻击的协议。
它通过对DNS查询和响应进行数字签名，确保DNS数据的完整性和真实性。
这些网络安全协议在保护网络通信和数据安全方面发挥着重要的作用。
路由器SSH远程访问技巧随着互联网的飞速发展，越来越多的网络设备被广泛应用。
在网络设备中，路由器扮演着至关重要的角色，它们不仅用于连接网络，而且还能通过SSH远程访问协议进行管理和配置。
本文将介绍一些路由器SSH远程访问的技巧，帮助管理员更好地管理网络。
1. 什么是SSH？SSH，即安全外壳协议（Secure Shell），是一种加密网络协议，用于在不安全的网络中安全地进行远程操作。
它提供了对网络设备的安全访问，并可在客户端和服务器之间建立安全的远程连接。
2. SSH远程访问的好处使用SSH远程访问路由器有以下几个好处：2.1 安全性高：SSH使用加密技术，确保数据在传输过程中不被窃取或篡改，提供更高的安全性。
2.2 灵活性强：通过SSH远程访问，管理员可以随时随地管理和配置路由器，无需直接接触设备，提高了工作的灵活性。
2.3 便捷性：使用SSH远程访问，可以远程执行命令、上传、下载文件等操作，便于管理员快速完成任务。
3. 开启SSH远程访问要使用SSH远程访问路由器，首先需要确保路由器已启用SSH功能。
下面介绍两种常用的路由器SSH远程访问开启方法：3.1 命令行配置：登录到路由器的命令行界面，依次输入以下命令：```router> enablerouter# configure terminalrouter(config)# ip ssh version 2router(config)# line vty 0 15router(config-line)# transport input sshrouter(config-line)# exitrouter(config)# username admin privilege 15 secret 密码router(config)# end```以上命令将启用SSH协议并设置SSH连接的用户名和密码。
3.2 Web界面配置：登录路由器的Web界面，进入配置界面，找到SSH相关设置选项，进行相应配置并保存即可。
网络协议知识：SNMP协议和SSH协议的联系与区别SNMP协议和SSH协议是两种网络协议，它们在网络管理中发挥着不同的作用。
本文将分别从定义、特点、功能、应用场景和安全性几个方面来探讨这两种协议的联系和区别。
一、定义SNMP（Simple Network Management Protocol），即简单网络管理协议，由Internet工程任务组（IETF）定义，主要用于管理网络上的设备、系统和应用程序。
SNMP协议的作用是实现网络设备的监控、管理和控制，采用客户端/服务端架构工作。
SSH（Secure Shell），即安全外壳协议，是一种加密的网络协议，主要用于远程连接和管理服务器。
SSH协议通过加密技术保障连接的安全，避免敏感数据在传输过程中被窃听和篡改，提高了网络的安全性。
二、特点SNMP协议的特点：1.简单易用：SNMP协议操作简单，易于实现，不需要额外的硬件或软件支持，可以通过SNMP协议管理不同品牌、不同类型的设备。
2.可扩展性强：SNMP协议支持多种MIB（管理信息库），可以定制、扩展和改进MIB，提高了协议的可扩展性。
3.高效性：SNMP协议采用UDP协议，通信效率高，适合进行简单的网络管理操作。
SSH协议的特点：1.安全可靠：SSH协议通过加密技术保障连接的安全性，避免敏感数据在传输过程中被窃听和篡改，提高了网络的安全性，具备较高的可靠性。
2.跨平台性强：SSH协议支持多种操作系统，包括Windows、Linux、Unix等，具备良好的跨平台兼容性。
3.功能丰富：SSH协议不仅可以完成远程连接和管理服务器的基本功能，还可以实现数据传输、文件传输、远程调试、端口转发等功能。
三、功能SNMP协议的主要功能包括：1.设备发现：通过SNMP协议可以快速发现并识别网络中的设备信息。
2.设备监测：SNMP协议可以监控和记录设备的性能指标，如网络流量、CPU利用率、存储容量等。
3.告警和报警：SNMP协议可以设置阈值，当设备性能指标超出设定的阈值时，自动发送告警和报警信息。
ssh（安全外壳协议）SSH为Secure Shell的缩写，由IETF的网络小组（Network Working Group）所制定；SSH为建立在应用层基础上的安全协议。
SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。
利用SSH协议可以有效防止远程管理过程中的信息泄露问题。
SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。
SSH在正确使用时可弥补网络中的漏洞。
SSH客户端适用于多种平台。
几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。
中文名安全外壳协议外文名Secure Shell 简称SSH作用提供安全性的协议功能传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。
而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”（man-in-the-middle）这种方式的攻击。
所谓“中间人”的攻击方式，就是“中间人”冒充真正的服务器接收你传给服务器的数据，然后再冒充你把数据传给真正的服务器。
服务器和你之间的数据传送被“中间人”一转手做了手脚之后，就会出现很严重的问题。
通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。
使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。
SSH有很多功能，它既可以代替Telnet，又可以为FTP、PoP、甚至为PPP提供一个安全的"通道"。
验证从客户端来看，SSH提供两种级别的安全验证。
第一种级别（基于口令的安全验证）只要你知道自己帐号和口令，就可以登录到远程主机。
所有传输的数据都会被加密，但是不能保证你正在连接的服务器就是你想连接的服务器。
可能会有别的服务器在冒充真正的服务器，也就是受到“中间人”这种方式的攻击。
第二种级别（基于密匙的安全验证）需要依靠密匙，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。
如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密匙进行安全验证。
服务器收到请求之后，先在该服务器上你的主目录下寻找你的公用密匙，然后把它和你发送过来的公用密匙进行比较。
如果两个密匙一致，服务器就用公用密匙加密“质询”（challenge）并把它发送给客户端软件。
客户端软件收到“质询”之后就可以用你的私人密匙解密再把它发送给服务器。
用这种方式，你必须知道自己密匙的口令。
但是，与第一种级别相比，第二种级别不需要在网络上传送口令。
第二种级别不仅加密所有传送的数据，而且“中间人”这种攻击方式也是不可能的（因为他没有你的私人密匙）。
但是整个登录的过程可能需要10秒。
详细如果你考察一下接入ISP(Internet Service Provider，互联网服务供应商)或大学的方法，一般都是采用Telnet 或POP邮件客户进程。
因此，每当要进入自己的账号时，你输入的密码将会以明码方式发送(即没有保护，直接可读)，这就给攻击者一个盗用你账号的机会—最终你将为他的行为负责。
由于SSH的源代码是公开的，所以在Unix 世界里它获得了广泛的认可。
Linux其源代码也是公开的，大众可以免费获得，并同时获得了类似的认可。
这就使得所有开发者(或任何人)都可以通过补丁程序或b u g修补来提高其性能，甚至还可以增加功能。
开发者获得并安装SSH意味着其性能可以不断提高而无须得到来自原始创作者的直接技术支持。
SSH替代了不安全的远程应用程序。
SSH是设计用来替代伯克利版本的r命令集的；它同时继承了类似的语法。
其结果是，使用者注意不到使用SSH和r命令集的区别。
利用它，你还可以干一些很酷的事。
通过使用SSH，你在不安全的网络中发送信息时不必担心会被监听。
你也可以使用POP通道和Telnet方式，通过SSH可以利用PPP通道创建一个虚拟个人网络(Virtual Private Network,VPN)。
SSH也支持一些其他的身份认证方法，如Kerberos和安全ID卡等。
但是因为受版权和加密算法的限制，可以预计将来会有越来越多的人使用SSH而不是Telnet或者POP3等。
层次SSH主要由三部分组成：传输层协议[SSH-TRANS]提供了服务器认证，保密性及完整性。
此外它有时还提供压缩功能。
SSH-TRANS通常运行在TCP/IP连接上，也可能用于其它可靠数据流上。
SSH-TRANS提供了强力的加密技术、密码主机认证及完整性保护。
该协议中的认证基于主机，并且该协议不执行用户认证。
更高层的用户认证协议可以设计为在此协议之上。
用户认证协议[SSH-USERAUTH]用于向服务器提供客户端用户鉴别功能。
它运行在传输层协议SSH-TRANS上面。
当SSH-USERAUTH开始后，它从低层协议那里接收会话标识符（从第一次密钥交换中的交换哈希H）。
会话标识符唯一标识此会话并且适用于标记以证明私钥的所有权。
SSH-USERAUTH也需要知道低层协议是否提供保密性保护。
连接协议[SSH-CONNECT]将多个加密隧道分成逻辑通道。
它运行在用户认证协议上。
它提供了交互式登录话路、远程命令执行、转发TCP/IP连接和转发X11连接。
结构SSH是由客户端和服务端的软件组成的，有两个不兼容的版本分别是：1.x和2.x。
用SSH2.x的客户程序是不能连接到SSH1.x的服务程序上去的。
OpenSSH2.x同时支持SSH1.x和2.x。
服务端是一个守护进程(daemon)，他在后台运行并响应来自客户端的连接请求。
服务端一般是sshd进程，提供了对远程连接的处理，一般包括公共密钥认证、密钥交换、对称密钥加密和非安全连接。
客户端包含ssh程序以及像scp（远程拷贝）、slogin（远程登陆）、sftp（安全文件传输）等其他的应用程序。
他们的工作机制大致是本地的客户端发送一个连接请求到远程的服务端，服务端检查申请的包和IP地址再发送密钥给SSH的客户端，本地再将密钥发回给服务端，自此连接建立。
SSH1.x和SSH2.x在连接协议上有一些差异。
一旦建立一个安全传输层连接，客户机就发送一个服务请求。
当用户认证完成之后，会发送第二个服务请求。
这样就允许新定义的协议可以与上述协议共存。
连接协议提供了用途广泛的各种通道，有标准的方法用于建立安全交互式会话外壳和转发（“隧道技术”）专有TCP/IP端口和X11连接。
SSH被设计成为工作于自己的基础之上而不利用超级服务器(inetd)，虽然可以通过inetd上的tcpd来运行SSH 进程，但是这完全没有必要。
启动SSH服务器后，sshd运行起来并在默认的22端口进行监听（你可以用#ps-waux |grep sshd来查看sshd是否已经被正确的运行了）如果不是通过inetd启动的SSH，那么SSH就将一直等待连接请求。
当请求到来的时候SSH守护进程会产生一个子进程，该子进程进行这次的连接处理。
应用SSH另类应用：用ssh做socks5代理1.下载MyEntunnel。
2.下载PuTTY，解压到MyEntunnel程序的目录下。
3.运行MyEntunnel.exe，设置：SSH Server里头填上ssh ftp的地址或IP，填好用户名和密码，点Connect，系统栏里面的小锁变成绿色就连接成功了。
4.设置浏览器。
IE是不支持socks代理的，用firefox好了，打开firefox的代理设置页，在socks主机处填上127.0.0.1端口填原先设置的，默认7070。
Win主机环境运行SSH命令的方法对于Win主机用户，可以下载工具putty来进行shell管理。
具体的命令依赖于登录到远端主机所使用的系统和Shell。
一些常用的shell命令如下：cd[目录名]转换路径cd..返回上级目录ls显示当前目录下所有文件rm[-r]-f[][文件名]删除文件，加[-r]可以删除文件下所有子文件，如rm[-r]-f[abc]删除abc文件夹及文件夹下的所有文件tar-xzf[解压下载的压缩包]unzip[文件名]解压文件cp-rpf.A/*B将A文件夹中的所有文件拷贝到其上级目录B中wget(远程下载文件到服务器上）扩展SSH协议框架中设计了大量可扩展的冗余能力，比如用户自定义算法、客户自定义密钥规则、高层扩展功能性应用协议。
这些扩展大多遵循IANA的有关规定，特别是在重要的部分，像命名规则和消息编码方面。
SSH采用面向连接的TCP协议传输应用22号端口安全系数较高。
启动方法方法一：使用批处理文件在服务器端安装目录下有两个批处理文件“start-ssh.bat”和“stop-ssh.bat”。
运行“start-ssh.bat”文件就可以启动SSH服务，要停止该服务只要执行“stop-ssh.bat”文件即可。
方法二：使用SSH服务配置程序在安装目录下，运行“fsshconf.exe”程序，它虽是SSH服务器的配置程序，但也可以用来启动和停止SSH服务。
在弹出的“F-Secure SSH Server Configuration”窗口中，点击左面列表框中的“Server Settings”后，在右边的“Service status”栏中会显示服务器状态按钮，如果服务器是停止状态，则按钮显示为“Start service”，点击该按钮就可启动SSH服务，再次点击可停止SSH服务。
方法三：使用NET命令在服务器端的“命令提示符”窗口中，输入“net start″F-secure SSH Server″”命令，就可以启动SSH 服务，要停止该服务，输入“net stop″F-Secure SSH Server″”命令即可。
其中“F-Secure SSH Server”为SSH服务器名，“net start”和“net stop”为Windows系统启动和停止系统服务所使用的命令。
启动了SSH服务后，一定要关闭Telnet服务，这样服务器就处在安全环境之中了，不用再怕数据被窃取[6]。
SSH安全技巧SSH是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。
利用SSH协议可以有效防止远程管理过程中的信息泄露问题。
S S H最初是U N I X系统上的一个程序，后来又迅速扩展到其他操作平台。
S S H在正确使用时可弥补网络中的漏洞。
客户端包含ssh程序以及像scp(远程拷贝)、slogin(远程登陆)、sftp(安全文件传输)等其他的应用程序。
