Article précédent
Protocoles SSL/TLSArticle de référence | Réf : H5235 v1
Auteur(s) : Ibrahim HAJJEH, Mohamad BADRA
Date de publication : 10 oct. 2006
Article suivant
IP MobileCet article fait partie de l’offre
Sécurité des systèmes d'information (83 articles en ce moment)
Cette offre vous donne accès à :
Une base complète et actualisée d'articles validés par des comités scientifiques
Un service Questions aux experts et des outils pratiques
Des Quiz interactifs pour valider la compréhension et ancrer les connaissances
Quitter la lecture facile
Il existe plusieurs distributions du protocole SSH dont les deux plus importantes sont OpenSSH livrées avec la plupart des versions Linux et Tectia de la société SSH inc .
OpenSSH est une implémentation libre et sous licence GNU du protocole SSH. Ce projet a été pris en charge au départ par le projet OpenBSD : Il s’agissait d’une reprise de la version 1.2.12 du protocole SSH (la dernière version libre de Tau Ylönen), intégrée au système d’exploitation OpenBSD 2.6. De nombreux développeurs se sont alors intégrés au projet pour rajouter des fonctionnalités, améliorer la portabilité du code et corriger certains bugs protocolaires. Depuis mai 2000, OpenSSH supporte les deux versions du protocole SSH (v1.5 et 2.0).
La dernière version est la 4.3. Elle peut être installée sur la plupart des OS et architectures. Pour cela, OpenSSH est pour le moment, le produit le plus utilisé et référencé par les grandes entreprises pour la fourniture d’une solution SSH. Les nouvelles versions de ce logiciel intègrent également des fonctionnalités supplémentaires telles qu’un système de contre-mesures permettant de déjouer les attaques basées sur la mesure du temps séparant les paquets contenant les mots de passe de l’utilisateur pour tenter de déterminer les saisies effectuées au clavier. Des patchs peuvent aussi être ajoutés pour fournir des méthodes d’authentification forte à SSH. Nous citons en particulier le patch de T. Petrov qui permet l’intégration d’un système d’authentification forte fondé sur les certificats X.509, aussi bien pour le client que le serveur.
Cependant, il existe dans le marché d’autres solutions qui commercialisent SSH. La société SSH Inc., principal éditeur du protocole SSH, développe et commercialise la version 2.x du protocole SSH. Cette version, connue sous...
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
SÉCURITÉ DES SYSTÈMES D'INFORMATION
(1) - BARRETT (D.J.), SILVERMAN (R.E.) - SSH le shell sécurisé - . Édition O’Reilly (2002).
(2) - STALLINGS (W.) - Sécurité des Réseaux, Applications et standards - . Édition Vuibert (2002).
(3) - KOESNIKOV (O.), HATCH (B.) - Construire un VPN sous IP avec Linux - . Édition CampusPress (2002).
(4) - SAARENMAA (O.), GALBRAITH (J.) - X.509 authentification in SSH - . IETF Internet Draft http://www.ietf.org/internet-drafts/draft-ietf-secsh-x509-03.txt
(5) - ERONEN (P.), TSCHOFENIG (H.) - Pre-Shared Key Ciphersuites for Transport Layer Security (TLS). - http://www.ietf.org/internet-drafts/draft-ietf-tls-psk-00.txt, work in progress (mai 2004).
(6) - BADRA (M.), CHERKAOUI (O.), HAJJEH (I.), SERHROUCHNL (A.) - Pre-Shared-Key key Exchange methods for TLS - . IETF Internet Draft,...
DÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Articles interactifs
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES ARTICLES INTERACTIFS
Articles enrichis de quiz :
Expérience de lecture améliorée
Quiz attractifs, stimulants et variés
Compréhension et ancrage mémoriel assurés
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Quiz d'entraînement | Illimités | Illimités |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| DEMANDER UN DEVIS | ||
Information
Quiz d'entraînement bientôt disponible
