Dotaz: Soukromy a privatni klic

[Karel]

Prochazel jsem si prispevky ale nikde jsem bohuzel nenasel odpoved na moji otazku. Chci prenaset soubory pres sftp.Na serveru linux distribuce mandrake jsem zprovoznil SSH.Pres putty jsem si vytvoril privatni a soukromy klic.Privatni jsem si nahral na server a soukromy mam doma na stanici s winxp.Uz se v tom pohybuji par dni ale porad nechapu jak tento princip funguje.Jak tam probiha overovani.Stacilo by mi kdyby jste mi to dali bodove. Prosim dokaze mi to nekdo objasnit?Prakticky to mam ale nechapu to teoreticky a to je snad nejhorsi varianta. Predem dekuji

Odpovědi

[puco]

Teda ak sa pytas ako funguje asymetricka kryptografia, tak to si daj toto spojenie do googlu a nieco ty to vypluje. V skratke asym. kryptografia je zalozena na problemoch, ktore je tazko riesit ak nemas nejake informacie (tieto informacie sa oznacuju ako privatny kluc). Tie problemy su ako problem faktorizacie, problem hladania diskretneho logaritmu, problem zalozeny na kvadratickych reziduach. To su asi tie najznamejsie, viem ze sa niektory ludia zaoberali napr. aj problemami na zvazoch a podobne, ale to skor tak vo vyskume. A inak ta symetricka kryptografia tam sluzi na dohodnutie session key, teda sa vymeni kluc, ktory bude sluzit ako kluc pre symetricku sifru (asymetricke sifrovanie je pomalsie). Urcite viac ako ja ty povie ten googlu

[Karel]

Diky Google jsem zkousel ale vsechno v anglictine :( me by stacilo kdyby mi nekdo napsal bodove napr: -verejny klic se odesle na server -dojde k overeni -server zpatky zasle klic atd.. Staci to opravdu takhle.Dekuji

[Zdeněk Burda]

http://www.cryptofest.cz/slajdy/sshtunel/ssh.html

[Maros]

a kua uz ten link nejde

[Michal Marek (twofish)]

Kdo hledá, najde.

[skonciljsem]

Tohle pisu z hlavy a nejsem ani odbornik. Zjednodusene to probiha takto (nerucim ani za poradi bodu):

1. Klient navaze komunikaci se serverem, pouzije pritom k sifrovani privatni klic
2. Server ma k disposici verejny klic uzivatele prihlaseneho na klientu (v souboru - tusim - authorized keys). Pokud mu to souhlasi, klient je prihlasen. Neni-li autorizace uspesna, musi uzivatel zadat heslo.
3. Server s klientem se dohodnou na sifre - treba Idea nebo Blowfish - (a klici k ni), kterou budou pouzivat
4. Server posle klientovi pro overeni SVUJ verejny klic, aby klient videl, ze se hlasi opravdu tam, kam chce.
5. Paklize se klient se serverem na vsem shodnou, mohou spolu sifrovane komunikovat.

Je tam jeste spousta konfiguracnich moznosti jako treba zakaz autorizace heslem, preferovana sifra a tak.

[rajo AT platon.sk]

soukromy = privatny

Zle to rozlisujes. Spravne pojmy su "soukromy" a "verejny", alebo ak chces tak "private" and "public"

Nemyl si to.

Takze vezmes svoj verejny kluc, a jeho obsah das do suboru ~/.ssh/authorized_keys na serveri (verejnych klucov mozes mat v tom subore viacej). A skusis sa prihlasit. Mozno aj v putty treba nastavit, aby pouzivalo pri prihlasovani na ten server sukromny kluc.

A malo by to fungovat.

[Karel]

vsem diky.V klidu nato kouknu a dam vedet. Jeste jednou diky

[unchallenger]

Dopručuji českou dokumentaci k SSH http://www.fi.muni.cz/tech/UNIX/ssh/.

[jakub]

Lze si též počíst pěkný seriál od Johanky na Rootu http://www.root.cz/clanek/1564

[Ritchie]

Na undergroundu toho času vycházel IMO lepší seriál: Co jste nevěděli o ssh –  i, ii, iii, iv.

[Karel]

Tak jsem si prosel prispevky ktere jste mi zaslali.Myslim ze jsem to uz pochopil.Dekuji