U-SERVER

Перенаправление агента SSH

SSH agent forwarding
БезопасностьСетьLinuxПродвинутый

Перенаправление агента SSH — механизм SSH, предоставляющий удалённому хосту доступ к локальному агенту для подписи операций без копирования закрытого ключа на этот хост.

Перенаправление агента SSH — функция, при которой SSH-клиент создаёт на удалённом узле временный канал к локальному SSH-агенту. Программы на удалённом узле могут запрашивать подпись у агента, поэтому аутентификация на следующем SSH-узле возможна без размещения закрытого ключа на промежуточном сервере. Механизм передаёт не файл закрытого ключа, а возможность использовать агент через защищённое SSH-соединение. Однако пользователь с привилегиями на промежуточном узле либо процесс, получивший доступ к сокету перенаправления, может инициировать операции подписи доступными ключами до завершения сеанса. Поэтому функцию включают только для доверенных промежуточных систем и ключей с подходящими ограничениями. Перенаправление применяется при администрировании через bastion-хосты и многоступенчатых SSH-подключениях. Оно отличается от копирования ключа на сервер: ключевой материал остаётся на исходной машине, но риск злоупотребления возможностями агента всё равно сохраняется.

Синонимы и варианты написания:

форвардинг SSH-агентаAgent forwarding
Просмотров: 17

Где встречается

Статьи, в которых используется термин «Перенаправление агента SSH»

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

ECDHE(Elliptic Curve Diffie-Hellman Ephemeral)

ECDHE — механизм согласования ключей на эллиптических кривых с эфемерными ключевыми парами, поддерживающий прямую секретность при последующей компрометации долгосрочного ключа.

БезопасностьСетьПродвинутый
Вернуться к глоссариюВсе термины на букву «П»