BezpeΦnΘ sφt∞,
login na dßlku a
sprßva systΘm∙

P°ehled - F­Secure SSH server produkty

F­Secure SSH server pro UNIX poskytuje u₧ivatel∙m bezpeΦnß login spojenφ, p°enos soubor∙, X11 a TCP/IP spojenφ p°es ned∙v∞ryhodnΘ sφt∞. Server vyu₧φvß kryptografickou autentizaci, automatickΘ Üifrovßnφ sezenφ a ochranu integrity pro vÜechna p°enßÜenß data. RSA se pou₧φvß pro v²m∞nu klφΦ∙ and autentizaci, a symetrickΘ algoritmy (nap°. IDEA nebo t°φ klφΦov² triple-DES) pro Üifrovßnφ p°enßÜen²ch dat.

Sprßvci systΘm∙ mohou vyu₧φt nßstroje poskytovanΘ serverov²m balφkem k nahrazenφ existujφcφch protokol∙ rsh, rlogin, rcp, rdist a telnet. To umo₧nφ sprßvc∙m provßd∞t veÜkerΘ ·koly sprßvy systΘmu na dßlku p°es bezpeΦnß spojenφ. Jsou takΘ zahrnuty nßstroje pro vytvo°enφ bezpeΦn²ch zßlo₧nφch kopiφ pomocφ Üifrovßnφ ve°ejn²ch klφΦ∙ zalo₧enΘm na RSA.

F­Secure SSH server pro UNIX podporuje nasm∞rovßnφ TCP/IP portu pro spojenφ s libovoln²m, jinak ned∙v∞ryhodn²m spojenφm p°es bezpeΦn² kanßl.

Nasm∞rovßnφ TCP/IP portu se d∞je tak, ₧e F­Secure SSH klient vytvo°φ lokßlnφ proxy server pro vzdßlenou TCP/IP slu₧bu. Touto slu₧bou m∙₧e b²t jeden z Internet protokol∙: pop, smtp (vyu₧φvan² e-mail softwarem), http (vyu₧φvan² Web browsery) atd. nebo tΘm∞° jakßkoliv jinß na TCP/IP zalo₧enß slu₧ba (nap°. TCP/IP spojenφ na RDBMS server). Lokßlnφ proxy server, vytvo°en² F­Secure SSH klientem, sleduje socket ₧ßdanΘho portu a sm∞ruje ₧ßdost a data p°es bezpeΦn² kanßl, dßle instruuje F­Secure SSH server k ustanovenφ spojenφ se zadanou slu₧bou na vzdßlenΘm poΦφtaΦi.

F­Secure SSH server pro UNIX mß nßsledujφcφ p°ednosti:

• SilnΘ Üifrovßnφ, neoslabenΘ US ITAR omezenφmi. Host autentizace je zalo₧ena na 1024 bit∙ dlouh²ch RSA klφΦφch, bezpeΦnß spojenφ vyu₧φvajφ 128-bit∙ dlouhΘ klφΦe sezenφ.
• Sprßva klφΦ∙ je pln∞ distribuovanß. Neexistuje zde ₧ßdn² centralizovan² server, kter², pokud by byl kompromitovßn, by mohlkompromitovat ostatnφ poΦφtaΦe. To je hlavnφ rozdφl ve srovnßnφ s produktem Kerberos.
• F­Secure SSH klient m∙₧e vytvo°it proxy server pro libovolnΘ na TCP/IP zalo₧enΘ vzdßlenΘ slu₧by a nasm∞rovat spojenφ vzdßlenΘho serveru p°es bezpeΦn² kanßl ustaven² produkty F­Secure SSH server a the F­Secure SSH klient.
• F­Secure SSH server pro UNIX poskytuje automatickΘ nasm∞rovßnφ pro X11 Windowing System, b∞₧n∞ pou₧φvan² v UNIX poΦφtaΦφch. Na X11 zalo₧enΘ aplikace mohou b²t bezpeΦn∞ pou₧ity i v ned∙v∞ryhodn²ch sφtφch.
• Sprßvci systΘm∙ majφ k dispozici nßstroje, kterΘ nahrazujφ existujφcφ protokoly rsh, rlogin, rcp, rdist a telnet, a umo₧≥ujφ provßd∞t vÜechy ·koly spojenΘ se sprßvou systΘmu na dßlku p°es bezpeΦnß spojenφ.
• Jsou takΘ zahrnuty nßstroje pro vytvß°enφ zßlo₧nφch kopiφ pomocφ Üifrovßnφ ve°ejn²ch klφΦ∙ zalo₧enΘm na RSA.
• BezpeΦnΘ nßhrady za ftp protokol budou uvoln∞ny pozd∞ji v tomto roce.
• Je mnohem snadn∞jÜφ pou₧φvat F­Secure SSH °eÜenφ ne₧ jinß existujφcφ °eÜenφ.

F­Secure SSH servery jsou k dispozici pro v∞tÜinu r∙zn²ch UNIX platforem, vΦetn∞ SunOS, Solaris, AIX, HPUX, IRIX, FreeBSD, Linux a OSF1.

Sprßva bezpeΦn²ch systΘm∙

Balφk F­Secure SSH server obsahuje nßstroje, kterΘ mohou nahradit existujφcφ protokoly rsh, rlogin, rcp, rdist a telnet. BezpeΦnß nßhrada za ftp protokol bude uvoln∞na pozd∞ji tento rok.

Nßstroje, kterΘ jsou k dispozici, umo₧≥ujφ sprßvci provßd∞t vÜechny ·koly spojenΘ se sprßvou systΘmu na dßlku p°es bezpeΦnß spojenφ. Nßstroje jsou zam²Üleny jako kompletnφ nßhrady, co₧ znamenß, ₧e Vßm doporuΦujeme odstranit programy rsh, rlogin, rcp, rdist a telnet a nahradit je bezpeΦn²mi nßstroji poskytovan²mi balφkem F­Secure SSH server.

K dispozici je i generickß utilita, nazvanß EDD, Encrypting Data Dumper, kterß m∙₧e b²t pou₧ita jako UNIX filtrovacφ aplikace k zaÜifrovßnφ UNIX tok∙. EDD vyu₧φvß Üifrovßnφ s ve°ejn²mi klφΦi.

EDD byla navr₧ena tak, aby byla snadno integrovatelnß do existujφcφch zßlohovacφch skript∙ a jin²ch skript∙ pou₧φvan²ch UNIX sprßvci systΘm∙.

F­Secure SSH mß nßsledujφcφ p°ednosti prosprßvce systΘm∙:

• F­Secure SSH server pro UNIX poskytuje nßhradu za existujφcφ protokoly rsh, rlogin, rcp, rdist a telnet, kterΘ vyu₧φvajφ SSH protokol pro bezpeΦnß sφ¥ovß spojenφ.
• F­Secure SSH server pro UNIX zahrnuje nßstroje pro vytvß°enφ zßlo₧nφch kopiφ pomocφ Üifrovßnφ s ve°ejn²mi klφΦi zalo₧enΘm na RSA.
• BezpeΦnß nßhrada pro ftp protokol bude uvoln∞na pozd∞ji tento rok.