Практикум OpenSSH
О чём курс
Евгений Симигин в практикуме OpenSSH разбирает настройку удалённого доступа к серверам: от конфигурации клиента и сервера до SSH CA, туннелей и защиты входа.
Что вы настроите
Работа начинается с архитектуры SSH, криптографии и аутентификации по ключам. Затем вы разберёте параметры sshd_config и ~/.ssh/config, SSH Agent, перенаправление соединений и доступ через ProxyJump. В практикуме также рассматриваются алиасы и мультиплексирование для работы с несколькими серверами.
Практикум охватывает локальные, удалённые и динамические туннели, VPN и SOCKS-прокси, передачу файлов по SFTP и ограничение доступа к каталогам через Chroot. Для защиты доступа рассматриваются hardening, многофакторная аутентификация с Google Authenticator, Fail2Ban и SSHGuard. Вместо управления большим числом статических authorized_keys разбирается выдача временных сертификатов через SSH CA.
Практика
Лабораторные работы выполняются на виртуальных машинах и инструментах Yandex Cloud. После тем о конфигурации, туннелировании, передаче файлов и сертификатах в программе предусмотрен итоговый проект.
Программа обучения
- Введение
- Архитектура и основы протокола SSH
- Криптография и аутентификация по ключам
- Конфигурация сервера (sshd_config)
- Продвинутая конфигурация клиента (~/.ssh/config)
- SSH Agent и Agent Forwarding
- Туннелирование: Local и Remote
- Туннелирование: Dynamic и VPN
- Передача файлов и SFTP/Chroot
- Hardening и MFA (Google Authenticator)
- SSH Certificates (Certificate Authority)
- Итоговый проект
- Заключение
Теги курса
Другие материалы автора 2
ЕС Евгений Симигин Все материалыОтзывов пока нет. Будьте первым!
Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.
Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.
Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.