25、SSH应用案例分析：保障网络安全与数据传输

SSH应用案例分析：保障网络安全与数据传输

案例一：SSH服务器配置与客户端通信

在这个案例中，涉及到两个VShell SSH服务器的配置，一个用于远程访问（主VShell SSH服务器，IP为11.17.6.12），另一个仅用于SFTP子系统（文件服务器上的辅助VShell SSH服务器，IP为172.16.1.100）。

主VShell SSH服务器配置

• 访问控制 ：在VShell的访问控制部分，确保所有人都能连接到SSH服务器，但仅用于端口转发，如图10.6所示。
• 加密选项 ：在VShell的常规部分的加密子部分，确保选中3DES，以满足之前列出的加密要求。
• 端口转发过滤 ：在VShell的端口转发部分，确保仅允许向指定的电子邮件、Web和文件服务器进行端口转发。此设置为可选，但可增加额外的安全级别，端口转发过滤器如图10.7所示。

文件服务器上的VShell SSH服务器配置

• 访问控制 ：在VShell的访问控制部分，确保所有人都能连接到SSH服务器，但仅用于SFTP，如图10.8所示。
• SFTP选项 ：文件服务器的根文件目录名为Common，位于标记为X的500GB独立硬盘上，这将作为SFTP根目录的分区。使用VShell SFTP将所有远程访问客户端限制在该目录及其子目录和/或文件中，如图10.9所示。