Mengenal SSH dan cara remote SSH

SSH tidak hanya sekadar dapat digunakan untuk menjalankan perintah di komputer lain dalam lingkungan kerja yang aman. SSH sendiri memiliki banyak sekali fungsi, dan dengan mengenal SSH lebih baik, kita bisa lebih memanfaatkannya untuk menjaga sistem kita dari pihak yang tidak bertanggung jawab, ataupun untuk dapat bekerja lebih mudah.Secure shell saat ini merupakan program standar untuk menjalankan perintah di komputer lain dengan aman.Hampir semua distro Linux telah memaketkan SSH ke dalam distronya. Dan, umumnya,SSH Daemon pun telah dijalankan pada saat booting. Dengan demikian, pengguna dikomputer lain dapat terhubung ke suatu komputer lainnya dengan mudah, tanpa harus menjalankan service tambahan. Apabila distro Anda masih belum memaketkan SSH, download-lah di website OpenSSH diwww.openssh.com.SSH dibangun untuk mengatasi kelemahan aplikasi semacam telnet yang mengirimkan data dalam plain-text, sehingga dapat disniff oleh pihak yang tidak bertanggungjawab.Pada kenyataannya, tidak hanya telnet yang digantikan oleh SSH. Namun, juga termasuk rlogin, rsh, rexec, dan ftp. Haridemi hari, SSH juga kian bertumbuh semakin lengkap. Saat ini, banyak sekali service di Linux yang mengirimkan data menggunakan bantuan SSH.Melihat sebentar ke belakang, SSH.com memulai pengembangan SSH origina dan melisensikannya di bawah lisensiopen source. SSH kemudian menuai sukses dibandingkan dengan deslogin ataupun telnet-ssl (telnet yang melewati koneksi aman) karena kecanggihan dan kemudahan penggunaannya. Sayangnya, beberapa tahun kemudian, SSH.com membangun SSH2 dan melisensikannya di bawah lisensi yang berbeda. Lisensi yang hanya mengizinkan penggunaan bebas untuk lingkungan kerja non komersial. SSH2 ini sebenarnya sangat baik karena dibangun ulang mulai dari level protokol. Source code-nya pun ditulis ulang.Tidak puas dengan kondisi lisensi demikian, orang-orang di belakang Open-BSD kemudian mengambil kode SSH1 dan mengimplementasikan semua fi tur SSH2dan melisensikannya di bawah lisensi open source, dan menyebutnya sebagai OpenSSH.OpenSSH inilah yang kita pakai di Linux.Sebenarnya, selain Linux, berbagai sistem operasi juga telah memasukkan OpenSSHke dalam instalasi default, seperti *BSD, Solarisdan MacOS.Satu hal yang perlu dicatat di sini adalah SSH sendiri merupakan protokol yang memiliki banyak implementasi. Ada implementasi yang proprietary dan implementasi yang free. Masing-masing memiliki kelebihan dan kekurangannya sendiri.

Bagaimana SSH bekerja? Setiap koneksi akan dienkrip dengan session key yang akan berubah secara periodik. Beberapa pendekatan kriptografi dilakukan untuk memastikan bahwa kita benar-benar terhubung keserver yang diinginkan dan tidak ada orang ditengah-tengah yang mencuri data. Setiap server memiliki pasangan key public/private dan setiap kali koneksi, client akan memeriksa apakah key dari server telah berubah atau tidak. Apabila berubah, client akan menolak untuk melakukan koneksi karena ada kemungkinan percobaan tindak kejahatan.

Lebih lanjut, berikut ini, kita akan membahas beberapa isu yang cukup menarik seputar penggunaan SSH.SSH1 versi 1
Saat ini, SSH2 sudah cukup banyak digunakan.OpenSSH yang terinstal di sistem umumnya mendukung kedua versi SSH tersebut, namun beberapa implementasi secara default akan berbicara menggunakan protokol versi 2.
Berikut ini, kita akan membahas sedikit seputar protokol versi 1.Sebelum pembicaraan terjadi, SSH client dan server harus memulai koneksi yangaman. Dalam proses ini, ada proses pertukaran key, password, dan data lainnya.

Berikut ini adalah proses-proses bagaimana koneksi aman dilakukan pada SSH1:

Client menghubungi server. Ini adalahproses yang sangat sederhana, di mana client mengirimkan request ke port 22(port standar SSH) milik server.

Client dan server saling melihat protokolyang digunakan. Protokol direpresentasikan dalam karakter ASCII. Untuk melihat versi protokol yang digunakan, Anda juga bisa memanfaatkan telnet ke port22.

Client dan server kemudian menggunakan protokol berbasis paket (packetbasedprotocol). Data di-transport dalamprotokol TCP.

Server memberikan informasi dirinya kepada client dan menyediakan beberapa parameter session.

Lebih detail, server akan mengirim informasi berikut inidalam kondisi tidak terenkripsi:
 Host key server, untuk membuktikan identitas host server.
 Server key server, untuk membantu membuat koneksi aman.
 Urutan 8 byte random, yang disebutcheck bytes, Client harus mengikutsertakan check bytes ini pada respon berikutnya, atau server akan menolak respon dari client.
 Daftar enkripsi, kompresi dan metode authentikasi yang didukung olehserver.

Client mengirimkan secret key ke server.Secret key ini juga merupakan sessionkey pertama. Di sini, akan terdapat enkripsi ganda untuk memastikan hanya server yang dituju yang dapat membaca apa yang dikirimkan.Program yang datang bersama SSH

Berikut ini adalah program yang datang bersama paket openssh:

scp, untuk melakukan pengopian fi le antar host dengan aman.

Sftp, sebagai ftp client yang aman.

Slogin, program untuk melakukan remote login. Program ini ditujukan untuk menggantikan rlogin.

Ssh, program secure shell, berguna untuk menjalankan perintah di host lain dengan aman.

Ssh-add, program yang berguna untuk menambahkan identitas RSA dan DSA kepada agen authentikasi, ssh-agent.

Ssh-agent, program yang berguna untuk menjaga private key yang digunakan untuk authentikasi menggunakan publickey.

Ssh-copy-id, berguna untuk menginstal identity.pub ke authorized_keys komputer lain.

Ssh-keyconverter, berguna untuk mengkonversi public dan private key RSA yang digunakan pada SSH1 ke format yang digunakan oleh SSH2.

Ssh-keygen, program untuk membuat key authentikasi dan melakukan pengaturan lebih lanjut.

Ssh-keyscan, program yang berguna untuk mendapatkan public ssh host keyhost-host lain.

Sshd, ssh server.

Sftp-server, subsystem ssh yang berfungsi sebagai sftp server. Program ini tidak ditujukan untuk dipanggil langsung, melainkan sebagai subsystem sshd.
Dengan satu paket OpenSSH, Anda sudah dapat melakukan berbagai pekerjaan remote dengan cara yang sangat mudah dan sekaligus aman. Menjalankan perintah secara remote, meng-copy fi le antar-host dan melakukan manajemen sistem lanjutan dapat dilakukan dengan hati tenang.

Berikut ini adalah contoh penggunaan scp dan sftp, sebagai cara untuk transfer file yang aman.SCPProgram ini berguna untuk meng-copy file antar host. Kita dapat mengopi dari lokal ke remote ataupun remote ke lokal.
Contoh pengopian file lokal ke remote:$ scp -r a nop@192.168.0.1:/tmp/Password:
Contoh pengopian file remote ke lokal:$ scp -r nop@192.168.0.1:/tmp/a .Password:
Sebagai catatan, opsi -r digunakan untuk pengopian secara rekursif.
SFTP
SFTP adalah program yang berfungsi sebagai ftp client yang secure. Cara penggunaannya sama seperti halnya dengan penggunaan ftpclient biasa. Sebagai contoh:
sftp nop@192.168.0.1 Connecting to 192.168.0.1…Password: sftp> ls -l-rwxr–r–
1 mei users32814 Jul 8 19:36 0300469981.
jpgdrwxr-xr-x 2 nop users 80 Jan 15 2005
Documents
drwxr-xr-x 5 nop users120 Apr 22 22:58 GNUstep lrwxrwxrwx 1 nop users 24 Jan 3 2005 KEANTSYSTEMS
drwxr-xr-x 5 nop users416 May 1 01:27 OpenOffice.org1.1-rwxr–r– 1 nop users600 Jan 21 09:20
PUTTY.RND
drwxr-xr-x 2 nop users48 Jan 3 2005 bindrwx–x–x 13 nop users488 Jan 21 17:27 profiledrwxr-xr-x 2 nop users80 Jan 3 2005 public_htmlsftp> bye
Sebagai catatan, sftp menyediakan perintah dasar untuk bekerja dengan fi le. Perintahnya tidak akan selengkap ftp client konvensional.
X over SSH
Istilah lain yang umum digunakan adalah SSH X forwarding. Seperti diketahui, X adalah sistem kompleks yang mengizinkan remote display dari komputer satu kekomputer lain melewati jaringan secara transparan. Sayangnya, X sendiri cukup terbuka untuk diserang oleh kalangan penjahat cyber. Di sinilah peran SSH. Setiap data yang melewati SSH akan dienkrip sebelum dikirimkan.Bagaimana X forwarding bekerja? Sebuah ssh client meminta X forwarding pada saat terhubung ke SSH server (diasumsikanX forwarding telah diaktifkan di client).Apabila server mengizinkan X forwarding pada koneksi tersebut, maka proses login akan berjalan normal. Server akan mengatur beberapa langkah tambahan yang transparan bagi user. Sebagai tambahan dalam menangani sesi terminal, server akan mengatur dirinya sebagai X proxy serveryang berjalan pada mesin remote dan akan mengatur variabel DISPLAY di remote shell yang mengacu kepada proxy X tersebut. Secara sederhana, SSH server kemudian akan berpura-pura sebagai X server.Pada saat Anda menjalankan X client,client tersebut akan terhubung ke X proxy.Proxy kemudian akan bertindak seolah-olah seperti X server yang sesungguhnya dan akan meminta kepada SSH client untuk bertindak sebagai client X proxy untuk kemudian akan melakukan koneksi ke X server.Client dan server SSH kemudian akan bekerjasama untuk melewatkan informasi protokol X bolak balik melalui SSH di antara dua sesi X.
Sebagai catatan, untuk mengaktifkan Xforwarding pada client, editlah fi le /etc/ssh/ssh_confi g dan berikan nilai Yes untuk opsiForwardX11.Bagi Anda yang lebih suka menggunakanVNC daripada X, maka seperti halnya Xforwarding, kita juga bisa menerapkan hal yang sama, koneksi melalui SSH. Beberapa pihak memiliki argumen yang mengatakan bahwa VNC forwarding masih lebih amandibandingkan dengan X forwarding. Satu catatan, selalu gunakan VNC forwarding apabila Anda harus membuka data rahasia lewat jaringan.
Informasi mengenai VNC bisa didapatkan di realvnc.com.Pembahasan mengenai SSH X forwarding akan dilakukan secara terpisah.