ssh secure shell client提供遠(yuǎn)程主機(jī)連接功能，如果您的網(wǎng)絡(luò)設(shè)備已經(jīng)配置SHH2連接協(xié)議，可以使用這款軟件快速登錄遠(yuǎn)程主機(jī)，從而為遠(yuǎn)程設(shè)備發(fā)送命令，使用遠(yuǎn)程終端設(shè)備辦公，軟件界面很簡(jiǎn)單，啟動(dòng)主程序就可以點(diǎn)擊快速連接，輸入終端設(shè)備IP地址和SSH相關(guān)的登錄賬戶以及密碼就可以開(kāi)始進(jìn)入終端設(shè)備，設(shè)備的基礎(chǔ)信息可以在軟件界面顯示，輸入相關(guān)的命令就可以開(kāi)始配置終端設(shè)備，適合需要調(diào)試網(wǎng)絡(luò)設(shè)備，需要配置設(shè)備功能的用戶使用。

軟件功能

　　SSH工作站安全外殼（SSH2客戶端）是一個(gè)允許在不安全的網(wǎng)絡(luò)上提供安全網(wǎng)絡(luò)服務(wù)的程序。

　　SSH Secure Shell for Workstation取代了其他不安全的終端應(yīng)用程序，如Telnet和FTP。它允許您安全地登錄到遠(yuǎn)程主機(jī)，在遠(yuǎn)程計(jì)算機(jī)上安全地執(zhí)行命令，并在不受信任的網(wǎng)絡(luò)中的兩臺(tái)主機(jī)之間提供安全的加密和身份驗(yàn)證通信。X11連接和任意TCP/IP端口也可以通過(guò)安全通道轉(zhuǎn)發(fā)，進(jìn)一步擴(kuò)展了SSH secure Shell for Workstation的可用性。

　　SSH Secure Shell for Workstation具有一系列無(wú)與倫比的安全功能，是當(dāng)今網(wǎng)絡(luò)環(huán)境的重要工具。它是抵御威脅網(wǎng)絡(luò)通信的眾多安全隱患的強(qiáng)大守護(hù)者。

　　SSH2協(xié)議包含以下特征：

　　使用安全加密保護(hù)終端會(huì)話。

　　完全、安全地替代FTP和Telnet，以及UNIX r系列命令：rlogin、rsh、rcp、rexec。

　　多種高安全算法和強(qiáng)大的身份驗(yàn)證方法，可防止身份欺騙和中間人攻擊等安全威脅。

　　多種加密密碼，包括3DES、Blowfish和AES。

　　密碼、公鑰、證書(shū)、智能卡、PAM和SecurID身份驗(yàn)證方法。

　　X11連接和任意基于TCP/IP的應(yīng)用程序（如電子郵件）的透明和自動(dòng)隧道。

　　連接兩端的自動(dòng)和安全身份驗(yàn)證。服務(wù)器和客戶端都經(jīng)過(guò)身份驗(yàn)證，以防止身份欺騙、特洛伊木馬等。

　　獨(dú)特的安全文件傳輸接口（SFTP）完全集成在客戶端軟件中。

　　多個(gè)通道，允許您通過(guò)一個(gè)安全且經(jīng)過(guò)身份驗(yàn)證的連接進(jìn)行多個(gè)終端窗口和文件傳輸。

軟件特色

　　SSH2協(xié)議為SSH1提供了一系列根本性的改進(jìn)。這些改進(jìn)包括：

　　一個(gè)更容易理解和更安全的協(xié)議。

　　一種新的設(shè)計(jì)，需要更少的代碼以管理權(quán)限運(yùn)行。

　　完全重寫(xiě)的代碼，提高了安全性。

　　密碼學(xué)和數(shù)學(xué)的新例程，大大提高了速度。

　　支持多種公鑰算法，包括RSA、DSA和Diffie-Hellman密鑰交換。

　　使用SSH Secure Shell for Workstation中的集成文件傳輸代理以及scp2（安全文件復(fù)制）和sftp2（安全的文件傳輸協(xié)議）命令行應(yīng)用程序進(jìn)行易于使用的文件傳輸。

使用方法

　　1、ssh secure shell client連接客戶端界面如圖所示，輸入主機(jī)地址和登錄賬戶就可以進(jìn)入遠(yuǎn)程終端

　　2、如果之前有配置方案，可以在這里導(dǎo)入新的配置

　　3、連接中使用的協(xié)議設(shè)置是使用“設(shè)置”對(duì)話框的“連接”頁(yè)面配置的。任何更改的連接設(shè)置都將在您下次登錄時(shí)生效

　　4、密碼列表通過(guò)“設(shè)置”對(duì)話框的“密碼列表”頁(yè)面，您可以控制哪些密碼可用于連接。此選項(xiàng)定義了使用密碼列表加密算法設(shè)置時(shí)可用的加密方法

　　5、身份驗(yàn)證

　　通過(guò)“設(shè)置”對(duì)話框的“身份驗(yàn)證”頁(yè)面，您可以定義自定義的身份驗(yàn)證方法。頁(yè)面上顯示兩個(gè)列表，上部列表用于一般身份驗(yàn)證，下部列表用于公鑰身份驗(yàn)證的身份驗(yàn)證方法用戶。

　　列表上方顯示的圖標(biāo)可用于添加新的驗(yàn)證方法、刪除現(xiàn)有的驗(yàn)證方法以及在首選項(xiàng)列表中向上或向下移動(dòng)驗(yàn)證方法。將首先嘗試列表中較高的身份驗(yàn)證方法。通常，需要用戶交互的身份驗(yàn)證方法應(yīng)該最后嘗試。

　　6、顏色

　　可以使用“設(shè)置”對(duì)話框的“顏色”頁(yè)面選擇終端窗口中使用的顏色。單擊“確定”按鈕后，新的顏色設(shè)置立即處于活動(dòng)狀態(tài)。

　　您可以從以下16種顏色中進(jìn)行選擇：黑色、栗色、綠色、橄欖色、海軍藍(lán)、紫色、青色、銀色、灰色、紅色、石灰色、黃色、藍(lán)色、紫紅色、水綠色和白色。

　　請(qǐng)注意，更改終端顏色不會(huì)影響終端窗口上已經(jīng)可見(jiàn)的內(nèi)容，但從現(xiàn)在開(kāi)始的文本輸出將使用設(shè)置的配色方案。

　　要放棄更改，請(qǐng)單擊“取消”按鈕。

　　7、鍵盤(pán)

　　用于連接的鍵盤(pán)設(shè)置是使用“設(shè)置”對(duì)話框的“鍵盤(pán)”頁(yè)面配置的。鍵盤(pán)映射在您啟動(dòng)新連接或重置終端時(shí)生效。

　　8、隧道工程

　　隧道或端口轉(zhuǎn)發(fā)是一種通過(guò)加密的Secure Shell隧道轉(zhuǎn)發(fā)不安全的TCP流量的方法。例如，您可以保護(hù)POP3、SMTP和HTTP連接，否則這些連接將不安全。

　　注意：使用隧道的客戶端-服務(wù)器應(yīng)用程序?qū)?zhí)行自己的身份驗(yàn)證過(guò)程（如果有的話），就像沒(méi)有加密隧道時(shí)一樣。

　　使用“設(shè)置”對(duì)話框的“隧道設(shè)置”頁(yè)面配置隧道設(shè)置。任何更改的隧道設(shè)置都將在您下次登錄時(shí)生效。

　　使用隧道頁(yè)面的傳出和傳入選項(xiàng)卡配置傳出和傳入隧道設(shè)置。

　　外向的

　　傳出隧道保護(hù)本地計(jì)算機(jī)從指定本地端口轉(zhuǎn)發(fā)到所連接的遠(yuǎn)程主機(jī)上的指定端口的TCP連接。

　　也可以將連接轉(zhuǎn)發(fā)到遠(yuǎn)程主機(jī)之外，但連接僅在客戶端（本地計(jì)算機(jī)）和Secure Shell服務(wù)器之間加密。請(qǐng)參閱轉(zhuǎn)發(fā)到第三個(gè)主機(jī)。

　　單擊“傳出”選項(xiàng)卡以編輯傳出隧道定義。

　　以下字段用于定義輸出隧道。通過(guò)單擊“設(shè)置”對(duì)話框的“發(fā)送”頁(yè)面上的“添加”或“編輯”按鈕，可以編輯這些值。

　　姓名

　　隧道定義的名稱。您可以使用此字段鍵入描述性名稱，這將有助于您以后識(shí)別此隧道定義。

　　監(jiān)聽(tīng)端口

　　這是隧道“監(jiān)聽(tīng)”或捕獲的本地端口號(hào)。

　　注意：您要為其創(chuàng)建隧道的協(xié)議或應(yīng)用程序可能有一個(gè)固定的端口號(hào)（例如，IMAP為143），它需要使用該端口號(hào)才能成功連接。其他一些協(xié)議或應(yīng)用程序可能需要偏移量（例如VNC為5900），您必須考慮到這一點(diǎn)。

　　目標(biāo)主機(jī)

　　此字段定義端口轉(zhuǎn)發(fā)的目標(biāo)主機(jī)。默認(rèn)值為localhost。

　　注意：localhost的值在建立Secure Shell連接后解析，因此這里的localhost是指您連接到的遠(yuǎn)程主機(jī)。

　　目的港

　　目標(biāo)端口定義了目標(biāo)主機(jī)上用于轉(zhuǎn)發(fā)連接的端口。

　　僅允許本地連接

　　如果只允許進(jìn)行本地連接，請(qǐng)?jiān)诖丝蛑写蚬础＿@意味著其他計(jì)算機(jī)將無(wú)法使用您創(chuàng)建的隧道。默認(rèn)情況下，只允許本地連接。這是大多數(shù)情況下的正確選擇。如果您決定也允許外部連接，您應(yīng)該仔細(xì)考慮安全影響。

　　類型

　　從下拉列表中選擇隧道類型。有效的選擇是TCP和FTP。

　　進(jìn)來(lái)的

　　傳入隧道保護(hù)遠(yuǎn)程主機(jī)從指定遠(yuǎn)程端口轉(zhuǎn)發(fā)到本地計(jì)算機(jī)上指定端口的TCP連接。單擊傳入選項(xiàng)卡以編輯傳入隧道定義。

　　以下字段用于定義傳入隧道。通過(guò)單擊“添加”或“編輯”按鈕可以編輯這些值。

　　姓名

　　隧道定義的名稱。您可以使用此字段鍵入描述性名稱，這將有助于您以后識(shí)別此隧道定義。

　　監(jiān)聽(tīng)端口

　　隧道“監(jiān)聽(tīng)”或從遠(yuǎn)程主機(jī)捕獲的端口。

　　注意：只有在遠(yuǎn)程主機(jī)上以root權(quán)限登錄時(shí)，才能轉(zhuǎn)發(fā)特權(quán)端口（1023以上）。

　　目標(biāo)主機(jī)

　　此字段定義端口轉(zhuǎn)發(fā)的目標(biāo)主機(jī)。默認(rèn)值為localhost。

　　注意：這里的localhost是指您的本地計(jì)算機(jī)。另請(qǐng)注意，如果來(lái)自遠(yuǎn)程主機(jī)的連接被轉(zhuǎn)發(fā)到本地計(jì)算機(jī)之外，則該連接將不安全。

　　目的港

　　目標(biāo)端口定義了目標(biāo)主機(jī)上用于轉(zhuǎn)發(fā)連接的端口。

　　類型

　　從下拉列表中選擇隧道類型。有效的選擇是TCP和FTP。

　　配置隧道

　　以下按鈕可用于配置傳出和傳入隧道。

　　添加

　　單擊添加按鈕添加隧道定義。此時(shí)會(huì)出現(xiàn)“添加新隧道”對(duì)話框，允許您定義端口轉(zhuǎn)發(fā)的名稱、類型、偵聽(tīng)端口、目標(biāo)主機(jī)和目標(biāo)端口。使用傳出隧道，您還可以定義是否只允許本地連接。

　　注意：如果您正在隧道傳輸FTP連接，則必須將隧道類型設(shè)置為FTP。

　　如果SSH服務(wù)器和FTP服務(wù)器位于不同的主機(jī)上，則FTP隧道只有在FTP設(shè)置為以被動(dòng)模式運(yùn)行時(shí)才能工作。如果SSH服務(wù)器和FTP服務(wù)器位于同一臺(tái)計(jì)算機(jī)上，則無(wú)論FTP是以被動(dòng)模式還是主動(dòng)模式運(yùn)行，隧道都能正常工作。

　　編輯

　　從顯示的列表中選擇一個(gè)隧道定義，然后單擊“編輯”按鈕以編輯以前定義的隧道。此時(shí)會(huì)出現(xiàn)一個(gè)編輯隧道對(duì)話框，允許您編輯輸出隧道的名稱、偵聽(tīng)端口、目標(biāo)主機(jī)和目標(biāo)端口。使用傳出隧道，您還可以定義是否只允許本地連接。

　　刪除

　　從顯示的列表中選擇一個(gè)隧道定義，然后單擊“刪除”按鈕刪除以前定義的隧道。請(qǐng)注意，所選隧道將立即刪除，不顯示確認(rèn)對(duì)話框。

更新日志

　　此版本的SSH Secure Shell for Workstation包含以下新功能和增強(qiáng)功能。

　　ASN1緩沖區(qū)溢出修復(fù)

　　已修復(fù)SSH ASN.1庫(kù)中處理BER/DER編碼數(shù)據(jù)包解碼的漏洞。

　　新配置文件選項(xiàng)

　　現(xiàn)在可以定義使用的哈希格式，并通過(guò)使用新的配置文件選項(xiàng)Cert.RSA.Compat禁用回退兼容性代碼。HashScheme（有效值為md5和sha1）和DisableVersionFallback。這些設(shè)置必須通過(guò)編輯global.dat配置文件進(jìn)行更改，不能使用GUI進(jìn)行更改。

　　各種錯(cuò)誤修復(fù)

　　此版本還包含對(duì)以前版本中發(fā)現(xiàn)的各種小錯(cuò)誤的修復(fù)。