Zi 字媒體

SSH 為 Secure Shell 的縮寫，由 IETF 的網路工作小組（Network Working Group）所制定；SSH 為建立在應用層和傳輸層基礎上的安全協議。 傳統的網路服務程序，如FTP、POP和Telnet其本質上都是不安全的；因為它們在網路上用明文傳送數據、用戶帳號和用戶口令，很容易受到中間人（man-in-the-middle）攻擊方式的攻擊。就是存在另一個人或者一台機器冒充真正的伺服器接收用戶傳給伺服器的數據，然後再冒充用戶把數據傳給真正的伺服器。而SSH是目前較可靠，專為遠程登錄會話和其他網路服務提供安全性的協議。利用SSH協議可以有效防止遠程管理過程中的信息泄露問題。透過SSH可以對所有傳輸的數據進行加密，也能夠防止DNS欺騙和IP欺騙。 透過SSH的連線過後，可以將中間連線的傳輸變成一條加密過的通道，本機的應用程式連線都可已經由這條通道出去，簡易來說這條通道也稱做SSH Tunnel，那麼使用的時機為何呢？有些人公司的網管人員會將影響工作的網站鎖起來，讓大家上網不能種菜釣魚開餐廳，甚至上班的時候不能MSN和朋友聊天，但是這些都是上班的動力之一啊！解決的方式還是有不少，像是無界瀏覽或是自由門都是一種跳板的連線方式，SSH Tunnel也是另一種的運作方式，但是SSH的方式比較少人使用，因為並不是每個人都有SSH Server可以當作跳板。一般的SSH連線工具putty和pietty都可建立Tunnel，因為建立Tunnel都是基本的功能，但是設定的步驟就有點複雜，MyEnTunnel這軟體就算是一個輔助工具，讓你輕鬆又簡單的建立SSH Tunnel，而且還有系統列的圖示來判斷連線是否成功，唯一比較可惜的地方是無法透過http proxy再進行ssh連線，看來未來還有加強的空間唷！備註：MyEnTunnel基本上不連線，也是透過資料夾內的plink.exe進行連線。更多SSH Tunnel的運用可以參考:資訊安全 - SSH Tunnel 帶你遨遊SSH Tunnel On Linux Over Http Proxyhttp://nemesis2.qx.net/pages/MyEnTunnelmyentunnel.rar（免費空間下載）