SSH3 सादर केला, SSH प्रोटोकॉलचा एक प्रकार जो HTTP/3 वापरतो

SSH3 प्रोटोकॉलसाठीच्या प्रायोगिक सर्व्हर आणि क्लायंट अंमलबजावणीची पहिली अधिकृत आवृत्ती आता उपलब्ध झाली आहे. हे HTTP/3 वर आधारित असून, सुरक्षित संवाद चॅनल स्थापित करण्यासाठी QUIC (UDP वर आधारित) आणि TLS 1.3, तसेच वापरकर्ता प्रमाणीकरणासाठी HTTP यंत्रणा वापरते. हा प्रकल्प बेल्जियममधील कॅथोलिक युनिव्हर्सिटी ऑफ लुवेन येथील पीएचडी विद्यार्थी फ्रान्स्वा मिशेल यांच्याद्वारे विकसित केला जात आहे. यात त्याच विद्यापीठातील प्राध्यापक ऑलिव्हियर बोनाव्हेंचर यांचा सहभाग आहे, जे कर्नलसाठी मल्टिपाथ TCP सबसिस्टम आणि IPv6 सेगमेंट राउटिंग कोड विकसित करण्यासाठी ओळखले जातात. Linuxतसेच १० आरएफसी आणि ६० हून अधिक नेटवर्क स्पेसिफिकेशन्सच्या मसुद्यांचे सह-लेखक. क्लायंट आणि सर्व्हर रेफरन्स इम्प्लिमेंटेशन्स गो (Go) मध्ये लिहिलेले आहेत आणि अपाचे २.० लायसन्स अंतर्गत वितरित केले जातात.

SSH3 चा विकास हा SSH प्रोटोकॉलच्या संपूर्ण पुनर्लेखनाचा परिणाम होता, जो OpenSSH आणि क्लासिक SSH प्रोटोकॉलच्या अंमलबजावणी विकसित करणाऱ्या इतर प्रकल्पांपासून स्वतंत्र संशोधकांच्या एका वेगळ्या गटाने केला होता. SSH3 HTTP यंत्रणेद्वारे क्लासिक SSH प्रोटोकॉलचे अर्थशास्त्र लागू करते, अनेक अतिरिक्त वैशिष्ट्ये सक्षम करते आणि इतर रहदारीमध्ये SSH-संबंधित क्रियाकलाप लपवण्याची खात्री करते.

SSH3 वापरताना, सर्व्हर HTTP सर्व्हरपासून वेगळा करता येत नाही आणि नेटवर्क पोर्ट 443 (HTTPS) वरील विनंत्या स्वीकारतो आणि SSH3 ट्रॅफिक मानक HTTP ट्रॅफिकमध्ये विलीन केला जातो, ज्यामुळे पोर्ट स्कॅनिंग हल्ले करणे आणि पासवर्ड ब्रूटफोर्ससाठी SSH सर्व्हर ओळखणे अधिक कठीण होते. वरील हल्ले गुंतागुंतीचे करण्यासाठी सर्व्हर दिलेल्या IP पत्त्यावर सर्व्हर अस्तित्वात आहे की नाही हे जाणून घेण्याव्यतिरिक्त, SSH3 एक गुप्त SSH3 सर्व्हर आयडेंटिफायर देखील निर्दिष्ट करू शकते. योग्य आयडेंटिफायरशिवाय, सर्व्हर नियमित HTTPS सर्व्हर म्हणून प्रतिसादांवर प्रक्रिया करेल आणि SSH3 कनेक्शन शक्य आहे हे सूचित करणार नाही. उदाहरणार्थ, जर तुम्ही "e6ae772cbdaafd6918865cc2ce449dae" आयडेंटिफायर निर्दिष्ट केले तर तुम्ही फक्त "https://192.0.2.0:443/e6ae772cbdaafd6918865cc2ce449dae" URL द्वारे सर्व्हरशी कनेक्ट होऊ शकता. जर आयडेंटिफायर चुकीचा असेल तर सर्व्हर एक मानक "404" त्रुटी परत करेल.

SSH3 च्या विस्तारित कार्यक्षमतेमध्ये, क्लासिक SSH पद्धतींव्यतिरिक्त, प्रमाणीकरणासाठी X.509 प्रमाणपत्रे आणि OAuth 2.0/OpenID कनेक्ट पद्धती वापरण्याची क्षमता; TCP पोर्ट फॉरवर्ड करण्याची क्षमता (उदाहरणार्थ, QUIC, DNS आणि RTP फॉरवर्डिंगसाठी) व्यतिरिक्त SSH बोगद्याद्वारे UDP पोर्ट फॉरवर्डिंगसाठी समर्थन; QUIC प्रोटोकॉलच्या विस्तारित वैशिष्ट्यांचा वापर, जसे की डिस्कनेक्ट न करता कनेक्शन मायग्रेशन आणि अनेक मार्गांवर रहदारी समांतर करण्यासाठी मल्टीपाथ कनेक्शनची स्थापना यांचा उल्लेख केला जातो.

SSH3 वापरताना कनेक्शन सेटअप वेळेत लक्षणीय घट विशेषतः लक्षात येते. SSH3 सर्व्हरशी कनेक्ट होण्यासाठी फक्त तीन नेटवर्क राउंड ट्रिप आवश्यक असतात, तर SSHv2 ला पाच ते सात पॅकेट एक्सचेंजची आवश्यकता असते. स्थापित SSH3 आणि SSHv2 सत्रांसाठी कीबोर्ड प्रतिसाद वेळ तुलनात्मक आहेत.

SSH3 कम्युनिकेशन चॅनेल एन्क्रिप्ट करण्यासाठी TLS 1.3 प्रोटोकॉल वापरते आणि क्लासिक पासवर्ड- आणि पब्लिक-की-आधारित प्रमाणीकरण पद्धती (RSA आणि EdDSA/ed25519) वापरू शकते. SSH3 OAuth 2.0 प्रोटोकॉलवर आधारित पद्धती देखील वापरू शकते, ज्यामुळे प्रमाणीकरण तृतीय-पक्ष प्रदात्यांना सोपवता येते, उदाहरणार्थ, Google, Microsoft आणि GitHub खात्यांचा वापर करून सत्यापित लॉगिन प्रदान करण्यासाठी. SSH की व्यतिरिक्त, HTTPS साठी वापरले जाणारे X.509 प्रमाणपत्रे, की वापरून सर्व्हरशी कनेक्ट करण्यासाठी वापरली जाऊ शकतात.

SSH3 क्लायंट आणि सर्व्हरचे प्रकाशित अंमलबजावणी OpenSSH च्या अनेक मुख्य वैशिष्ट्यांना समर्थन देते, ज्यात हे समाविष्ट आहे:

• की सेटिंग्ज चालू असलेल्या ~/.ssh/authorized_keys फाइलसाठी समर्थन सर्व्हर.
• क्लायंट बाजूला ~/.ssh/config कॉन्फिगरेशन फाइल वापरण्याची क्षमता. सध्या, होस्टनेम, वापरकर्ता, पोर्ट आणि आयडेंटिटीफाइल पॅरामीटर्स समर्थित आहेत, तर इतरांकडे दुर्लक्ष केले जाते.
• प्रमाणपत्र-आधारित सर्व्हर कनेक्शन प्रमाणीकरणासाठी समर्थन.
• known_hosts यंत्रणेसाठी समर्थन (ज्या परिस्थितीत X.509 प्रमाणपत्रे वापरली जात नाहीत).
• OpenSSH एजंट (ssh-agent) सह काम करणाऱ्या क्लायंटसाठी समर्थन आणि सार्वजनिक की प्रमाणीकरणासाठी एजंटचा स्वयंचलित वापर.
• बाह्य सर्व्हरवर स्थानिक की वापरण्यासाठी SSH एजंटद्वारे पुनर्निर्देशनासाठी समर्थन.
• डायरेक्ट टीसीपी पोर्ट फॉरवर्डिंग.

स्त्रोत: opennet.ru