{{>toc}}

h1. SSH

TODO: tutorial sur l'outil ssh depuis zéro
TODO: avancé redirection de port, ssh-agent pour rebondir sur des machines

h1. Le Secure SHell (SSH)

h2. Introduction

h3. Le SSH est un protocole permettant de créer un tunnel entre deux machines ou plus. La création d'un tunnel consiste en l'encapsulation par un protocole réseau d'un autre protocole réseau de même couche (modèle OSI) ou supérieur, ainsi les données échangées dans le datagramme seront illisibles car protégées par le protocole ssh qui chiffrera le contenu. Ce protocole peut-être utilisé par exemple liée avec des technologies comme le Virtual Private Network (VPN).
!http://img41.imageshack.us/img41/5632/schemassh.jpg!
La technique de tunnel pour chiffré les communications sera utilisé pour assuré la confidentialité, l’intégrité et l'authenticité de la dites communication lorsque les communication transiteront sur un réseau non fiable (internet par exemple). En effet, le tunnel prendra tout son sens lors de connexion entre sites distant échangeant des informations. Plusieurs protocole sont utilisables afin d'établir des connexion sécurisé, voici quelques exemples: L2TP, TLS, IPSEC.SSH dans sa deuxième version intègre un protocole de système de fichiers, Ssh File Tranfert Protocole (SFTP, à ne pas confondre avec FTPS (FTP over SSL)), il est aussi utilisé pour la commande scp.
SSH est un protocole mais aussi un programme basé sur ce protocole qui permet de connecter les machine entre elles en créant un tunnel. Afin d'établir la connexion entre les deux machines ssh à besoin de vérifier l'identité de la personne qui essaye d'établir la connexion. Pour cela SSH peut utiliser deux méthodes, établir la connexion et ouvrir un prompt d'authentification où l'utilisateur devra entrer son login et son mot de passe ou il peut utiliser un crypto-système asymétrique, pour cette dernière les clés publique devront être distribuées sur toutes les machines sur lesquelles l'utilisateur désirera se connecter.

h2. Utilisation

h3. en cours...