SSH కీ కాపీ అయిందా లేక ఏజెంట్ ఫార్వర్డ్ అయిందా? రెండు వేర్వేరు ప్రమాదాలు

VPN ద్వారా SSH కీని ఉపయోగించే లాగిన్ అంటే ప్రైవేట్ కీ నెట్వర్క్ ఆపరేటర్కు అప్పగించబడిందని కాదు, మరియు ఆ భరోసా ప్రజలు వినే దానికంటే ఇరుకైనది. పబ్లిక్-కీ ప్రామాణీకరణ ఒక పబ్లిక్ కీని మరియు క్లయింట్ స్థానికంగా ఉత్పత్తి చేసే సంతకాన్ని పంపుతుంది. ఏజెంట్ ఫార్వర్డింగ్ వేరే ఎక్స్పోజర్తో కూడిన వేరే ఏర్పాటు, మరియు మీరు నియంత్రించని యంత్రంలో ఉపయోగించగల ప్రామాణీకరణ సామర్థ్యాన్ని వదిలివేయవచ్చు. మీరు ఇవ్వాల్సిన స్పందన ఈ రెండింటిలో నిజంగా ఏది జరిగింది అనే దానిపై ఆధారపడి ఉంటుంది.

పబ్లిక్-కీ ప్రామాణీకరణ ఏమి పంపుతుంది

ప్రామాణిక పబ్లిక్-కీ పద్ధతిలో క్లయింట్ ఒక పబ్లిక్ కీని అందిస్తుంది, సర్వర్ ఆ కీని అంగీకరిస్తుందా అని నిర్ణయిస్తుంది, మరియు క్లయింట్ తన ఫైల్లో లేదా తన ఏజెంట్లో ఉండే ప్రైవేట్ కీతో ఒక సవాలుపై సంతకం చేస్తుంది. నెట్వర్క్ దాటేది పబ్లిక్ కీ మరియు దాని నుండి ఏర్పడే సంతకం. ఆ మార్పిడిలో సర్వర్, టన్నెల్ లేదా మార్గంలో ఎవరైనా ప్రైవేట్ పదార్థాన్ని కలిగి ఉండాలని ఏదీ కోరదు.

ప్రామాణీకరణ స్పెసిఫికేషన్ ఆ రుజువును నిర్వచిస్తుంది, మరియు ప్రైవేట్ కీ అభ్యర్థనలో ఒక ఫీల్డ్ కాదు.

ఇది ప్రోటోకాల్ గురించిన ప్రకటన, పాల్గొన్న ప్రతి ముగింపు బిందువుకు పాత్ర ధృవపత్రం కాదు. హోస్ట్ గుర్తింపు తనిఖీ ఇప్పటికీ చెక్కుచెదరకుండా ఉండాలి, ఎందుకంటే తాను ఎవరో నిరూపించలేని సర్వర్ మీరు ఉద్దేశించని ప్రయోజనం కోసం సంతకాలను సేకరిస్తూ ఉండవచ్చు. అద్దె VM, వారసత్వంగా వచ్చిన బాస్టియన్ మరియు తెలియని పొడిగింపును నడిపే ల్యాప్టాప్ మూడు వేర్వేరు నమ్మకం ప్రశ్నలు. వాటిని నిజంగా పరిష్కరించబడిన క్రిప్టోగ్రాఫిక్ ప్రశ్న నుండి వేరుగా ఉంచండి.

ఏజెంట్ ఫార్వర్డింగ్ ఏమి అప్పగిస్తుంది

ఏజెంట్ ఫార్వర్డింగ్ దూర హోస్ట్ నుండి మీ యంత్రంలోని ఏజెంట్కు ఛానెల్ను తెరుస్తుంది, కాబట్టి ఆ హోస్ట్లోని ప్రక్రియలు ప్రైవేట్ కీని ఎప్పుడూ పట్టుకోకుండా ఏజెంట్ను సంతకం చేయమని అడగగలవు. కీ ఉన్న చోటే ఉంటుంది, సామర్థ్యం ఉండదు. దూర హోస్ట్లోని ఆ ఫార్వర్డ్ చేసిన సాకెట్ను చేరుకోగల ఏదైనా, సెషన్ జీవితకాలంలో, లోడ్ చేసిన గుర్తింపులలో ఒకటిగా ప్రామాణీకరణ కార్యకలాపాలను అభ్యర్థించగలదు. అది అప్పగించిన అధికారం, అందుకే ఫార్వర్డింగ్ పబ్లిక్ కీని అప్పగించడం కంటే ఇరుకైన విధానానికి అర్హం.

కాపీ చేసిన కీ ఫైల్ ఒక బహిర్గతం. ఫార్వర్డ్ చేసిన ఏజెంట్ ఒక అనుమతి, రెండింటికీ వేర్వేరు సమాధానాలు కావాలి.

పేరు పెట్టిన అవసరం మరియు పేరు పెట్టిన హోస్ట్ల కోసం ఫార్వర్డింగ్ను ప్రారంభించి, కాన్ఫిగరేషన్ చెబుతున్నట్టు కనిపించే దాని కంటే క్లయింట్ నిజంగా ఏమి చేస్తుందో తనిఖీ చేయండి. ప్రభావవంతమైన సెట్టింగ్లే ముఖ్యం, ఎందుకంటే హోస్ట్ బ్లాక్ ప్రపంచ డిఫాల్ట్ను నిశ్శబ్దంగా భర్తీ చేస్తుంది. అదే వాదన సర్వర్ వైపుకూ వర్తిస్తుంది, అమలు ఎప్పుడూ అవసరం లేనప్పుడు అది ఫార్వర్డింగ్ను పూర్తిగా తిరస్కరించగలదు.

సమాధానాన్ని ఎంచుకునే ముందు రుజువులను చదవండి

ప్రైవేట్ కీ ఫైల్ లేదా సమానమైన సంతకం గుర్తింపు బహిర్గతమైందని నమ్మినట్లయితే, స్పందన మీ సంస్థ ప్రక్రియ ద్వారా భర్తీ మరియు రద్దు, దానితో పాటు దానిని నమ్మిన ప్రతి సేవ నుండి దాని అంగీకారాన్ని తొలగించడం. ఒక స్థానిక ప్రతిని తొలగించడం మీకు కనిపించని ప్రతులను చెల్లదని చేయదు.

ఆందోళన తాత్కాలిక ఏజెంట్ యాక్సెస్ అయితే, స్పందన మరింత ఇరుకైనది: అనవసరమైన అప్పగింతను ఆపండి, సంబంధిత సెషన్లు మరియు గుర్తింపులను సమీక్షించండి, మరియు భర్తీ సమర్థనీయమా అని సంఘటన యజమానిని నిర్ణయించనివ్వండి. ఇక్కడ రుజువు ముఖ్యం, ఎందుకంటే గమనించిన ఎగుమతి లేకపోవడం ఏ ప్రామాణీకరణ దుర్వినియోగం కాలేదని నిరూపించదు, మరియు మార్గం మారడం మాత్రమే దొంగిలించబడిన కీకి నిర్ధారణ కాదు. ఏ భాగం నమ్మబడింది, ఫార్వర్డింగ్ ప్రారంభించబడిందా, మరియు నిజంగా ఏమి గమనించబడిందో రాయండి. తర్వాత ఆ రికార్డుకు సరిపోయే స్పందనను ఎంచుకోండి, అందుబాటులో ఉన్న అత్యంత నాటకీయమైనది కాదు.

ssh-add -l
ssh -G host.example | grep -i forwardagent

మార్పు ముందు మరియు తర్వాత వాటిని అమలు చేయండి, పోలికకు అర్థం ఉండాలి. మునుపు స్థాపించిన సెషన్ తనకు ఇచ్చిన అప్పగింతను కొనసాగిస్తుంది, ఇప్పుడు సెట్టింగ్లు ఏమి చెప్పినా.

పరస్పరం మార్చుకోలేని రెండు నియంత్రణలు

ప్రైవేట్ పదార్థాన్ని రక్షించడం, దానికి సంతకం ఎవరు అడగగలరో పరిమితం చేయడం, మరియు ప్రత్యర్థి గుర్తింపును ధృవీకరించడం మూడు సంబంధిత నియంత్రణలు, ఏదీ మరొకదానికి ప్రత్యామ్నాయం కాదు. హోస్ట్ కీలను తనిఖీ చేయకుండా ఫార్వర్డింగ్ను తొలగించే జట్టు సగం సమస్యను సరిచేసింది. మార్గం మారినందున కీని తిప్పే జట్టు ఏమీ సరిచేయలేదు.

రాజీ చెందిన ముగింపు బిందువు నాల్గవ ప్రశ్న, ఎందుకంటే మీ స్వంత యంత్రంలోని ప్రత్యేక అధికార సాఫ్ట్వేర్ ప్యాకెట్లను గమనించడం కంటే చాలా ఎక్కువ చేయగలదు.

ఏదైనా తాకే ముందు సంఘటనను ఆ వర్గాలలో విభజించి, ప్రతి దానికి ఒక యజమానిని ఇవ్వండి. ఏది నమ్మబడింది, ఏది అప్పగించబడింది మరియు ఏది ధృవీకరించబడింది అనే చిన్న రికార్డును ఉంచండి, ఎందుకంటే ఆ రికార్డే తదుపరి సమీక్షను మరో చర్చకు బదులు చవకగా చేస్తుంది. ఏదైనా వర్గం తెలియకపోతే, హానికరం కాని సందర్భాన్ని ఊహించడం బదులు తెలియదు అని రాయండి. భేదం ఆచరణాత్మకం, విద్యాపరం కాదు: మీరు ఒక ఆధారపత్రాన్ని భర్తీ చేస్తారా, సెషన్ను రద్దు చేస్తారా, లేదా కేవలం ఫార్వర్డింగ్ను ఆపేస్తారా అని అది నిర్ణయిస్తుంది.