Zum Hauptinhalt springen

Im Gespräch mit anderen über SSH habe ich festgestellt, dass es erhebliche Verwirrung zwischen den Release- und Protokollversionen gibt.

Stratus zwei Versionen von OpenSSL/SSH veröffentlicht. Release 1 läuft auf der Continuum-Plattform unter VOS Release 14.7x. Release 2 läuft auf der Vseries-Plattform unter Releases höher als 15.0. Der wesentliche Unterschied besteht darin, dass Release 1 keine PTYs unterstützt und für interaktive Anmeldungen die Verwendung von Tunneling erfordert. Release 2 unterstützt Tunneling, aber auch PTYs, sodass für interaktive Anmeldungen kein Tunneling erforderlich ist.

SSH gibt es auch in zwei Protokollversionen, 1 und 2. Diese Protokollversionen sind unabhängig von den Stratus . Sowohl Release 1 als auch Release 2 unterstützen die Protokollversionen 1 und 2.

Die Protokollversion 1 weist einige bekannte Sicherheitsprobleme auf. Im Internet finden Sie möglicherweise Hinweise, dass Sie Version 1 deaktivieren sollten. Auch hier handelt es sich um die Protokollversion 1 und nicht um Stratus . Release 1.

Um die Protokollversion 1 auf dem Server zu deaktivieren, ändern Sie die Protokollanweisung in der Datei >system>openssl>etc>sshd_config.

von:
#Protokoll 2,1
an:
Protokoll 2.
Beachten Sie, dass dies in späteren Versionen von OpenSSL/SSH mit Punktbuchstaben, Version 1 und Version 2, bereits umgesetzt wurde.