Passer au contenu principal

En discutant avec des gens au sujet de SSH, j'ai découvert qu'il existe une grande confusion entre les versions de publication et les versions de protocole.

Stratus publié deux versions d'OpenSSL/SSH. La version 1 fonctionne sur la plateforme Continuum sous VOS version 14.7x. La version 2 fonctionne sur la plateforme Vseries sous les versions supérieures à 15.0. La principale différence réside dans le fait que la version 1 ne prend pas en charge les PTY et nécessite l'utilisation d'un tunnel pour les connexions interactives. La version 2 prend en charge les tunnels, mais également les PTY, de sorte qu'aucun tunnel n'est nécessaire pour les connexions interactives.

SSH existe également en deux versions de protocole, 1 et 2. Ces versions de protocole sont indépendantes des versions Stratus . Les versions 1 et 2 prennent toutes deux en charge les versions de protocole 1 et 2.

La version 1 du protocole présente certains problèmes de sécurité connus. Vous trouverez peut-être sur Internet des références vous suggérant de désactiver la version 1. Encore une fois, cela concerne la version 1 du protocole et non Stratus . version 1.

Pour désactiver la version 1 du protocole sur le serveur, modifiez la directive Protocol dans le fichier >system>openssl>etc>sshd_config.

de :
#Protocole 2,1
à :
Protocole 2.
Notez que cela a déjà été fait dans les versions ultérieures d'OpenSSL/SSH. version 1 et version 2.