Protocole Ssh - Multitel FUSION Manuel De L'utilisateur

FUSION COMMUNICATION
Lorsque la communication sécurisée est activée, il est recommandé de désactiver Telnet pour s'assurer que la
communication avec le FUSION demeure totalement sécurisée. L'activation et la désactivation du port Telnet
s'effectue dans les paramètres de configuration des Paramètres globaux du système. Référez-vous à la
section 3.3 pour consulter la table de configuration de cette fonction.

9.5.13 Protocole SSH

Le protocole SSH (Secure Shell) est un protocole de réseau cryptographique utilisé dans le FUSION pour la
communication de données sécurisées sur un réseau non sécurisé tel Ethernet. Ce protocole permet de connecter,
via un canal sécurisé, un serveur et un client sur lesquels fonctionnent respectivement SSH serveur et SSH client.
FUSION utilise principalement le protocole pour ouvrir des sessions et exécuter des commandes à l'aide de
l'Interface de Ligne de Commande (CLI), il est aussi utilisé pour la tunnellisation, le transfert de port et les transferts
sécuritaires de fichiers à l'aide de XMODEM. SSH fonctionne sur le même principe de base que Telnet : il envoie
ce que vous tapez à travers le réseau sur un ordinateur distant. Cependant SSH utilise le cryptage alors,
contrairement à Telnet, l'information qui traverse le réseau n'est pas compréhensible lorsque vue par un
observateur.
Notre protocole SSH supporte tous les RFC (appels de commentaires), est complètement conforme RFC et
MC
interopérable avec les émulateurs de terminaux de tierce partie tel que "PuTTY ".
Le processus de cryptage est basé sur l'authentification de clés; SSH utilise deux (2) clés, une publique qui est
accessible à tous et une privée que seul le FUSION est autorisé à posséder. Le FUSION sort de l'usine équipé
des clés défaut qui ont été automatiquement générées mais le client peut aussi transférer au FUSION sa propre
clé SSH RSA en utilisant le Téléchargement dans le menu principal et l'option Transfert vers FUSION dans le
sous-menu de gauche. Il pourra ensuite transférer le fichier de clé privée SSH RSA dans la case correspondante.
Lorsque vous vous connectez, via SSH, à un FUSION pour la première fois, celui-ci vous envoie sa clé publique
(voir figure suivante).
À l'aide de ce message, SSH vous met en garde du fait qu'il ne connait pas encore cet ordinateur. Il vous montre
les empreintes digitales de la clé RSA du serveur. Si vous savez ce que devait être les empreintes digitales,
vous pouvez vérifier l'identité de l'hôte.
© 2017 Multitel – Manuel d'utilisateur FUSION v4.81
185