Þessi grein útskýrir hvernig á að nota PuTTY flugstöðvargluggann á Windows, hvernig á að stilla PuTTY, hvernig á að búa til og vista stillingar og hvaða stillingarvalkostum á að breyta. Ítarleg efni, eins og að stilla auðkenningu almenningslykils, er einnig fjallað um í þessari grein.
Sækja og setja upp
Þú getur hlaðið niður hugbúnaðinum fyrir Windows pallinn hér . Sjá nákvæmar uppsetningarleiðbeiningar í greininni: Hvernig á að setja upp PuTTY á Windows .
Keyrðu PuTTY og tengdu við netþjóninn
Ef þú velur að búa til skjáborðsflýtileið meðan á uppsetningu stendur geturðu opnað hugbúnaðinn einfaldlega með því að (tvísmella) á þessa flýtileið. Ef ekki, opnaðu hugbúnaðinn frá Windows Start valmyndinni.
Þegar hugbúnaðurinn er ræstur opnast gluggi sem ber titilinn PuTTY Configuration . Þessi gluggi er með stillingarglugga til vinstri, reit fyrir Host Name (eða IP-tala ) og aðra valkosti í miðjunni og glugga til að vista lotur neðst til hægri.
Til að auðvelda notkun er allt sem þú þarft að gera að slá inn lén eða IP-tölu gestgjafans sem þú vilt tengjast í Host Name reitinn og smelltu á Opna (eða ýttu á Enter). Lénið verður eitthvað eins og students.example.edu. IP-talan mun líta út eins og 78.99.129.32.
Ef þú ert ekki með netþjón
Ef þú ert ekki með netþjón til að tengjast geturðu prófað Tectia SSH á Windows eða OpenSSH á Linux.
Öryggisviðvörunargluggi
Þegar þú tengist þjóninum í fyrsta skipti gætirðu séð öryggisviðvörunarglugga PuTTY um að hýsillykill þjónsins sé ekki geymdur í skránni. Þetta er eðlilegt þegar þú tengist netþjóninum í fyrsta skipti. Ef þú færð þessi skilaboð þegar þú tengist netþjóni gæti það líka þýtt að einhver sé að reyna að ráðast á tenginguna þína og stela lykilorðum með því að nota mann-í-miðju árás. .
En eins og sagt er, í fyrsta skipti sem þú tengist þá er þetta eðlilegt og þú þarft bara að smella á Já. Ef ekki, getur þú athugað lyklafingrafarið sem birtist og gengið úr skugga um að það sé það sama og fingrafarið sem þjónninn notar. Í raun og veru gerir nánast enginn þetta vegna þess að það er samt öruggara að nota rétta SSH lyklastjórnunarlausn.

Terminal gluggi og innskráningarupplýsingar
Eftir öryggisviðvörunina færðu flugstöðvarglugga. Sjálfgefið er að þetta sé svartur og mjög bragðlaus gluggi. Það mun fyrst biðja um notandanafn og lykilorð frá þér. Eftir það færðu skipanalínu á þjóninum.
Þú getur slegið inn í flugstöðvargluggann. Þú ert nú tengdur við netþjóninn og allt sem þú slærð inn í flugstöðvargluggann verður sent á netþjóninn. Svar þjónsins birtist einnig í þessum glugga. Þú getur keyrt hvaða textaforrit sem er á þjóninum með því að nota flugstöðvarglugga. Þinginu lýkur þegar þú ferð út úr skipanalínuskelinni á þjóninum (venjulega með því að slá exit inn í skipanalínuna eða ýta á Ctrl+D). Að öðrum kosti geturðu þvingað lokun lotu með því að loka flugstöðvarglugganum.

Stillingarvalkostir og snið eru vistuð
Upphafsstillingarglugginn inniheldur marga möguleika. Flestar þeirra eru óþarfar eingöngu til almennrar notkunar.

Höfn
Gáttareiturinn tilgreinir TCP/IP tengið sem á að tengjast. Fyrir SSH er þetta portið sem SSH þjónninn keyrir á. Venjulega er gildið 22. Ef þú þarft af einhverjum ástæðum að tengjast einhverju öðru tengi skaltu bara breyta þessu gildi. Hins vegar eru venjulega aðeins verktaki sem breyta þessu gildi í eitthvað annað, en sum fyrirtæki keyra einnig SSH netþjóna í óstöðluðum höfnum eða keyra marga SSH netþjóna á sama netþjóni á mismunandi höfnum. .
Tengi gerð
Val á tengigerð þarf nánast aldrei að breyta. Skildu það bara eftir sem SSH. SSH er örugg dulkóðuð samskiptareglur sem eru hönnuð til að tryggja að lykilorð þín og gögn séu sem best vernduð.
Hráar tengingar geta verið notaðar af forriturum til að prófa TCP/IP falstengingar (til dæmis þegar verið er að þróa netforrit sem hlusta á TCP/IP tengi).
Telnet er gömul samskiptaregla sem er nánast aldrei notuð, nema þú sért að stjórna búnaði sem er eldri en 10 ára. Telnet er ekki öruggt. Lykilorð eru send ódulkóðuð á netinu. Og auðvitað geta árásarmenn auðveldlega hlerað upplýsingar og stolið notendanöfnum og lykilorðum. Rlogin er gömul samskiptaregla með svipaða ófullnægjandi.
Raðtengi er annar samskiptabúnaður til að tengja tölvur við jaðartæki. Flestar einkatölvur í dag hafa ekki lengur raðtengi, en þær eru samt stundum notaðar til að stjórna líkamlegum tækjum, tækjabúnaði, vélum eða fjarskiptabúnaði. Önnur notkun raðtengisins er kembiforrit á stýrikerfum eða innbyggðum hugbúnaði.
Hlaða, vista eða eyða geymdri lotu
Þessi hluti gerir þér kleift að vista stillingarnar þínar sem nafngreindan prófíl. Skrifaðu bara nýja prófílnafnið þitt í reitinn Vistaðar lotur og smelltu á Vista til að búa til nýjan prófíl. Nafn netþjónsins og aðrar stillingar eru vistaðar í prófílnum.
Vistað snið birtast í stærri reit fyrir neðan. Upphaflega mun það aðeins innihalda sjálfgefnar stillingar. Prófíllinn sem þú vistar verður innifalinn þar. Veldu prófíl og smelltu á Hlaða til að nota áður vistað prófíl. Veldu prófíl og smelltu á Eyða til að eyða prófílnum sem ekki er lengur þörf á.
Lokaðu glugganum með exit skipuninni
Að lokum, lokun flugstöðvargluggans með exit skipuninni gefur til kynna hvort flugstöðvarglugganum sé sjálfkrafa lokað þegar tengingunni er slitið. Það er mjög lítil þörf á að breyta því frá sjálfgefna gildinu Aðeins við hreina útgang.
Stillingarvalkostir í vinstri glugganum
Þú getur fundið aðra valkosti í vinstri glugganum sem heitir Flokkur. Veldu flokk héðan og hægri glugginn mun breytast til að sýna stillingarvalkosti sem samsvara þeim flokki. Valmöguleikarnir sem sýndir eru byrja að tilheyra lotuflokknum .
Aðeins viðeigandi valkostum er lýst hér. Það eru margir möguleikar og flestir þeirra verða aldrei notaðir.
Flugstöðvarvalkostir
Valkostir í þessum flokki hafa áhrif á flugstöðvahermi og lyklaborðsvörpun. Þetta skýrir sig að mestu sjálft og er ekki fjallað um það hér. Mjög fáir þurfa að snerta þessa valkosti. Sumt fólk gæti breytt því hvernig bjöllustafurinn er meðhöndlaður, eða fólk sem notar minna þekkt stýrikerfi gæti breytt því sem er sent með baktakkalyklinum eða eytt stafnum.
Valkostir í flugstöðvarglugganum
Valkostir sem hafa áhrif á útlit og hegðun flugstöðvargluggans. Einnig er hægt að tilgreina hvernig stafir eru þýddir við úttak og velja leturgerðir og liti fyrir gluggann.
Tengingarmöguleikar
Meðal tengivalkosta geta gagnavalkostirnir verið gagnlegir. Sjálfvirk innskráning notendanafn mun auðkenna þann sem er innskráður, svo ekki þarf að slá inn nafnið í hvert skipti sem þú skráir þig inn. Umboðsvalkosturinn er sjaldan gagnlegur fyrir heimanotendur, en gæti verið nauðsynlegur í fyrirtækjum sem leyfa ekki nettengingar á útleið án þess að nota SOCKS umboð eða aðra svipaða aðferð. Ekki hafa áhyggjur ef þú veist ekki hvað SOCKS proxy er , farðu bara út úr þessum hluta.
Telnet , Rlogin og Serial færslurnar innihalda aðeins valkosti fyrir þessar samskiptareglur og mjög fáir nota þær.
Hins vegar eru SSH valkostir mikilvægir og gagnlegir fyrir sumt fólk. Venjulegur notandi eða nemandi þarf ekki að hafa áhyggjur af þeim. En ef þú vilt nota auðkenningu almenningslykils eru þau nauðsynleg. Athugaðu að þú þarft að opna SSH stillingar með því að smella á litla [+] táknið . Annars muntu ekki sjá alla valkostina.
Lyklaskipti, gestgjafalyklar og dulmálsvalkostir
Þú vilt næstum aldrei snerta Kex (lyklaskipti), Host Keys eða Cipher valkostina. Þau hafa öll hæfileg sjálfgefin gildi og flestir vita ekki nóg um kóðun til að velja hvor er betri. Svo hunsaðu bara þessa valkosti nema þú vitir í raun hvað þú ert að gera.

Auðkenningarvalkostir - Auðkenning almenningslykils
Auth undirtréð inniheldur fjölda valkosta sem geta verið gagnlegir. Þegar smellt er á Auth birtist gluggi sem ber titilinn Valkostir sem stjórnar SSH auðkenningu. Til að virkja auðkenningu almenningslykils skaltu einfaldlega búa til SSH lykil og smella síðan á Browse hnappinn í auðkenningarfæribreytum kassanum í miðju hægra megin í þessum stillingarglugga. Ítarlegri notendur gætu líka viljað velja gátreitinn Leyfa framsendingu umboðsmanns til að nota staka innskráningu sem byggir á lykla.
Flestir notendur þurfa ekki að búa til SSH lykil og þurfa ekki að vita hvað auðkenning almenningslykils er. Hins vegar ættu kerfisstjórar að læra og kynnast SSH lyklastjórnun og tryggja að fyrirtæki þeirra innleiði úthlutunar- og uppsagnarferla, auk þess að athuga með viðeigandi SSH lykla. .
Active Directory Authentication (GSSAPI/Kerberos)
Einn af flottu eiginleikum PuTTY er stuðningur við staka innskráningu á virku skrána. Tæknilega séð notar það Kerberos samskiptareglur í gegnum forritunarviðmót sem kallast GSSAPI. Í SSH samskiptareglum er þetta kerfi kallað GSSAPI auðkenning. Viðskiptanotendur sem nota Kerberos auðkenningu (til dæmis í gegnum Centrify eða Quest Authentication Services aka Vintela) gætu viljað nýta sér þessa staka innskráningu. Aðrir notendur þurfa ekki að hafa áhyggjur af þessu. Þú getur fundið stillingar fyrir GSSAPI auðkenningu í SSH/Auth hlutanum. Athugaðu að þú verður að stækka Auth hlutann með því að smella á [+] táknið til að sjá GSSAPI valkostina.
X11 áframsendingarmöguleikar
X11 er samskiptareglur og kerfi til að keyra grafísk forrit á Unix og Linux . Það styður að keyra grafísk forrit lítillega yfir utanaðkomandi net.
PuTTY útfærir ekki X11 netþjón (skjáhlið), en hann getur virkað með fjölda annarra vara sem innleiða X server virkni á Windows. Vinsæll ókeypis valkostur er XMing.
Til að nota X11 miðlara þarftu að velja Virkja X11 áframsendingu og slá inn localhost:0.0 í X skjástaðsetningarreitinn . Þú þarft ekki að hafa áhyggjur af öðrum stillingum.

Valkostir við jarðgangagerð
Síðasti flokkur stillingarvalkosta sem við munum ræða er jarðgöng. Þau eru notuð til að stilla SSH göng, einnig þekkt sem SSH port forwarding. Þetta spjald er hægt að nota til að skilgreina áframsendingu fyrir tenginguna. Umskipti eru vistuð í sniðum.
Til að bæta við staðbundnu gengi (þ.e. TCP/IP tengi á staðbundinni vél er framsend í tengi á ytri vélinni eða á vél sem er aðgengileg frá ytri vélinni), skrifaðu upprunatengi í upprunatengi reitinn , vélin áfangastaður og höfn (til dæmis www.dest.com:80) í Destination reitnum og veldu Local. Smelltu á Bæta við.
Til að bæta við framsendingu ytri gátta (þ.e. TCP/IP tengi á ytri vélinni sem er framsend í tengi á staðbundinni vél eða á vél sem er aðgengileg frá staðbundinni vél), tilgreinið upprunatengi . á ákvörðunarvélinni og Áfangastaður er aðgengilegur frá staðbundinni vél (tölvunni þinni).
Venjulega þarftu ekki að haka við staðbundnar tengi sem taka við tengingum frá öðrum vélum eða fyrir fjartengi. Hins vegar, ef tengingin við höfnina er framsend frá neti, í stað þess að vera frá localhost (localhost), þá þarftu að athuga þessi höfn. Það er lítil öryggisáhætta, en venjulega er það ekki vandamál þegar þú notar SSH jarðgangagerð . Hins vegar ættir þú að skilja að allir sem geta tengst viðkomandi tölvu geta einnig tengst áframsendingartenginu. Í sumum tilfellum er hægt að nota framsendingu hafna til að komast framhjá eldveggjum.
Sjá meira: