Cara menggunakan PuTTY pada Windows

Artikel ini menerangkan cara menggunakan tetingkap terminal PuTTY pada Windows, cara mengkonfigurasi PuTTY, cara membuat dan menyimpan konfigurasi dan pilihan konfigurasi yang hendak diubah. Topik lanjutan, seperti mengkonfigurasi pengesahan kunci awam, juga diliputi dalam artikel ini.

muat turun dan pasang

Anda boleh memuat turun perisian untuk platform Windows di sini . Rujuk arahan pemasangan terperinci dalam artikel: Cara memasang PuTTY pada Windows .

Jalankan PuTTY dan sambungkan ke pelayan

Jika anda memilih untuk mencipta pintasan desktop semasa pemasangan, anda boleh membuka perisian hanya dengan (klik dua kali) pada pintasan ini. Jika tidak, buka perisian dari menu Mula Windows.

Apabila perisian bermula, tetingkap bertajuk Konfigurasi PuTTY terbuka. Tetingkap ini mempunyai tetingkap konfigurasi di sebelah kiri, medan Nama Hos (atau alamat IP ) dan pilihan lain di tengah, dan tetingkap untuk menyimpan sesi di bahagian bawah sebelah kanan.

Untuk kemudahan penggunaan, anda hanya perlu memasukkan nama domain atau alamat IP hos yang ingin anda sambungkan dalam medan Nama Hos dan klik Buka (atau tekan Enter). Nama domain akan menjadi sesuatu seperti students.example.edu. Alamat IP akan kelihatan seperti 78.99.129.32.

Jika anda tidak mempunyai pelayan

Jika anda tidak mempunyai pelayan untuk disambungkan, anda boleh mencuba Tectia SSH pada Windows atau OpenSSH pada Linux.

Kotak dialog amaran keselamatan

Apabila anda menyambung ke pelayan buat kali pertama, anda mungkin melihat kotak dialog amaran keselamatan PuTTY tentang kunci hos pelayan tidak disimpan dalam pendaftaran. Ini adalah perkara biasa apabila anda menyambung ke pelayan buat kali pertama. Jika anda menerima mesej ini semasa menyambung ke pelayan, ini juga mungkin bermakna seseorang cuba menyerang sambungan anda dan mencuri kata laluan menggunakan serangan lelaki di tengah. .

Tetapi seperti yang dikatakan, kali pertama anda menyambung, ini adalah perkara biasa dan anda hanya perlu mengklik Ya. Jika tidak, anda boleh menyemak cap jari kunci yang dipaparkan dan pastikan ia sama dengan cap jari yang digunakan oleh pelayan. Pada hakikatnya, hampir tiada siapa yang melakukan ini kerana lebih selamat menggunakan penyelesaian pengurusan kunci SSH yang betul.

Tetingkap terminal dan maklumat log masuk

Selepas amaran keselamatan, anda akan mendapat tetingkap terminal. Secara lalai, ini adalah tingkap hitam dan sangat hambar. Ia akan terlebih dahulu meminta nama pengguna dan kata laluan daripada anda. Selepas itu, anda akan menerima baris arahan pada pelayan.

Anda boleh menaip ke dalam tetingkap terminal. Anda kini disambungkan ke pelayan dan semua yang anda taip ke dalam tetingkap terminal akan dihantar ke pelayan. Respons pelayan juga dipaparkan dalam tetingkap ini. Anda boleh menjalankan sebarang aplikasi teks pada pelayan menggunakan tetingkap terminal. Sesi ditamatkan apabila anda keluar dari shell baris arahan pada pelayan (biasanya dengan menaip keluar ke baris arahan atau menekan Ctrl+D). Sebagai alternatif, anda boleh memaksa penamatan sesi dengan menutup tetingkap terminal.

Pilihan konfigurasi dan profil disimpan

Tetingkap konfigurasi awal mengandungi banyak pilihan. Kebanyakannya tidak diperlukan untuk kegunaan umum sahaja.

Pelabuhan

Medan port menentukan port TCP/IP untuk disambungkan. Untuk SSH, ini ialah port di mana pelayan SSH dijalankan. Biasanya, nilainya ialah 22. Jika atas sebab tertentu anda perlu menyambung ke beberapa port lain, ubah sahaja nilai ini. Walau bagaimanapun, biasanya hanya pembangun menukar nilai ini kepada sesuatu yang lain, tetapi sesetengah perniagaan juga menjalankan pelayan SSH dalam port bukan standard atau menjalankan berbilang pelayan SSH pada pelayan yang sama pada port yang berbeza. .

Jenis sambungan

Pemilihan jenis sambungan hampir tidak perlu diubah. Biarkan sahaja sebagai SSH. SSH ialah protokol komunikasi yang disulitkan selamat yang direka untuk memastikan kata laluan dan data anda dilindungi secara maksimum.

Sambungan mentah boleh digunakan oleh pembangun untuk menguji sambungan soket TCP/IP (contohnya, apabila membangunkan aplikasi rangkaian yang mendengar pada port TCP/IP).

Telnet ialah protokol lama yang hampir tidak pernah digunakan, melainkan anda menguruskan peralatan yang berumur lebih daripada 10 tahun. Telnet tidak selamat. Kata laluan dihantar tanpa disulitkan pada rangkaian. Dan sudah tentu, penyerang boleh mencuri dengar maklumat dengan mudah dan mencuri nama pengguna dan kata laluan. Rlogin ialah protokol lama dengan kekurangan yang sama.

Port bersiri ialah satu lagi mekanisme komunikasi untuk menyambungkan komputer ke peranti persisian. Kebanyakan komputer peribadi hari ini tidak lagi mempunyai port bersiri, tetapi kadangkala ia masih digunakan untuk mengawal peranti fizikal, instrumentasi, mesin atau peralatan komunikasi. Satu lagi kegunaan port bersiri ialah menyahpepijat sistem pengendalian atau perisian terbenam.

Muatkan, simpan atau padamkan sesi yang disimpan

Bahagian ini membolehkan anda menyimpan tetapan anda sebagai profil bernama. Hanya tulis nama profil baharu anda dalam kotak Sesi Disimpan dan klik Simpan untuk membuat profil baharu. Nama pelayan anda dan tetapan lain disimpan dalam profil.

Profil yang disimpan muncul dalam kotak yang lebih besar di bawah. Pada mulanya ia hanya akan mengandungi tetapan lalai. Profil yang anda simpan akan disertakan di sana. Pilih profil dan klik Muatkan untuk menggunakan profil yang disimpan sebelum ini. Pilih profil dan klik Padam untuk memadam profil yang tidak diperlukan lagi.

Tutup tetingkap dengan arahan keluar

Akhir sekali, menutup tetingkap terminal dengan arahan keluar menunjukkan sama ada tetingkap terminal ditutup secara automatik apabila sambungan ditamatkan. Terdapat sedikit keperluan untuk menukarnya daripada nilai lalai Hanya pada keluar bersih.

Pilihan konfigurasi dalam tetingkap kiri

Anda boleh mencari pilihan lain dalam anak tetingkap kiri bertajuk Kategori. Pilih kategori dari sini dan tetingkap kanan akan berubah untuk memaparkan pilihan konfigurasi yang sepadan dengan kategori tersebut. Pilihan yang dipaparkan mula tergolong dalam kategori Sesi.

Hanya pilihan yang berkaitan diterangkan di sini. Terdapat banyak pilihan, dan kebanyakannya tidak akan pernah digunakan.

Pilihan terminal

Pilihan dalam kategori ini mempengaruhi emulasi terminal dan pemetaan papan kekunci. Ini sebahagian besarnya akan menjelaskan sendiri dan tidak dibincangkan di sini. Sangat sedikit orang yang perlu menyentuh pilihan ini. Sesetengah orang mungkin boleh menukar cara watak loceng dikendalikan atau orang yang menggunakan sistem pengendalian yang kurang dikenali mungkin boleh menukar perkara yang dihantar oleh kekunci ruang belakang atau memadamkan aksara itu.

Pilihan dalam tetingkap terminal

Pilihan yang mempengaruhi penampilan dan tingkah laku tetingkap terminal. Ia juga mungkin untuk menentukan cara aksara diterjemahkan pada output dan memilih fon dan warna untuk tetingkap.

Pilihan sambungan

Antara pilihan sambungan, pilihan Data mungkin berguna. Nama pengguna log masuk automatik akan mengenal pasti pengguna yang sedang log masuk, jadi nama itu tidak perlu dimasukkan setiap kali anda log masuk. Pilihan Proksi jarang berguna untuk pengguna rumah, tetapi mungkin diperlukan dalam perniagaan yang tidak membenarkan sambungan Internet keluar tanpa menggunakan proksi SOCKS atau mekanisme lain yang serupa. Jangan risau jika anda tidak tahu apa itu proksi SOCKS , cuma keluar dari bahagian ini.

Entri Telnet , Rlogin dan Serial hanya mengandungi pilihan untuk protokol tersebut, dan sangat sedikit orang yang menggunakannya.

Walau bagaimanapun, pilihan SSH adalah penting dan berguna untuk sesetengah orang. Rata-rata pengguna atau pelajar tidak perlu risau tentang mereka. Tetapi jika anda ingin menggunakan pengesahan kunci awam, ia adalah penting. Ambil perhatian bahawa anda perlu membuka pilihan SSH dengan mengklik pada ikon [+] kecil . Jika tidak, anda tidak akan melihat semua pilihan.

Pilihan pertukaran kunci, Kunci Hos dan Cipher

Anda hampir tidak mahu menyentuh pilihan Kex (pertukaran kunci), Kunci Hos atau Cipher. Kesemuanya mempunyai nilai lalai yang munasabah dan kebanyakan orang tidak cukup mengetahui tentang pengekodan untuk memilih yang mana lebih baik. Jadi abaikan sahaja pilihan ini melainkan anda benar-benar tahu apa yang anda lakukan.

Pilihan pengesahan - Pengesahan kunci awam

Subtree Auth mengandungi beberapa pilihan yang mungkin berguna. Apabila Auth diklik , ia memaparkan tetingkap bertajuk Pilihan yang mengawal pengesahan SSH. Untuk mendayakan pengesahan kunci awam, hanya jana kunci SSH dan kemudian klik butang Semak imbas dalam kotak parameter pengesahan di bahagian tengah kanan tetingkap konfigurasi ini. Pengguna lanjutan juga mungkin mahu memilih kotak semak Benarkan pemajuan ejen untuk menggunakan log masuk tunggal berasaskan kunci.

Kebanyakan pengguna tidak perlu mencipta kunci SSH dan tidak perlu mengetahui apa itu pengesahan kunci awam. Walau bagaimanapun, pentadbir sistem harus belajar dan juga membiasakan diri dengan pengurusan kunci SSH dan memastikan organisasi mereka melaksanakan proses penyediaan dan penamatan, serta menyemak kunci SSH yang sesuai. .

Pengesahan Direktori Aktif (GSSAPI/Kerberos)

Salah satu ciri hebat PuTTY ialah sokongannya untuk log masuk tunggal ke direktori aktif. Secara teknikal, ia menggunakan protokol Kerberos melalui antara muka pengaturcaraan yang dipanggil GSSAPI. Dalam protokol SSH, mekanisme ini dipanggil pengesahan GSSAPI. Pengguna perniagaan yang menggunakan pengesahan Kerberos (contohnya, melalui Centrify atau Quest Authentication Services aka Vintela) mungkin ingin memanfaatkan keupayaan log masuk tunggal ini. Pengguna lain tidak perlu risau tentang perkara ini. Anda boleh menemui tetapan untuk pengesahan GSSAPI dalam bahagian SSH/Auth. Ambil perhatian bahawa anda mesti mengembangkan bahagian Auth dengan mengklik ikon [+] untuk melihat pilihan GSSAPI.

Pilihan pemajuan X11

X11 ialah protokol dan sistem untuk menjalankan aplikasi grafik pada Unix dan Linux . Ia menyokong menjalankan aplikasi grafik dari jauh melalui rangkaian luaran.

PuTTY tidak melaksanakan pelayan X11 (sebelah paparan), tetapi ia boleh berfungsi dengan beberapa produk lain yang melaksanakan fungsi pelayan X pada Windows. Alternatif percuma yang popular ialah XMing.

Untuk menggunakan pelayan X11, anda perlu memilih Dayakan pemajuan X11 dan masukkan localhost:0.0 dalam kotak lokasi paparan X . Anda tidak perlu risau tentang tetapan lain.

Pilihan terowong

Kategori terakhir pilihan konfigurasi yang akan kita bincangkan ialah Terowong. Ia digunakan untuk mengkonfigurasi terowong SSH, juga dikenali sebagai pemajuan port SSH. Panel ini boleh digunakan untuk menentukan pemajuan untuk sambungan. Peralihan disimpan dalam profil.

Untuk menambah penghantar tempatan (iaitu, port TCP/IP pada mesin tempatan dimajukan ke port pada mesin jauh atau ke mesin yang boleh diakses daripada mesin jauh), tulis port sumber dalam medan Port sumber, mesin destinasi dan pelabuhan (contohnya, www.dest.com:80) dalam medan Destinasi dan pilih Setempat. Klik Tambah.

Untuk menambah pemajuan port jauh (iaitu, port TCP/IP pada mesin jauh yang dimajukan ke port pada mesin tempatan atau ke mesin yang boleh diakses daripada mesin tempatan), nyatakan port Sumber . pada mesin destinasi dan Destinasi boleh diakses daripada mesin tempatan (komputer anda).

Biasanya anda tidak perlu menyemak port tempatan yang menerima sambungan daripada hos lain atau untuk port jauh. Walau bagaimanapun, jika sambungan ke port dimajukan daripada rangkaian, bukannya dari localhost (localhost), maka anda perlu menyemak port ini. Terdapat risiko keselamatan yang kecil, tetapi biasanya ia tidak menjadi masalah dalam kes penggunaan terowong SSH . Walau bagaimanapun, anda harus faham bahawa sesiapa sahaja yang boleh menyambung ke komputer masing-masing juga boleh menyambung ke port pemajuan. Dalam sesetengah kes, pemajuan port boleh digunakan untuk memintas tembok api.

Lihat lagi:

• VPN vs SSH: Kaedah manakah yang lebih selamat?
• Pasang SSH pada Penghala untuk mengakses web dengan selamat di mana-mana sahaja
• Sambungan VNC selamat menggunakan SSH