Windowsta PuTTY nasıl kullanılır?

Bu makalede, Windows'ta PuTTY terminal penceresinin nasıl kullanılacağı, PuTTY'nin nasıl yapılandırılacağı, yapılandırmaların nasıl oluşturulup kaydedileceği ve hangi yapılandırma seçeneklerinin değiştirileceği açıklanmaktadır. Bu makalede ortak anahtar kimlik doğrulamasını yapılandırma gibi ileri düzey konular da ele alınmaktadır.

İndirin ve yükleyin

Windows platformu için yazılımı buradan indirebilirsiniz . Şu makaledeki ayrıntılı kurulum talimatlarına bakın: Windows'ta PuTTY nasıl kurulur .

PuTTY'yi çalıştırın ve sunucuya bağlanın

Kurulum sırasında masaüstü kısayolu oluşturmayı seçerseniz, bu kısayola (çift) tıklayarak yazılımı açabilirsiniz. Değilse, yazılımı Windows Başlat menüsünden açın.

Yazılım başladığında PuTTY Yapılandırması başlıklı bir pencere açılır. Bu pencerenin solunda bir yapılandırma penceresi, ortasında bir Ana Bilgisayar Adı (veya IP adresi ) alanı ve diğer seçenekler, sağ altta ise oturumları kaydetmeye yönelik bir pencere bulunur.

Kullanım kolaylığı için, bağlanmak istediğiniz ana bilgisayarın alan adını veya IP adresini Ana Bilgisayar Adı alanına girmeniz ve Aç'a tıklamanız (veya Enter tuşuna basmanız) yeterlidir . Alan adı, Students.example.edu gibi bir şey olacaktır. IP adresi 78.99.129.32 gibi görünecektir.

Sunucunuz yoksa

Bağlanacağınız bir sunucunuz yoksa Windows'ta Tectia SSH'yi veya Linux'ta OpenSSH'yi deneyebilirsiniz.

Güvenlik uyarısı iletişim kutusu

Sunucuya ilk kez bağlandığınızda, sunucunun ana bilgisayar anahtarının kayıt defterinde saklanmadığına ilişkin PuTTY'nin güvenlik uyarısı iletişim kutusunu görebilirsiniz. Sunucuya ilk kez bağlandığınızda bu normaldir. Bir sunucuya bağlanırken bu mesajı alırsanız, bu aynı zamanda birisinin ortadaki adam saldırısı kullanarak bağlantınıza saldırmaya ve şifrelerinizi çalmaya çalıştığı anlamına da gelebilir.

Ancak söylendiği gibi, ilk kez bağlandığınızda bu normaldir ve yalnızca Evet'e tıklamanız yeterlidir . Değilse, görüntülenen anahtar parmak izini kontrol edebilir ve bunun sunucu tarafından kullanılan parmak iziyle aynı olduğundan emin olabilirsiniz. Gerçekte neredeyse hiç kimse bunu yapmıyor çünkü zaten uygun bir SSH anahtar yönetimi çözümü kullanmak daha güvenli.

Terminal penceresi ve oturum açma bilgileri

Güvenlik uyarısından sonra karşınıza bir terminal penceresi gelecektir. Varsayılan olarak bu siyah ve çok tatsız bir penceredir. Öncelikle sizden kullanıcı adı ve şifre isteyecektir. Bundan sonra sunucuda bir komut satırı alacaksınız.

Terminal penceresine yazabilirsiniz. Artık sunucuya bağlısınız ve terminal penceresine yazdığınız her şey sunucuya gönderilecektir. Sunucu yanıtı da bu pencerede görüntülenir. Bir terminal penceresini kullanarak sunucudaki herhangi bir metin uygulamasını çalıştırabilirsiniz. Sunucudaki komut satırı kabuğundan çıktığınızda oturum sona erer (genellikle komut satırına çıkış yazarak veya Ctrl+D tuşlarına basarak). Alternatif olarak, terminal penceresini kapatarak oturumu sonlandırmaya zorlayabilirsiniz.

Yapılandırma seçenekleri ve profiller kaydedilir

İlk yapılandırma penceresi birçok seçenek içerir. Çoğu sadece genel kullanım için gereksizdir.

Liman

Bağlantı noktası alanı bağlanılacak TCP/IP bağlantı noktasını belirtir. SSH için bu, SSH sunucusunun çalıştığı bağlantı noktasıdır. Normalde değer 22'dir. Herhangi bir nedenle başka bir bağlantı noktasına bağlanmanız gerekirse, bu değeri değiştirmeniz yeterlidir. Bununla birlikte, genellikle yalnızca geliştiriciler bu değeri başka bir şeye değiştirir, ancak bazı işletmeler SSH sunucularını standart olmayan bağlantı noktalarında da çalıştırır veya aynı sunucu üzerinde farklı bağlantı noktalarında birden fazla SSH sunucusu çalıştırır. .

Bağlantı türü

Bağlantı türü seçiminin neredeyse hiçbir zaman değiştirilmesi gerekmez. SSH olarak bırakmanız yeterli. SSH, şifrelerinizin ve verilerinizin maksimum düzeyde korunmasını sağlamak için tasarlanmış güvenli, şifreli bir iletişim protokolüdür.

Ham bağlantılar, geliştiriciler tarafından TCP/IP yuva bağlantılarını test etmek için kullanılabilir (örneğin, TCP/IP bağlantı noktalarını dinleyen ağ uygulamaları geliştirirken).

Telnet, 10 yıldan daha eski bir ekipmanı yönetmediğiniz sürece neredeyse hiç kullanılmayan eski bir protokoldür. Telnet güvenli değil. Şifreler ağ üzerinde şifrelenmeden gönderilir. Ve tabii ki saldırganlar kolaylıkla bilgilere kulak misafiri olabilir ve kullanıcı adlarını ve şifrelerini çalabilir. Rlogin de benzer yetersizlikleri olan eski bir protokoldür.

Seri bağlantı noktası, bilgisayarları çevresel aygıtlara bağlamak için kullanılan başka bir iletişim mekanizmasıdır. Günümüzde çoğu kişisel bilgisayar artık seri bağlantı noktalarına sahip değildir, ancak bunlar hâlâ bazen fiziksel aygıtları, aletleri, makineleri veya iletişim ekipmanlarını kontrol etmek için kullanılmaktadır. Seri bağlantı noktasının başka bir kullanımı, işletim sistemlerinde veya yerleşik yazılımlarda hata ayıklamaktır.

Saklanan bir oturumu yükleyin, kaydedin veya silin

Bu bölüm, ayarlarınızı adlandırılmış bir profil olarak kaydetmenize olanak tanır. Yeni profil adınızı Kaydedilen Oturumlar kutusuna yazın ve yeni bir profil oluşturmak için Kaydet'i tıklayın. Sunucu adınız ve diğer ayarlarınız profile kaydedilir.

Kaydedilen profiller aşağıda daha büyük bir kutuda görünür. Başlangıçta yalnızca varsayılan ayarları içerecektir. Kaydettiğiniz profil oraya dahil edilecektir. Daha önce kaydedilen profili kullanmak için bir profil seçin ve Yükle'ye tıklayın. Artık gerekmeyen profili silmek için bir profil seçin ve Sil'e tıklayın.

Çıkış komutuyla pencereyi kapatın

Son olarak terminal penceresinin çıkış komutuyla kapatılması, bağlantı sonlandırıldığında terminal penceresinin otomatik olarak kapatılıp kapatılmayacağını belirtir. Yalnızca temiz çıkışta varsayılan değerini değiştirmeye çok az ihtiyaç vardır .

Sol penceredeki yapılandırma seçenekleri

Diğer seçenekleri Kategori başlıklı sol bölmede bulabilirsiniz . Buradan bir kategori seçtiğinizde sağ pencere o kategoriye karşılık gelen yapılandırma seçeneklerini gösterecek şekilde değişecektir. Görüntülenen seçenekler Oturum kategorisine ait olmaya başlar.

Burada yalnızca ilgili seçenekler açıklanmaktadır. Pek çok seçenek var ve çoğu asla kullanılmayacak.

Terminal seçenekleri

Bu kategorideki seçenekler terminal öykünmesini ve klavye eşlemesini etkiler. Bunlar büyük ölçüde açıklayıcı olacaktır ve burada ele alınmayacaktır. Çok az kişinin bu seçeneklere dokunması gerekiyor. Bazı kişiler zil karakterinin işlenme şeklini değiştirebilir veya daha az bilinen işletim sistemlerini kullanan kişiler geri silme tuşuyla gönderilenleri değiştirebilir veya karakteri silebilir.

Terminal penceresindeki seçenekler

Terminal penceresinin görünümünü ve davranışını etkileyen seçenekler. Ayrıca çıktıda karakterlerin nasıl çevrileceğini belirlemek ve pencere için yazı tiplerini ve renkleri seçmek de mümkündür.

Bağlantı seçenekleri

Bağlantı seçenekleri arasında Veri seçenekleri faydalı olabilir. Otomatik oturum açma kullanıcı adı, o anda oturum açmış olan kullanıcıyı tanımlayacaktır, böylece her oturum açışınızda adın girilmesine gerek kalmayacaktır. Proxy seçeneği ev kullanıcıları için nadiren kullanışlıdır ancak SOCKS proxy'leri veya diğer benzer mekanizmaları kullanmadan giden İnternet bağlantılarına izin vermeyen işletmelerde gerekli olabilir. SOCKS proxy'sinin ne olduğunu bilmiyorsanız endişelenmeyin , bu bölümden çıkmanız yeterli.

Telnet , Rlogin ve Seri girişleri yalnızca bu protokollere ilişkin seçenekleri içerir ve bunları çok az kişi kullanır.

Ancak SSH seçenekleri bazı kişiler için önemli ve faydalıdır. Ortalama bir kullanıcının veya öğrencinin bunlar hakkında endişelenmesine gerek yoktur. Ancak ortak anahtar kimlik doğrulamasını kullanmak istiyorsanız bunlar çok önemlidir. Küçük [+] simgesine tıklayarak SSH tercihlerini açmanız gerektiğini unutmayın . Aksi takdirde tüm seçenekleri göremezsiniz.

Anahtar değişimi, Ana Bilgisayar Anahtarları ve Şifre seçenekleri

Kex (anahtar değişimi), Ana Bilgisayar Anahtarları veya Şifreleme seçeneklerine neredeyse hiç dokunmak istemezsiniz . Hepsinin makul varsayılan değerleri vardır ve çoğu kişi kodlama hakkında hangisinin daha iyi olduğunu seçecek kadar bilgi sahibi değildir. Yani ne yaptığınızı gerçekten bilmiyorsanız bu seçenekleri göz ardı edin.

Kimlik doğrulama seçenekleri - Genel anahtar kimlik doğrulaması

Kimlik Doğrulama alt ağacı yararlı olabilecek bir dizi seçenek içerir. Auth tıklandığında , SSH kimlik doğrulamasını kontrol eden Seçenekler başlıklı bir pencere görüntülenir . Genel anahtar kimlik doğrulamasını etkinleştirmek için bir SSH anahtarı oluşturmanız ve ardından bu yapılandırma penceresinin sağ ortasındaki kimlik doğrulama parametreleri kutusundaki Gözat düğmesini tıklamanız yeterlidir. İleri düzey kullanıcılar , anahtar tabanlı çoklu oturum açmayı kullanmak için Aracı iletmeye izin ver onay kutusunu da seçmek isteyebilir .

Çoğu kullanıcının bir SSH anahtarı oluşturmasına ve genel anahtar kimlik doğrulamasının ne olduğunu bilmesine gerek yoktur. Bununla birlikte, sistem yöneticileri SSH anahtar yönetimini öğrenmeli ve buna aşina olmalı ve kuruluşlarının uygun SSH anahtarlarını kontrol etmenin yanı sıra provizyon ve sonlandırma süreçlerini uyguladığından emin olmalıdır.

Aktif Dizin Kimlik Doğrulaması (GSSAPI/Kerberos)

PuTTY'nin harika özelliklerinden biri de aktif dizinde tek oturum açma desteğidir. Teknik olarak GSSAPI adı verilen bir programlama arayüzü üzerinden Kerberos protokolünü kullanır . SSH protokolünde bu mekanizmaya GSSAPI kimlik doğrulaması adı verilmektedir. Kerberos kimlik doğrulamasını kullanan iş kullanıcıları (örneğin, Centrify veya Quest Kimlik Doğrulama Hizmetleri, diğer adıyla Vintela aracılığıyla) bu tek oturum açma özelliğinden yararlanmak isteyebilir. Diğer kullanıcıların bu konuda endişelenmesine gerek yok. GSSAPI kimlik doğrulama ayarlarını SSH/Auth bölümünde bulabilirsiniz . GSSAPI seçeneklerini görmek için [+] simgesini tıklayarak Yetkilendirme bölümünü genişletmeniz gerektiğini unutmayın .

X11 yönlendirme seçenekleri

X11, Unix ve Linux'ta grafik uygulamaları çalıştırmak için kullanılan bir protokol ve sistemdir . Grafik uygulamalarının harici bir ağ üzerinden uzaktan çalıştırılmasını destekler.

PuTTY bir X11 sunucusu (ekran tarafı) uygulamaz, ancak Windows'ta X sunucusu işlevselliğini uygulayan bir dizi başka ürünle çalışabilir. Popüler bir ücretsiz alternatif XMing'dir.

Bir X11 sunucusunu kullanmak için X11 iletmeyi etkinleştir seçeneğini seçmeniz ve X görüntüleme konumu kutusuna localhost:0.0 girmeniz gerekir . Diğer ayarlar hakkında endişelenmenize gerek yok.

Tünel açma seçenekleri

Tartışacağımız yapılandırma seçeneklerinin son kategorisi Tüneller'dir. SSH bağlantı noktası yönlendirme olarak da bilinen SSH tünellemeyi yapılandırmak için kullanılırlar. Bu panel bağlantı için yönlendirmeyi tanımlamak için kullanılabilir. Geçişler profillere kaydedilir.

Yerel bir iletici eklemek için (yani, yerel makinedeki bir TCP/IP bağlantı noktasının uzak makinedeki bir bağlantı noktasına veya uzak makineden erişilebilen bir makineye iletilmesi), kaynak bağlantı noktasını Kaynak bağlantı noktası alanına, makineyi yazın . Hedef alanında hedef ve bağlantı noktasını (örneğin, www.dest.com:80) seçin ve Yerel'i seçin . Ekle'yi tıklayın .

Uzak bağlantı noktası yönlendirme (yani uzak makinedeki, yerel makinedeki bir bağlantı noktasına veya yerel makineden erişilebilen bir makineye iletilen bir TCP/IP bağlantı noktası) eklemek için, hedef makinedeki Kaynak Hedefe yerel makineden (bilgisayarınızdan) erişilebilir.

Normalde diğer ana bilgisayarlardan gelen bağlantıları veya uzak bağlantı noktalarını kabul eden Yerel bağlantı noktalarını kontrol etmenize gerek yoktur . Ancak bağlantı noktasına bağlantı localhost (localhost) yerine bir ağdan iletiliyorsa bu bağlantı noktalarını kontrol etmeniz gerekir. Küçük bir güvenlik riski vardır, ancak normalde SSH tüneli kullanılması durumunda bu bir sorun değildir . Ancak, ilgili bilgisayara bağlanabilen herkesin yönlendirme bağlantı noktasına da bağlanabileceğini anlamalısınız. Bazı durumlarda, güvenlik duvarlarını atlamak için bağlantı noktası yönlendirme kullanılabilir.

Daha fazla gör:

• VPN vs SSH: Hangi yöntem daha güvenli?
• Web'e her yerden güvenli bir şekilde erişmek için Yönlendiriciye SSH'yi yükleyin
• SSH kullanarak güvenli VNC bağlantısı