第九章 安全Sell能做的其他事情.docVIP

第九章 安全Shell能做的其他事情 本章内容如下： ●把安全Shell作为一个传输代理 ●安全Shell和TCP包装 ●用于远程备份的安全Shell ●安全Shell和其他的认证方法 虽然许多人把安全Shell仅当作Telnet的替代物，但你可以像使用瑞士军刀一样使用安全Shell，来保护网络连接的安全。你可以通过本地或远程系统上的安全Shell转发其它网络通信，如POP, X, PPP, 和FTP。你还可以转发其他类型的网络通信，包括CVS和任意其它的TCP通信。另外，你可使用带TCP包装的安全Shell，以加强连接的安全性。除此之外，安全Shell还有一些其它方便的功能，可用于诸如Emacs和Oracle之类的应用，你可将它用于远程备份和像SecurID卡一样的附加认证。 9.1 把安全Shell用作传输代理 一种比较流行的使用安全Shell的技巧是把它用于转发通信量。实际上，安全Shell具有内在的X转发功能是很普遍的。对于其它流行的应用，网络上的好手编写了为其通信提供端口的软件，其中包括POP和FTP。 有两种不同类型的转发：本地和远程。本地转发涉及到将本地系统启动的连接发送到另一个端口（例如，POP或DNS）的远程系统上, 并通过安全Shell端口22转发它，以保证连接的安全。图9.1显示了本地转发是如何工作的。 图9.1 本地转发连接是如何工作的 远程转发正好相