<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<HTML>
<HEAD>
<META http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<META NAME="GENERATOR" CONTENT="Microsoft FrontPage 5.0">
<META NAME="LFCATEGORY" CONTENT="System Administration">
<!-- this is used be a number of tools:
=LF=AUTHOR: Georges Tarbouriech
=LF=CAT___: System Administration
=LF=TITLE_: Through the tunnel
=LF=NUMBER: 202
=LF=ANAME_: article202.shtml
-->
<TITLE>lf202, System Administration: Through the tunnel</TITLE>
<!-- stylesheet added by lfparser: -->
<style type="text/css">
<!--
td.top {font-family: Arial,Geneva,Verdana,Helvetica,sans-serif; }
pre { font-familiy:monospace,Courier }
p.cl { color:#EE9500 }
a.nodec { text-decoration:none }
p.trans { font-size:8pt; text-align:right }
p.clbox { width:50%; alignment:center; background-color:#FFD700; border-style:none; border-width:medium; border-color:#FFD700; padding:0.5cm ; text-align:center }
p.foot { background-color:#AAAAAA; color:#FFFFFF; border-style:none; border-width:medium; border-color:#AAAAAA; padding:0.5cm ; margin-top:0.1cm; margin-right:1cm; margin-left:1cm; text-align:center }
-->
</style>
</HEAD>
<BODY bgcolor="#ffffff" text="#000000">
<!-- this is generated html code. NEVER use this file for your
translation work. Instead get the file with the same article number
and .meta.shtml in its name. Translate this meta file and then
use lfparser program to generate the final article -->
<!-- lfparser can be obtained from http://main.linuxfocus.org/~guido/dev/lfparser.html -->
<!-- 2pdaIgnoreStart -->
<!-- start navegation bar -->
<!-- top navegation bar -->
<TABLE cellspacing="0" cellpadding="0" border="0" align="center" width="90%" dir="rtl">
<TR bgcolor="#2e2292" dir="rtl">
<TD class="top" dir="rtl">
<TABLE cellspacing="0" cellpadding="0" border="0" width=
"100%" dir="rtl">
<TR><TD width="144" dir="rtl">
<p dir="rtl"><font face="Tahoma" size="3"><IMG src="../../common/images/logolftop.gif"
alt="[LinuxFocus-icon]" width="350" height="45" align="left"
border="0"></font></TD>
<TD class="top" dir="rtl">
<TABLE width="100%" dir="rtl">
<TR align="right" dir="rtl">
<TD class="top" dir="rtl">
<p dir="rtl"><font face="Tahoma" size="3"><A class="nodec" href="../index.html"><FONT color=
"#DDDDDD"><span lang="ar-sa">الرئيسية</span></FONT></A> | <A class=
"nodec" href="../map.html"><FONT color=
"#DDDDDD"><span lang="ar-sa">الخارطه</span></FONT></A> | <A class=
"nodec" href="../indice.html"><FONT color=
"#DDDDDD"><span lang="ar-sa">الفهرس</span></FONT></A> | <A class="nodec" href="../Search/index.html"><FONT color=
"#DDDDDD"><span lang="ar-sa">بحث</span></FONT></A> </font> </TD>
</TR>
<TR align="right" dir="rtl">
<TD class="top" dir="rtl">
<HR noshade size="1" dir="rtl">
</TD>
</TR>
</TABLE>
</TD>
</TR>
</TABLE>
</TD>
</TR>
</TABLE>
<!-- end top navegation bar -->
<!-- blue bar -->
<TABLE cellspacing="0" cellpadding="0" border="0" align="center"
width="90%" dir="rtl">
<TR bgcolor="#00ffff" dir="rtl">
<TD dir="rtl">
<p dir="rtl"><font face="Tahoma" size="3"><IMG src="../../common/images/transpix.gif" width="1" height=
"2" alt=""></font></TD>
</TR>
</TABLE>
<!-- end blue bar -->
<!-- bottom navegation bar -->
<TABLE cellspacing="0" cellpadding="0" border="0" align="center"
width="94%" dir="rtl">
<TR bgcolor="#000000" dir="rtl">
<TD dir="rtl">
<TABLE cellspacing="0" cellpadding="1" border="0" width=
"100%" dir="rtl" height="18">
<TR align="center" dir="rtl">
<TD class="top" dir="rtl" height="16">
<p dir="rtl"><font face="Tahoma" size="3"><A class="nodec" href="../News/"><FONT color=
"#FFFFFF"><span lang="ar-sa">أخبار</span></FONT></A> </font> </TD>
<TD dir="rtl" height="16">
<p dir="rtl"><font face="Tahoma" size="3"><FONT color="#FFFFFF">|</FONT>
</font> </TD>
<TD dir="rtl" height="16">
<p dir="rtl"><font face="Tahoma" size="3"><A class="nodec" href="../Archives/index.html"><FONT color=
"#FFFFFF"><span lang="ar-sa">أرشيف</span></FONT></A> </font> </TD>
<TD dir="rtl" height="16">
<p dir="rtl"><font face="Tahoma" size="3"><FONT color="#FFFFFF">|</FONT>
</font> </TD>
<TD dir="rtl" height="16">
<p dir="rtl"><font face="Tahoma" size="3"><span lang="ar-sa">
<font color="#FFFFFF">ر</font><A class="nodec" href="../Links/index.html"><FONT color=
"#FFFFFF">وابط</FONT></A></span> </font> </TD>
<TD dir="rtl" height="16">
<p dir="rtl"><font face="Tahoma" size="3"><FONT color="#FFFFFF">|</FONT>
</font> </TD>
<TD dir="rtl" height="16">
<p dir="rtl"><font face="Tahoma" size="3"><A class="nodec" href="../aboutus.html"><FONT color=
"#FFFFFF"><span lang="ar-sa">عن</span> LF</FONT></A> </font> </TD>
<TD dir="rtl" height="16">
<p dir="rtl"></TD>
</TR>
</TABLE>
</TD>
</TR>
</TABLE>
<!-- end bottom navegation bar -->
<!-- stop navegation bar -->
<!-- SSI_INFO -->
<!-- addedByLfdynahead ver 0.4 --><TABLE ALIGN="right" border=0 dir="rtl"><TR>
<TD dir="rtl">
<p dir="rtl"><FONT SIZE="3" FACE="Tahoma"><span lang="ar-sa">هذا المقال موجود
بالـ:</span> <A href="../../English/May2001/article202.shtml">
<span lang="ar-sa">انجليزي</span></a> <A href="../../Castellano/May2001/article202.shtml">أسباني</a> <span lang="ar-sa"><A href="../../Deutsch/May2001/article202.shtml">الماني</a></span> <A href="../../Francais/May2001/article202.shtml"><span lang="ar-sa">فرنسي</span></a> <A href="../../Portugues/May2001/article202.shtml"><span lang="ar-sa">برتغالي</span></a> <A href="../../Russian/May2001/article202.shtml"><span lang="ar-sa">روسي</span></a> <A href="../../Turkce/May2001/article202.shtml"><span lang="ar-sa">تركي</span></a> </FONT></TD></TR></TABLE>
<!-- 2pdaIgnoreStop -->
<!-- SHORT BIO ABOUT THE AUTHOR -->
<TABLE ALIGN=LEFT BORDER=0 hspace=4 vspace=4 WIDTH="30%" dir="rtl" >
<TR>
<TD dir="rtl">
<!-- 2pdaIgnoreStart -->
<!-- PALM DOC -->
<TABLE BORDER=0 hspace=4 vspace=4 dir="rtl"> <TR> <TD dir="rtl">
<p dir="rtl"><font face="Tahoma" size="3">
<img src="../../common/images/2doc.gif" width=34 align=left border=0 height=22 alt="convert to palm"><a href="http://cgi.linuxfocus.org/cgi-bin/2ztxt">Convert to GutenPalm</a><br>or <a href="http://cgi.linuxfocus.org/cgi-bin/2pda">to PalmDoc</a>
</font>
</TD> </TR> </TABLE>
<!-- END PALM DOC -->
<!-- 2pdaIgnoreStop -->
<p dir="rtl"><font face="Tahoma" size="3">
<br>
<IMG SRC="../../common/images/Georges-Tarbouriech.jpg" ALT="[Photo of the Author]" HEIGHT=124 WIDTH=115>
<BR><span lang="ar-sa">بقلم:</span><a href="mailto:georges.t@linuxfocus.org">
جورج <span lang="ar-sa">تاربورش</span></a>
<BR> </font></p>
<p dir="rtl"><font face="Tahoma" size="3">
<b>نبذة عن الكاتب:<br>
</b><br>
جورج أحد المستخدمين القدامى لنظام التشغيل يونكس ( للاستخدام التجاري و المجاني).
و هو مهتم جدا بمستوى الأمان و الحماية على الكمبيوتر و لذلك فهو يشكر كل من ساهم
في تطوير هذه البرمجيات المجانية لما قاموا به من عمل عظيم في هذا المجال.<br>
<BR> </font><span lang="ar-sa"><font face="Tahoma">العناوين:</font></span></p>
<UL dir="rtl">
<LI dir="rtl">
<p dir="rtl"><font face="Tahoma" size="3"><A HREF="#202lfindex0">لماذا يستخدم
ssh ؟</A></font></LI>
<LI dir="rtl">
<p dir="rtl"><font face="Tahoma" size="3"><A HREF="#202lfindex1">SSH
<span lang="ar-sa">و</span> VNC</A></font></LI>
<LI dir="rtl">
<p dir="rtl"><font face="Tahoma" size="3"><A HREF="#202lfindex2">SSH
<span lang="ar-sa">و</span> MySQL</A></font></LI>
<LI dir="rtl">
<p dir="rtl"><font face="Tahoma" size="3"><A HREF="#202lfindex3">الغطاء الأمني
و محاكاة الطرف الإعلامي</A></font></LI>
<LI dir="rtl">
<p dir="rtl"><font face="Tahoma" size="3"><A HREF="#202lfindex4">ماذا نفعل
الآن؟</A></font></LI>
<LI dir="rtl">
<p dir="rtl"><font face="Tahoma" size="3"><A HREF="#202lfindex5">على الأقل تمت
حمايته!</A></font></LI>
<LI dir="rtl">
<p dir="rtl"><font face="Tahoma" size="3"><A HREF="http://cgi.linuxfocus.org/cgi-bin/lftalkback?anum=202&lang=en">Talkback form for this article</A></font></LI>
</UL>
</TD></TR></TABLE>
<!-- HEAD OF THE ARTICLE -->
<p dir="rtl"><font face="Tahoma" size="3">
<br> </font></p>
<H2 dir="rtl"> <font face="Tahoma" size="3">عبر النفق</font></H2>
<p dir="rtl"><font face="Tahoma" size="3">
<IMG SRC="../../common/images/illustration202.gif" HSPACE=10 width=200 height=135>
<!-- ABSTRACT OF THE ARTICLE -->
</font></p>
<p dir="rtl"><font face="Tahoma"><b>نبذة بسيطة:<br>
</b><br>
يعد الغطاء الأمني the secure sheld <span lang="ar-sa">" </span>
<a href="http://www.ssh.com/">SSH</a> <span lang="ar-sa">"</span> منتج تجاري
رائع , فعلى الرغم من أن هناك العديد من التطبيقات المجانية المختلفة لعملاء sshأو
خوادمه و التي يمكن استخدامها على نظام يونكس أو على انظمة التشغيل الأخرى إلا أن
أفضل تطبيق معروف حتى الآن هو تطبيق SSH المفتوح . و يمكن الحصول عليه من الموقع
التالي :<a href="http://www.openssh.org/">http://www.openssh.org</a> حيث ستجد
في هذا الموقع العديد من الخيارات سواء لأنظمة يونكس ,أو ويندوز ,أو ماكنتوش ....
و لبعض المنتجات لا تجد شيء مجاني سوى عملاء كما في ويندوز.<br>
و في هذا المقال سنتطرق لبعض الأمثلة عن كيفية استخدام ssh لنقل البيانات من و إلى
تطبيقات خارجية. و كما نعلم أن الشبكات الخاصة الإفتراضية VPN ( Virtual Private
Network) تعتمد على ssh بطرق مختلفة لا مجال لحصرها هنا , و لكن يكفي أن نعلم أنها
أكثر تعقيداً من تلك التي نتناولها في هذا المقال.<br>
ومن الحلول البرمجية الأخرى و المعقدة هو استخدام
<a href="http://vtun.sourceforge.net/">VTun</a> . لذلك دعونا نتعامل مع طريقة
النقل هذه كطريقة سهلة و بسيطة لتشفير البيانات من خلال شبكة متباينة الخواص , و
ذلك لمنع الاطلاع و التطفل على هذه البيانات. و بالطبع هذه الطريقة قابلة للتطبيق
على الشبكات المحلية والبعيدة. و لكن تذكر أن ssh يستخدم لتشفير البيانات فقط , و
لا يفيد في حماية شبكتك....<br>
انتبه لذلك!<br>
</font></p>
<p dir="rtl"></P>
<HR noshade align="right" dir="rtl">
<p dir="rtl"><font face="Tahoma" size="3"><BR>
<!-- BODY OF THE ARTICLE -->
<A NAME="202lfindex0"> </A> </font></p>
<p dir="rtl">
<font face="Tahoma" size="3"><b>لماذا يستخدم ssh ؟</b><br>
<br>
كما ذكرنا في ا<a href="/January2001/article180.shtml">لمقال</a> السابق ssh ما هو
إلا بديل ل telent أو rsh rlogin, و على الرغم من ظهور بعض المشاكل الأمنيه فيssh
إلا أنه يظل أداة حماية جيدة لتشفير البيانات . و بالمناسبة المشاكل التي أقصدها هي
تلك المتعلقة بكلمات المرور, لذلك من المهم أن تستخدم بدل منها عبارات مرور , وكذلك
تستخدم مفاتيح RSA . فاستخدام ssh لا يعني عدم استخدامك لأدوات حماية أخرى مثل
tcpwrapper.<br>
أما استخدام برامج تقليدية و معروفة مثل tcpdump أو snoop يجعل التطفل على البيانات
المتنقلة خلال الشبكة أمر في غاية السهولة. و بإمكانك التأكد من ذلك بفحص البيانات
المتبادلة بين جهازين مرتبطين بشبكة واحدة حيث يستخدمان على سبيل المثال telnet ,
بينما الجهاز الثالث -الذي يعمل بنظام التشغيل لينكس- يستخدم tcpdump كجذر (root
)...عندها راقب ما يحدث!!! ستتمكن من قراءة جميع البيانات !!!؟؟؟(ملاحظة: لتجريب
ذلك يجب أن تتصل الحواسيب الثلاث بمحور أو ناقل. وإذا كان لديك مفتاح تحويل فلن
تنجح التجربة, و لكن تظل النتيجة التي نريد الوصول لها ممكنة الحدوث).<br>
و بالطبع سيكون عرض النتائج على الشاشة سريع جدا و من الصعب قرائته , ولكن ليس هناك
ما يمنعك من إعادة عرض النتائج و حفظها في ملف حتى تتمكن من قراءتها بتمعن. <br>
و إذا كان هذا ينطبق على البيانات فلا بد أنه ينطبق على كلمات المرور أيضاً , حينها
سيكون الباب مفتوحا على مصراعيه امام الكراك , و ستكون انت من يقدم لهم باب منزله
على طبق من ذهب.<br>
تخيل أن هذه البيانات المتداولة هي بيانات سرية جداً , و أنت المسؤول الإداري عن
نظام الشبكات, حينها أخشى أن يطلب منك مديرك أن تبحث عن وظييفة أخرى في مكان آخر.<br>
فالتحكم عن بعد باستخدام rsh,rcp,rlogin خطير و غير أمن , خصوصاً أن البيانات غير
مشفرة . و إذا كان ssh بديل جيد ل rlogin أو rsh , فإن الأمر نفسه ينطبق على scp
ليكون هو الآخر بديل جيد ل rcp . عتدها لن تكون في حاجة لاستخدام التحكم عن بعد أو
telnet , بل على الأقل يجب أن لا تستخدمهما ما دمت تستخدم ssh.<br>
كيف يتم تحميل ssh ؟ كيف ننشأ أدلة عامة و أخرى خاصة ؟.....في الحقيقة ليس هذا ما
سنتطرق لإليه في هذا المقال , و لكن يمكنك أن تجد جميع المعلومات التي تريدها في
أرشيف ssh بعد تحميلك له , أو من خلال بحثك في المعلومات المتوافرة في
<a href="http://www.linuxdoc.org/">the Linux Documentation Project</a><br>
و بما ان استخدام الحاسوب اليوم في الغالب لنقل البيانات بطريقة ما أو بأخرى,أصبح
إستخدامssh أمرر ضروري , و على أي حال فإن ssh<br>
له استخدامات أخرى جيدة اكثر من مجرد كونه بديل ل telnet أو نظم التحكم عن بعد.<br>
ففضلاً عن استخدامه لتشفير البيانات المنقولة بين تطبيقات خارجية تعمل بأنظمة تشغيل
مختلفة. يمكن أيضاً أن يستخدم لضغط البيانات , و غالباً ما يستخدم مع بروتوكولات
معينة مثل pop.ftp,http�.وغيرها سواء لتشفير البيانات أو لضغطها. و هذه الخاصية
مفيدة جداً خصوصاً للمسؤول عن الشبكات حيث يستفيد من هذه الخاصية لنقل البيانات من
جهاز الحاسوب المنزلي إلى الآخر الموجود في العمل أو العكس.<br>
وإذا كنت تستخد هذا التطبيق كخادم \ عميل , عندها ستحتاج إلى جهازين ,أحدهما يطبق
ssh كجهاز خادم , و الآخر أيضاً يطبق ssh و لكن هذه المرة كجهاز عميل.<br>
و السبب في تنبيهك إلى النقطة السابقة هو لأننا في هذا المقال نتحدث عن البرمجيات
المجانية , و العديد من أنظمة التشغيل � ما عدا يونكس- لا يوجد لديها خوادم مجانية
. و بالتالي عليك أن تحل هذه المشكلة حتى تتمكن من العمل , و الحل هو عن طريق
الإرسال ( سنشرح ذلك لاحقاً). و هذا يعني أن استخدام أنظمة تشغيل مثل ماكنتوش أو و
يندوز عدم و جود خوادم مجانية , عندها عليك ان تحل المشكلة مع عملائك لوحدك و
بالطريقة التي تناسبك.<br>
</font></p>
<p dir="rtl"><font face="Tahoma" size="3">
<b>
<A NAME="202lfindex1"> </A> الغطاء الأمني SSHوالاتصال الشبكي الافتراضيVNC
<br>
<br>
</b>إذا كنت لا تعرف VNC فهذا يعني جهلك بواحدة من أهم الأدوات , و بإمكانك إلقاء
نظرة <a href="file:///C:/WINDOWS/July2000/article155.shtml">هنا</a> لتعرف
المزيد عن ذلك.<br>
و بإمكانك الذهاب إلى موقع VNC وهو
<a href="http://www.research.att.com/vnc/docs.html">
http://www.research.att.com/vnc/docs.html</a> حيث ستجد شرح تفصيلي عما نتحدث عنه
الآن .فعلى سبيل المثال ستجد كيفية استخدامVNC من خلال ssh . كذلك كيف يتصلssh
كعميل يعمل بنظام الويندوز بخادم ssh يعمل بنظام يونكس, و بناء على ذلك لن أقوم
بإعادة كتابة ما قام به فرانك ستاجون من عمل عظيم في هذا المجال , حيث لن يكون
أدائي أفضل منه بأي حال .<br>
إذن دعونا نرى كيف يعمل....<br>
قبل كل شيء عليك ان تختار عميل مجاني لويندوز, و على سبيل المثال سنستخدم Teraterm
Pro ذات الامتداد Ttssh . و هو موجود على الموقع التالي:
<a href="http://hp.vector.co.jp/authors/VA002416/teraterm.html">
http://hp.vector.co.jp/authors/VA002416/teraterm.html</a><br>
في الحقيقة هو يسمى Ttssf نظراً لأن هذه النسخة مسموح بها في فرنسا( و لكن الأمور
تتغير, و لكن لا تنسى ان العديد من الدول لم تقبل التشفير بعد , وللتأكد من أن
قبول دولتك للتشفير أو عدم قبولها لها , قم بزيارة الموقع التالي:<a href="http://www2.epic.org/reports/crypto2000/countries.html">http://www2.epic.org/rports/crypb2000/countries.html</a><br>
و الآن لنفترض أنك ابتدأت كخادمssh على جهاز يعمل بنظام التشغيل يونكس, و نفترض
أيضاً أن بإمكانك تشغيل vncserver على نفس الجهاز. و بمجرد أن يبدأ الخادمين في
العمل, يمكنك ان تصل جهاز NT إلى خادم يونكس يستخدم Ttssh . وهذا يعني أن لديك
اتصال مشفر بين الجهازين. و لكن تذكر أن هذا لن يسمح لك بتشغيل بروتوكول vncviewer
المشفر ( vncclient ) من جهاز NT. و لتلافي تلك المشكلة عليك أن توجه ssh لكي يرسل
لك المنفذ الصحيج.<br>
يسمى الجهاز الذي يعمل بنظام لينكس و يشغل vncserver يدعى � bandit� و يستخدم
المنفذ 5901 حيث رقم العرض هو 1, أما العرض الافتراضي X لهذه الآله هو 0 . و
الاستخدام العادي لذلك هو لإرسال الأوامر "vncviewer bandit" , و بالطبع سيتم ذلك
دون حدوث أي تشفير للبيانات.<br>
و بدلاً من استخدام غطاء NT -�shell� NT- و المقصود به الجهاز البيني ل DOS , يرسل
الأمر التالي: <br>
/ssh-L5902:bandit:5901" �<br>
مع ملا حظة عدم ترك أي فراغات بين الأرقام و الحروف, و استخدام الأمر السابق يعني
أنك أنشأت منفذ داخلي\محلي وهو 5902. و بالتالي فإن استخدام أمر مثل " vncviewer
localhost " يقوم بإجراء اتصال مشفر لبوتوكول VNC على جهاز NT . و ما دام Ttssh
لديها جهاز بيني رسومي , يصبح بالإمكان القيام بالإجراءات السابقة دون استخدام تلك
الأوامر. إذاً علينا أن نضيف هذه القاعدة إلى معلوماتنا فقط فيما يتعلق بTtssh.
أما كتابة نفس الأمر السابق لجهاز يعمل بنظام يونكس يكون بالشكل التالي: "
ssh-L5902:bandit:5901bandit� <br>
هذا مثال أساسي و مهم , و في الحقيقة يمكنك القيام بالعديد من ألأمور المعقدة , و
يمكنك الاستعانة بالملفات الموجودة على موقع VNC, و بالأخص ما كتبه فرانك ستاجاون
حيث سجد فيه العديد من المعلومات المفيدة.<br>
</font></p>
<p dir="rtl"><font face="Tahoma" size="3">
<A NAME="202lfindex2"> </A> </font></p>
<p dir="rtl" align="justify"><font face="Tahoma"><b>الغطاء الأمني SSH) (و اللغة
الاستفسارية الإنشائية المركبة(MySQL)<br>
<br>
</b><a href="http://www.mysql.org/">MySQL</a> هي أحد أكثر اللغات استخداماً في
نظام إدارة البيانات , و خصوصاً على الانترنت. أما حماية MySQL فهو موضوع آخر لن
نتطرق إليه في هذا المقال. و على الرغم من أن تشفير البيانات المنقولة بين خادم
MySQL , و عميل MySQL يجعل الاتصال أكثر أمناً ,إلا أن الغطاء الأمني SSH يؤمن نفس
القدر من الحماية , و بنفس الطريقة التي شرحنا من خلالها كيفية عمل VNC, حيث يرسل
المنفذ. <br>
أما الآن فسأشرح لكم المثال المتعلق بالانترنت, حيث يكون خادم MySQL هو صندوق
لينكس , و معظم العملاء من أجهزة NT . مرة أخرى أذكركم بأننا نستخدم عميل Ttssh
على أجهزة تعمل بنظام الويندوز.المنفذ الافتراضي ل MySQL هو 3306 , عندها نرسل نفس
المنفذ (3306). و بإمكانك أن ترسل بشكل داخلي , أو تقوم بالإرسال عن بعد. الإرسال
المحلي يكون بالصيغة التالية:<br>
"/ssh-L3306:localhost:3306� و ذلك على أجهزة NT أو "ssh-L3306:localhost:3306"
على أجهزة يونكس حيث استخدام " localhost� يسمح بإرسال البيانات من خلال جهاز بيني
خلفي بدلا ً من جهاز بيني مضيف .<br>
الإرسال عن بعد سيتخذ الصيغة التالية:<br>
" /ssh-R3306:bandit:3306� مع أجهزة NT <br>
ssh-R3306:bandit:3306 � مع أجهزة يونكس <br>
هذا فيما يتعلق بالاتصال نفسه , أما لكي تدخل إلى إدارة البيانات الأساسية (DBM),
فأن هذا يتطلب منك تحديد اسم الجهة المضيفة و اسم المستخدم لخادم MySQL , الذي
ربما يختلف عن اسم المستخدم المسجل في جهازك. و للتحقق من ذلك ابحث عن
الاختيار"1-" و الموجود في الصفحات الرئيسية للغطاء الأمني. و بالطبع لن تتمكن من
القيام بذلك إلا في حالة و جود عميل MySQL على جهاز NT الخاص بك. أما إذا لم يوجد
لديك عندها ستحتاج إلى استخدام تطبيق ODBC , مثل Sybase. <br>
ابدا بهذا التطبيق و استخدم محرك ODBC الخاص بك , و ذلك لربطه ب MySQL . و بعد
إجراء هذه الخطوة ستصبح قادراً على الاتصال بالمضيف المحلي � و ليس المضيف الخادم
ل MySQL- - و ذلك لتتمكن من الوصول إلى خادم MySQL . حيث تم تشفير البيانات
المتبادلة بين الخادم و العميل , و بإمكانك التأكد من ذلك باستخدام snoop أو
tcpdump.<br>
هذا مثال بسيط ينطبق على الشبكات المحلية , أما إذا رغبت في العمل على الشبكات
العالمية , فسيتطلب منك مجهود أكثر. خصوصاً إذا كنت تعمل خلف جدار ناري.<br>
و ربما تكون هذه أحد الطرق الفعالة و المفيدة لمدير النظام لكي يتحكم فيه عن بعد و
من منزله , و لكن ربما لا تتوقع استخدام مثل هذه الطرق لاختراق إدارة البيانات
الأساسية في موقع ما. لذلك يجب عليك أن تبحث عن ما هو أكثر تعقيداً و تطوراً مثل
(VPN).<br>
و على أي حال يجب أن تعرف أن هذا غير كاف لإنشاء خادم إدارة بيانات أساسية آمن
لنقل بيانات سرية مثل أرقام بطاقت الإعتماد‍ !! و بالمناسبة , من منكم يثق تمام
الثقة بأن لديه خادم آمن جداً , و يمكنه أن ينقل معلومات سرية جداً دون أن يكون
هناك أي نوع من المخاطرة ؟؟‍!! شخصياً , لا اعتقد ذلك!!!!!<br>
</font></p>
<p dir="rtl"><font face="Tahoma" size="3">
<A NAME="202lfindex3"> </A> </font></p>
<p dir="rtl">
<font face="Tahoma" size="3"><b>الغطاء الأمني و محاكاة الطرف الإعلامي( terminal
emulation )<br>
</b><br>
بما أننا نستخد محاكاة الطرف الإعلامي فما المقصود به؟<br>
لنفترض أنك تستخدم تطبيق قديم من كوبول على خادم يونكس , و العملاء أجهزة NT . و
أردت إجراء إتصال فستحتاج إلى terminal emulation معقد و مطور أكثر من
vt100,vt220,vt320 ,لأن عليهم الحصول على جهاز بيني ملائم للمستخدم. و يقصد بذلك
العلامات النطقية , و الجداول..... و المقاييس الثابتة (vt100,vt220....).
أماterminal emulation التي تبلغ حوالي 8bit لن تعمل بشكل جيد. و بعد محاولات كثيرة
للحصول على المحاكاة المناسبة , و جدنا أخيراً أن "ibm3151� , يعطي أفضل النتائج
التي توصلنا إليها حتى الآن!!<br>
و لكن ما دمت تستخدم برنامج قديم و لم يطور منذ فترة , فهذا يعني أنه غير آمن لنقل
البيانات السرية , و بالتالي عليك أن تجد طريقة لتشفير البيانات , و بالطبع لن تجد
أفضل من ssh . و كما تعلم هناك أكثر من طريقة للقيام بذلك. إما أن تعيد توجيه
telnet نحو المنفذ 22 (ssh) , أو أن ترسل منفذ (terminal emulation). و لكن أخشى أن
لا يقبل الخادم إعادة توجيه منفذ telnet ( المنفذ الافتراضي هو 23 ( من قبل
المستخدم العادي. و تطبيق المحاكاة يمكن ان يستخدم من قبل أكثر من مستخدم في نفس
الوقت , حيث تستخدم منافذ مختلفة لكل اتصال.أي 10 مستخدمين يعني استخدام 10 منافذ.<br>
أليس هذا نوع من المخادعة؟؟؟<br>
إذن قبل كل شيء لابد أن يكون خادم التطبيق , لديه خادم ssh حيث يعمل علىالمنفذ 22.<br>
بعدها قم بإجراء إتصال بين عميل NT و خادم التطبيق سواء كان يستخدم Ttssh أو سطر
الأوامر � command line� . و بذلك تجري إتصال آمن بين الخادم و العميل لمستخدم
واحد. و من الاختيارات التابعة ل Ttssh ترسل المنفذ المحلي 50000 إلى المنفذ(
telnet ) 23 و الموجود على الخادم البعيد. أما سطر الأوامر فلابد أن يتخذ الشكل
التالي : �ssh-L50000:servername:23� . عندها يمكنك ان توجه terminal emulation
للعمل من خلال المنفذ 50000 بدلاً من المنفذ 23. و ذها يعني تبادل البيانات عبر
قناة آمنة أي تشفير البيانات , و ذكرنا في خطوة سابقة كيف تتأكد من تشفير البيانات.
<br>
و لا يخفى عليك أنه يجب اتخاذ نفس الخطوات السابقة لكل عميل يمكنه الاتصال بالتطبيق
مع تغيير رقم المنفذ المرسل , فعلى سبيل المثال تكتب 50002,50001........ وهكذا.<br>
ربما أنك تتساءل الآن لماذا استخدمنا منافذ عالية ؟ في الحقيقة يعود ذلك إلى عدة
أسباب!!<br>
مما لا شك فيه أن السبب الرئيسي هو قدرتك على التعامل مع منافذ عالية دون تثبيت.
أما السبب الآخر هو أن المنفذ الذي و قع عليه الاختيار يجب ان لا يكون قيد
الاستعمال على الجهازين.مثلاً لو كان الخادم يشغل Solaries فهذا يعني استعمال
العديد من المنافذ العالية و فقاً للخوادم التي تعمل. و بالتالي لا بد من تشغيل
المنفذ 50000 و ما فوق. وهذا يعني أن عليك التحقق من المنافذ المستخدمه قبل أن تقوم
بالإرسال.<br>
و بالطبع نفس الشيء ينطبق على أنظمة التشغيل الأخرى التي تقبل ssh على عملاءها. أما
ما يتعلق بأتمتة هذه العملية على أجهزة العملاء , فهو عائد إليك سواء رغبت بذلك أم
لا. فمن غير الممكن ان تطلب من مستخدم عادي أن يقوم بكل تلك الخطوات السبقة قبل
إجراء أي اتصال!!<br>
</font></p>
<p dir="rtl"><font face="Tahoma" size="3">
<A NAME="202lfindex4"> </A> </font></p>
<p dir="rtl" align="justify">
<font face="Tahoma" size="3"><b>ماذا نفعل الآن؟<br>
</b><br>
هذه الأمثلة البسيطة توضح لنا الاستخدامات الهائلة و المختلفة للغطاء الأمني.
فبإمكانك القيام بأكثرمن ذلك باستخدام التطبيقات و الغطاء الأمني , و هذا حسب
احتياجاتك , على الرغم من ان الفكرة هي نفسها ,ألا و هي إرسال المنفذ. و لكن انتبه
لو كان إرسالك متشابك نوعاً ما , أي لو افترضنا أنك ترسل من خلال جهاز ثالث فإن
المعلومات المتداولة في الاتصال الأوسط لن تكون مشفرة. <br>
أما العائق الآخر الذي يواجه عملاء ويندوز المستخدمين ل Ttssh. هو اعتماد الاتصال
المنشأ لإرسال المنافذ على عنوان IP , كما هو الحال مع أوامر التحكم عن بعد. و
بالتالي يكون جهازك عرضة للهجمات , عندها ستحتاج استخدام برنامج حماية آخر بجانب
ssh , مثل tcpwrappers . و لتتعلم المزيد عن ssh حاول قراءة كل جديد عنه , <br>
</font></p>
<p dir="rtl" align="justify"><font face="Tahoma" size="3">
<A NAME="202lfindex5"> </A><b> على الأقل تمت حمايته!<br>
</b><br>
حماية الجهاز من الفيروسات و الهجمات أمر يشغل بال كل مستخدمي الكمبيوتر و و لكم
ليسس الغطاء الأمني أداة الحماية الوحيدة التي يمكنك استخدامها كل يوم� و هذا
بالطبع لايقلل من اهميته كوسيلة تشفير و ضغط للبيانات- و لكن الغطاء الأمني يعد
أداة غير مجدية طالما انه غير قادر على مواجهة الثغرات والمشاكل العديدة و الهائلة
الموجودة سواء على الجهاز او الشبكة. فحماية الجهة المضيفة او الشبكة هو امر صعب و
و أدوات مثل تلك ليس باستكاعتها القيام بكل شيء حتى و لو كانت جيدة نوعاً ما.<br>
فالمهمات الأساسية تعد ضرورية حين يتعلق الأمر بالحماية . لذلك لا تنسى إزالة أي
خدمات غير مستخدمة و و تحقق من برامج SUID root<br>
قم بتعطيل البرامج المحفوفة بالمخاطر............. و الكثير من الأشاء المعروفة و
التي يتوجب عليك القيام بها.<br>
بإمكانك أيضاً تحميل حميع برامج و وسائل الحماية المختلفة , حيث ستكون جميع
الخطوات السابقة غير مجدية لو تركت باب خلفي أو أكثر مفتوح و مترو ك بلا حماية.<br>
أما الآن دعونا نكمل الحديث عن الغطاء الأمني , و لنفترض أنه أداة لا يمكنك
الاستغناء عنها بأي حال � طالما أنك تستخدمها بالشكل الملائم و للأغراض التي صممت
من اجلها. فإذا كنت كذلك فلا تنسى استخدام عبارات المرور و مفاتيح RSA . فلا
تستخدم كلمات المرور. راجع الاتفاقيات الموجودة في ملفات الغطاء الأمني المختلفة و
الموجودة في الدليل الخاص بها , أيضاً راجع الاتفاقية الخاصه بالدليل نفسه... و
مرة ثانية و ثالثة استخدم على الأقل wrappers !!<br>
تذكر بإمكانك أن تمررعبر الغطاء الأمني العديد من البروتوكولات الموجودة . و هذا
مفيد لإجراء اتصال آمن بشكل أكثر من ذي قبل.<br>
و هناك استخدام آخر شائع للغطاء المني لم نتحدث عنه هو X session forwarding . حيث
الحرف X يعني تشغيله على انظمة انظمة تشغيل مختلفة . حيث تعمت عدم التطرق لهذا
الموضوع . و لكنه موجود ضمن استخدامات البرونوكولات. X لايوفر تلك الدرجة من
الحماية التي يوفرها shh . و لكن الغطاء الأمني لا يكفي في الاستخامات المتطورة و
المعقدة. و كما ذكرت سابقاً تحقق من VPNs أو أدوات مثل Vtun. حيث ستساعدك .<br>
أخيراً و ليس آخراً , تحقق من وضع التشفير في بلدك , لأنه من المؤسف أن تدخل السجن
كجاسوس بسبب استخدامك لssh <br>
</font></p>
<p dir="rtl"><font face="Tahoma"><b>تعقيبك على هذا المقال<span lang="ar-sa">:<br>
</span><br>
</b>اضغط الوصلة أدناه اذا أردت التعقيب على هذا المقال <br>
</font></p>
<center dir="rtl">
<table border="0" CELLSPACING="2" CELLPADDING="1" dir="rtl">
<tr BGCOLOR="#C2C2C2" dir="rtl"><td align=center dir="rtl">
<table border="3" CELLSPACING="2" CELLPADDING="1" dir="rtl">
<tr BGCOLOR="#C2C2C2" dir="rtl"><td align=center dir="rtl">
<p dir="rtl"><font face="Tahoma" size="3">
<A href="http://cgi.linuxfocus.org/cgi-bin/lftalkback?anum=202&lang=en"><b> <span lang="ar-sa">صفحة
التعقيب</span> </b></a>
</font>
</td></tr></table>
</td></tr></table>
</center>
<HR noshade dir="rtl">
<!-- ARTICLE FOOT -->
<CENTER dir="rtl"><TABLE WIDTH="95%" dir="rtl">
<TR><TD ALIGN=CENTER BGCOLOR="#9999AA" dir="rtl">
<font face="Tahoma"><a href="http://www.linuxfocus.org/common/lfteam.html">
الصفحات تحت رعاية الفريق الفني للينكس فوكاس</a> <br>
<font color="#ffffff">� Georges Tarbouriech,
<a href="http://www.linuxfocus.org/common/copy.html">FDL</a> <br>
<a href="http://www.linuxfocus.org">LinuxFocus.org</a></font> <br>
<a target="_TOP" href="http://cgi.linuxfocus.org/cgi-bin/lfcomment?lang=ar&article=article204-ar.shtml">
اضغط هنا للتنبيه عن خطأ أو ارسال ملاحظاتك الى لينكس فوكاس</a></font></TD>
<TD BGCOLOR="#9999AA" dir="rtl"><!-- TRANSLATION INFO -->
<p>
<font size=3 face="Tahoma"><span lang="ar-sa">المترجمين:</span></font></p>
<TABLE dir="rtl">
<tr><td dir="rtl">
<p dir="rtl"><font size=3 face="Tahoma">en</font></td>
<td dir="rtl">
<p dir="rtl"><font size=3 face="Tahoma">-></font></td>
<td dir="rtl">
<p dir="rtl"><font size=3 face="Tahoma">--</font></td>
<td dir="rtl">
<p dir="rtl"><a href="mailto:georges.t@linuxfocus.org">
<FONT COLOR="#FFFFFF" face="Tahoma" size="3">Georges Tarbouriech</FONT></a></td>
</tr>
<tr><td dir="rtl">
<p dir="rtl"><font size=3 face="Tahoma">en</font></td>
<td dir="rtl">
<p dir="rtl"><font size=3 face="Tahoma">-></font></td>
<td dir="rtl">
<p dir="rtl"><font size=3 face="Tahoma">en</font></td>
<td dir="rtl">
<p dir="rtl"><a href="mailto:sherm_pbody@yahoo.com">
<FONT COLOR="#FFFFFF" face="Tahoma" size="3">Lorne Bailey</FONT></a></td>
</tr>
<tr><td dir="rtl">
<font face="Tahoma">en</font></td>
<td dir="rtl">
<font face="Tahoma">-></font></td>
<td dir="rtl">
<font face="Tahoma">ar</font></td>
<td dir="rtl">
<font face="Tahoma" color="#FFFFFF">ريم خالد الزامل</font></td>
</tr>
</TABLE></TD>
</TR></TABLE></CENTER>
<p dir="rtl"><font size=3 face="Tahoma">2001-05-01, generated by lfparser version 2.13</font></p>
<!-- 2pdaIgnoreStop -->
</BODY>
</HTML>