Pianificazione, installazione e configurazione di Host On-Demand

Le seguenti sottosezioni descrivono, per ciascun protocollo in SSH e le funzionisupportate e quelle non supportate da Host On-Demand.Protocollo di trasporto SSH versione 2Per il protocollo di trasporto SSH versione 2, Host On-Demand supporta i seguentialgoritmi. Gli stessi algoritmi sono supportati per l’invio di file (dal client al server)e per la ricezione di file (dal server al client).Tabella 10.Categoria Algoritmo supportatoCompressione:Crittografia 1 :none3des-cbcaes128–cbcIntegrità dei dati hmac-sha1Scambio di chiavi: diffie-hellman-group1–sha1Chiave pubblica: ssh-dss (uguale s DSA), ssh-rsa1Host On-Demand dà sempre la priorità a 3des-cbc rispetto a aes128-cbc. Se si desiderautilizzare aes128-cbc, 3des-cbc deve essere disabilitato sul server.Protocollo di autenticazione SSH versione 2Per il protocollo di autenticazione SSH versione 2, Host On-Demand supporta iseguenti metodi di autenticazione:v Chiave pubblicav Interattiva da tastieravPasswordProtocollo di connessione SSH versione 2Host On-Demand non supporta le seguenti funzioni nel protocollo di connessioneSSH versione 2:v Inoltro X11v Passaggio di variabili di ambientev Esecuzione di comandi remotiv Messaggi di modifica dimensioni di WindowsvSegnaliv Inoltro porta TCP/IPProtocollo di connessione SSH versione 2Host On-Demand non supporta le seguenti funzioni nel protocollo di connessioneSSH versione 2:v Inoltro X11v Passaggio di variabili di ambientev Esecuzione di comandi remotiv Messaggi di modifica dimensioni di WindowsvSegnaliv Inoltro porta TCP/IPSupporto SSH versione 1.5Per il protocollo SSH versione 1.5, Host On-Demand supporta le seguenti funzioni:v Crittografia DES triplaCapitolo 5. Pianificazione per la sicurezza 41