Коллектив авторов - Защита от хакеров корпоративных сетей

-l -p 18001 -e ./plaympg.sh”

(Файл Plaympg – это нечто больше, чем файл, содержащий команды #!/bin/sh -c ‘echo OK; exec mpg123 -’ .)

[Virgil\'s last words to Dante as he gives Dante the power to guide himself. Canto XXVII, Purgatorio (IGD Solutions)]

«Мой сын, ты увидел сиюминутный пожар и вечный огонь.

Ты достиг места, куда не простирается моя власть.

Силой своего ума и мастерства я привел тебя туда;

А теперь пусть твоя воля поведет тебя дальше;

Ты прошел по крутым и узким тропинкам.

Посмотри на солнце, сияющее тебе в глаза;

Посмотри на траву, цветы и кусты земные, здесь неожиданно выросшие.

Среди них ты можешь отдохнуть и погулять, пока не дойдешь до радостных и любящих тебя глаз —

Это те глаза, которые, плача, послали меня к тебе.

Не жди от меня больше никаких слов или намеков.

Твои помыслы свободны, прямы и готовы к тому, чтобы действовать безошибочно и самостоятельно:

Поэтому я короную тебя и даю тебе власть над собой».

[Последние слова Виргилия к Данте о том, что его задача выполнена. Он передал Данте свои знания и волю. Теперь Данте может жить самостоятельно. Песнь XXVII, Purgatorio (IGD Solutions)]

Мы поднялись и встали над скалою,

Уже достигнув ступени конечной.

Вергилий, глядя мне в глаза, со мною

Заговорил: «И временный, и вечный

Огонь ты видел, сын, и входишь в область,

Где я не вождь, а ты не подопечный.

Тебя вели мой ум и моя доблесть

Чрез все препоны. Днесь владеешь правом

Сам обресть благо, чести сей сподобясь.

Смотри, как солнце шагом величавым

Грядет по небу, свет и теплотворы

Даруя лесу, и цветам, и травам.

Пока тебе не засияли взоры

Той, кто, рыдая, за тебя молила,

Да скрасят отдых твой сии просторы.

Отныне буду нем я как могила:

Власть восприемли главного арбитра,

И над тобой – чтоб крепла эта сила —

Златись, корона, и красуйся, митра!»

Данте Алигьери. «Божественная комедия» / Пер. с итал. М.: Просвещение, 1988

Различные проблемы вынудили вернуться к ясным решениям туннелирования. При их реализации поиск общих способов инкапсуляции обычно приводит к более эффективным решениям, хотя затраченные на их поиск усилия и отдача от них могут изменяться в очень широких пределах. Основными идеями, лежащими в основе проектирования туннелей, являются следующие:

• конфиденциальность: «Куда уходит мой трафик?»;

• трассируемость: «Через какую сеть можно передавать данные?»;

• удобство: «Какие усилия могут потребоваться для инсталляции программ и их выполнения?»;

• гибкость: «Какие еще существуют варианты использования туннеля?»;

• качество: «Насколько безболезненно обслуживание системы?».

Общим правилом создания сквозных безопасных туннелей должно стать использование криптографических методов. Независимо от того, какие способы необходимы для установления связи между точками A и B, для передачи данных между ними следует использовать всюду, где это возможно, криптографические методы. Учитывая конкретные условия, процесс построения туннеля предусматривает прокладку маршрута от клиента к серверу, независимое выполнение процедур аутентификации и шифрования передаваемых данных по проложенному пути, а также переадресацию (перенаправление) сервисов по полученному виртуальному каналу связи. Пакет OpenSSH является одним из лучших пакетов для создания сквозных туннелей, которые доступны в настоящее время.

В пакете OpenSSH аутентификация реализована следующим образом. Клиенты удостоверяют подлинность серверов, используя хранимые у них ключи хостов. Первое подключение используется для подтверждения подлинности всех последующих соединений. Ключи могут быть распределены заранее, но до сих пор неизвестны унифицированные и изящные решения их распределения. Сервера удостоверяют подлинность клиентов при помощи паролей или удаленно верифицированных личных ключей. Клиенты могут размещать пароли в своих ключах. Они могут использовать программы-агенты для предотвращения повторного ввода пароля при каждой попытке подключения. Сказанное заслуживает специального замечания: единственная учетная запись, даже учетная запись суперпользователя, может санкционировать доступ к различным программам с дефектами в области защиты обработки и хранения ключей.