ssh連接工（gōng）具

SSH的英文全稱是Secure  Shell。通過使用SSH，你（nǐ）可以把所有（yǒu）傳輸的數（shù）據進行加密，這樣“中間人”這種攻擊方式就不可能實現了， 而且也能夠防止DNS和IP欺（qī）騙。

配置SSH客戶端來連接到PIX
在我們可以使用SSH連接PIX防火牆之前，需要安裝與我們的平台兼容的SSH客戶端軟件。本例（lì）使用了來自SSH Communications公司的SSH客戶端（duān）軟件。可以在下麵的地址下（xià）載該軟件，ftp://ftp.ssh.com/pub/ssh/。
步驟1：啟動SSH客戶端軟件。
步驟3：在（zài）左（zuǒ）邊畫麵的“Profile Setting”下麵的列表中，點擊Connection（連接）選項。在Host Name（主機（jī）名）字段中輸入PIX防火牆的IP地址。在（zài）User Name（用戶名）的字段中輸入pix。
步驟4：在左（zuǒ）邊畫麵的“Profile Setting”下（xià）麵的列表中，點擊Authentication（認證）選項。在Authentication Methods（認證方法）窗格中，點擊Password（口令）。
步驟5：在左邊畫麵的（de）“Profile Setting”下麵（miàn）的列表中，點擊Cipher List（加密列表）。除了我們將要使用的加密方法以外，去掉對所有其他（tā）加密方法的選擇。雖然SSH客戶端支持很多種加（jiā）密方法，但（dàn）是PIX防火牆隻支持DES和3DES算法。在本例我（wǒ）們選擇DES算法。一旦選擇了加密算法，就使（shǐ）用（yòng）黑色的向上箭（jiàn）頭將我們（men）首選的加密方法移動到列表的頂端。
步驟（zhòu）6：為了避免在我們每次（cì）啟動SSH客戶端（duān）時都要輸入這些信息，從File（文件）菜單中選擇Save Setting（保存設置（zhì））。
步驟7：通過點擊Quick Connection（快速連（lián）接）按鈕，打（dǎ）開彈出式登錄窗口。
步驟8：如果這是（shì）我們第一次用SSH連接到PIX防火牆，我們（men）必須相互交換公鑰來（lái）對會話進行加密。SSH客戶端將提示我們接受PIX公鑰。點擊YES（是）按鈕，將PIX防火牆（qiáng）的公（gōng）鑰保存到本地數據（jù）庫中。
步驟9：在我們保存了PIX防火牆的公鑰（yào）之後，我（wǒ）們的SSH客戶端將提示我（wǒ）們輸（shū）入（rù）Telnet口令。
步驟10：至此我（wǒ）們完成（chéng）了所有（yǒu）配（pèi）置。我（wǒ）們已經（jīng）創建（jiàn）了一條到PIX防火牆的安全連接（jiē）。現在我們可以（yǐ）通過這條SSH連接，執行任何配（pèi）置和常規的（de）維（wéi）護工作。