Описуються особливості, установка і конфігурація клієнта SSH і SFTP Bitvise Tunnelier.

Tunnelier - клієнт одночасно SSH і SFTP для Windows. Це дуже хороший і зручний продукт. На мою думку, один з кращих для середовища Windows. Він простий у використанні, надійний, крім того, на відміну від PuTTY він має графічний інтерфейс SFTP. Крім того, він став безкоштовним для будь-якого виду використання. Ви можете купити платну версію, щоб підтримати проект.

Завантажити Bitvise Tunnelier можна звідси . В процесі установки Вам буде запропоновано прочитати і прийняти умови ліцензійної угоди. Після завершення установки на робочому столі з'являється іконка Tunnelier.

Мал. 1. Запуск програми

Як завжди, роботу з будь-яким клієнтом SSH (для OSX і Linux OpenSSH або для Windows PuTTY ) Починаємо з генерації пари ключів для створення безпечного з'єднання з сервером. Після натискання на посилання «User keypair manager» (Рис. 1.) має з'явитися вікно менеджера ключів (Рис. 2.) Використовуємо кнопку «Generate New».

Мал. 2. Генератор ключів

Тепер ми повинні задати параметри для генерації ключів (Рис. 3.)

Мал. 3. Параметри генерації ключів

1. Слот (Slot) - адреса пари ключів в сховище. Використовуючи цю адресу, ми можемо вибрати в конфігурації сеансу які ключі (якщо їх декілька) повинні використовуватися в процесі сеансу. Ми залишаємо за замовчуванням 1 - по завершенні генерації ключі потраплять в слот 1.
2. Алгоритм шифрування (Algorithm). Вибираємо RSA (за замовчуванням).
3. Пароль для розшифровки секретного ключа (Passphrase). Необхідно придумати хороший пароль (що таке хороший пароль я написав тут ) І ввести його двічі без помилок.
4. Натиснути кнопку «Generate» для запуску процесу генерації.

   Мал. 4. Генерація завершена

Через деякий час у вікні менеджера ключів з'явиться рядок «слот 1» з короткими параметрами нашої нової пари ключів (Рис. 4.). Для того, щоб використовувати їх, необхідно експортувати відкритий ключ в файл authorized_keys2 і записати / перенести його на сервер. Натискаємо кнопку «Export», і у вікні (Рис. 8.) вибираємо «Export Public key», «OpenSSH format» і натискаємо кнопку «Export». Закриваємо вікно менеджера ключів.

Мал. 8. Збереження ключа

Далі необхідно розмістити або додати authorised_keys2 на сервері. Як це робиться докладно написано в статті " Як налаштувати сервер SSH ".

Тепер настала черга параметрів сеансу. Все практично аналогічно налаштуванню параметрів в PuTTY , Але тільки простіше за рахунок того, що всі необхідні параметри зібрані в одному місці (Рис. 5):

Мал. 5. Параметри сеансу

1. Задаємо IP адреса (краще) або повне доменне ім'я (гірше) сервера, до якого зібралися підключатися.
2. Вводимо ім'я користувача на сервері, вибираємо спосіб підключення - в даному випадку - ключі з слота 1 (якщо кілька серверів з відповідною парою ключів для кожного - то обов'язково вибираємо потрібну пару - ту, з якої було отримано файл authorized_keys і перенесений на цей сервер) і пароль для розшифровки обраної пари ключів.
3. Натискаємо кнопку «Login» і створюємо безпечне підключення до зазначеного сервером.

Якщо з'єднання з сервером здійснюється перший раз, то Bitvise Tunnelier попросить Вас, підтвердити ключ сервера (Рис. 6.). Для цього, натискаємо кнопку «Accept and Save». При Подальших з'єднаннях це питання задаватися не буде.

Мал. 6. Ключ сервера

Тут може бути одна проблема. Якщо повністю переставити сервер з тим же IP адресою, то при спробі підключення, Bitvise Tunnelier скаже, що ключ сервера неправильний і відмовиться підключатися. Рішення наступне: перейти на головній сторінці Bitvise Tunnelier по посиланню «Host key manager» і видалити старий ключ сервера (а якщо не змогли знайти, що видалити, то всі ключі). При новому підключенні буде запомнен новий ключ.

Мал. 7. Підтвердження сеансу.

Далі, необхідно ще раз підтвердити своє ім'я користувача і метод з'єднання (Рис. 7.). Після чого Bitvise Tunnelier відкриє два вікна:

- термінал сесії SSH (Рис. 9.)

Мал. 9. Сеанс встановлений успішно

- графічну оболонку клієнта SFTP для передачі файлів (Рис. 10.).

Мал. 10. SFTP клієнт Bitvise Tunnelier

Якщо передбачається управління декількома серверами за допомогою клієнта SSH і SFTP Bitvise Tunnelier, то треба створити кілька конфігурацій, зберігши їх зі зрозумілими назвами за допомогою кнопки "Save profile as" в лівій боковій колонці основного меню. При цьому можна використовувати або кілька пар ключів, або одну, розмістивши на серверах файл з відкритим ключем authorized_keys2.

Ось така вийшла книжка з картинками. Успіху!

У даній публікації описані установка і конфігурація клієнта SSH і SFTP Bitvise Tunnelier.