Dag 1 – SSH og grundlæggende sikkerhed

Teori til Dag 1 (8. juni). Alt det her er første skridt mod at få jeres app ud og i luften – I skal kunne komme sikkert ind på den server, hvor den skal køre.

SSH (Secure Shell)

SSH er en krypteret protokol til at logge ind på og administrere en fjernserver over netværket. Al trafik (både login og kommandoer) er krypteret, så andre ikke kan læse med.

• Port: Standard port 22 (TCP).
• Kommando: ssh bruger@host – f.eks. ssh [email protected] eller ssh [email protected].
• Nøglebaseret login: I stedet for adgangskode kan du bruge et nøglepar (privat nøgle på din pc, offentlig nøgle på serveren). Det er mere sikkert og nemmere at automatisere.

Oprette forbindelse

ssh bruger@server-ip-eller-domæne

Første gang du forbinder dig, bedes du acceptere serverens "fingerprint". Herefter kan du arbejde på serveren som om du sad fysisk ved den.

Twingate VPN

Twingate er en Zero Trust VPN-løsning. I stedet for at åbne hele netværket, gives der kun adgang til de konkrete ressourcer (fx servere), som du har ret til.

• Serverne står typisk bag Twingate og er ikke direkte åbne mod internettet på port 22.
• Du installerer Twingate på din pc, logger ind, og kan derefter bruge SSH til kun de servere, din organisation har givet dig adgang til.
• Det begrænser angrebsfladen og gør det sværere for uvedkommende at finde og angribe serverne.

Grundlæggende Linux-kommandoer

Kommandoer du bruger på serveren (ofte Ubuntu/Debian):