OpenSSH : Un Quick Overview
OpenSSH est une Collection d’utilitaires Client/Server qui vous permettent d’établir des connexions distantes sécurisées, le (Secure) transfert de fichiers à distance ainsi que le Public/Private Key (Pair) Management.
OpenSSH est un outil extrêmement puissant qui a été créé dans le cadre du projet OpenBSD et qui, reste toujours utilisé depuis de nombreuses années dans les écosystèmes BSD, Linux, MacOS et Unix.
Pour en savoir plus sur OpenSSH, je vous invite à consulter cette page.
OpenSSH sur Windows 10, Amazing, Non ^__^ ?
Je ne sais pas si vous êtes au courant, mais Microsoft à introduit (depuis quelques temps déjà :)) une super fonctionnalité (Optional Feature) au niveau de son OS Client « Windows 10 ». Il s’agit du client OpenSSH (Disponible en version « Beta » au moment de l’écriture de ce post).
Donc, si vous étiez jaloux de vos MacOS & Linux Friends, qui peuvent le faire depuis des siècles, eh bien ne le soyez plus :).
Allez, découvrons comment le Built-in OpenSSH Client peut être installé/activé et utilisé sur Windows 10 :).
Options d’installation du Client OpenSSH
Le Client OpenSSH peut être installé/activé via différents tools, à savoir :
Windows PowerShell
DISM.exe
Outil « GUI » : Applications et fonctionnalités
Note : l’installation du client OpenSSH nécessite un reboot de la machine !
HowTo : Installer OpenSSH Client via Windows PowerShell
Pour installer/activer le client OpenSSH via PowerShell, lancez la console PowerShell (en tant qu’Admin) et saisissez la commande suivante :
Add-WindowsCapability –Online –Name OpenSSH.Client~~~~0.0.1.0
Tip : pour supprimer le client OpenSSH via Windows PowerShell, exécutez la commande suivante :
Note : un reboot post-suppression du client OpenSSH est également requis !
HowTo : Installer OpenSSH Client via l’outil DISM.exe
L’outil DISM.exe (Deployment Image Servicing and Management) peut également être utilisé pour installer le client OpenSSH.
Pour ce faire, exécutez la commande suivante depuis une Invite de commande (CMD.exe) ou console PowerShell lancée en tant qu’Admin :
DISM /Online /Add-Capability /CapabilityName:OpenSSH.Client~~~~0.0.1.0
Vous êtes invité à redémarrer votre machine pour que l’install soit prise en compte.
Tip : pour supprimer le client OpenSSH via l’outil DISM, exécutez la commande suivante :
DISM /Online /Remove-Capability /CapabilityName:OpenSSH.Client~~~~0.0.1.0
HowTo : Installer OpenSSH Client via la console « Paramètres Windows > Applications et fonctionnalités »
Depuis l’application « Paramètres Windows« , saisissez « Applications.. », localisez et cliquez sur « Applications et fonctionnalités »
La fenêtre suivante apparaît, cliquez sur « Gérer les fonctionnalités facultatives » :
Enfin, cliquez sur « Ajouter une fonctionnalité« , cherchez et localisez le client OpenSSH sur la liste et enfin, cliquez sur « Installer » pour l’activer sur votre machine.
Tip : la console « Applications et Fonctionnalités » peut être accessible directement depuis le « Search Menu » ou « Menu Exécuter » en saisissant la commande suivante :
ms-settings:appsfeatures
Check post-installation du Client OpenSSH
Vous pouvez utiliser les techniques ci-dessous pour vérifier que le client OpenSSH a bien été installé
Check depuis Windows PowerShell
Exécutez la commande suivante :
Get-WindowsCapability -Online | ? Name -like 'OpenSSH.Client'
Check depuis DISM
Exécutez la commande suivante :
DISM /Online /Get-CapabilityInfo /CapabilityName:"OpenSSH.Client~~~~0.0.1.0"
Le résultat suivant vous est retourné normalement :
Check depuis la console « Applications et Fonctionnalités »
Depuis la console « Gérer les fonctionnalités facultatives« , vérifiez que le client OpenSSH (Beta) fasse bien parti de la liste des Features installées :
HowTo : se connecter à l’aide du client OpenSSH Windows 10
Une fois installé, il suffit de saisir SSH suivi du nom d’utilisateur @ nom ou adresse IP du serveur distant pour se connecter via le client OpenSSH.
Dans l’exemple suivant, nous établissons une connexion sur l’hôte 10.100.10.10 en utilisant un compte utilisateur local nommé « hkroo » (déclaré sur la machine/serveur SSH distant) :
SSH hkroot@10.100.10.10
Cette commande peut être exécutée depuis l’Invite de commande ou une console Windows PowerShell (lancée en tant qu’Administrateur).
Note : si vous devez établir une connexion SSH à l’aide d’un compte faisant parti d’un domaine AD (hkadmin du domaine hklab.lan dans l’exemple suivant), la syntaxe devient la suivante :
SSH hkadmin@hklab@10.100.10.10
OpenSSH, toujours en version Beta (au 05/05/2018)
Comme vous avez pu le constater, le Client et Server OpenSSH sont toujours en mode « Beta Release » (au moment de la publication du présent post), il n’est donc pas recommandé de déployer cette Feature dans vos environnements de Production.
D’ailleurs, n’hésitez pas à remonter vos feedbacks /remarks /comments à MS si vous souhaitez contribuer à l’amélioration/évolution de cette super fonctionnalité :).
A bientôt
#HK
Blog de Hicham KADIRI | Just Another IT Guy 