Как я могу добавить больше шифров в SSH?

Question

Я хочу добавить больше международных стандартных шифров, таких как Camellia или Gost.

Теперь у меня есть только AES и Arcfour в моем Debian 7 с OpenSSH_6.0p1:

# sshd -T | grep "\(ciphers\)"
ciphers aes256-ctr,aes192-ctr,aes128-ctr,arcfour256,arcfour128,arcfour

Я удивлен, что в интернете нет четкого объяснения, как это сделать.

Какой самый простой способ включить некоторые из них?

Answer 1

Какой самый простой способ включить некоторые из них?

ГОСТ и Камелия не определены в протоколе SSH и не реализованы даже в последней версии OpenSSH. Если вы хотите добавить его, вам придется написать спецификацию для него и, возможно, реализовать его.

С другой стороны, обновляя вашу систему до чего-то более нового (или, по крайней мере, устанавливая последнюю версию OpenSSH из исходного кода), вы получите, например, шифр chacha20 или другие.