FAQs

SecureCRT 支持两个版本的 Secure Shell 协议。SSH1 和 SSH2 有什么区别？

SSH1 一直开发到 1998 年，当时安全问题和优化的技术重点转移到 SSH2。SSH2 协议是对协议的完全重新构想，旨在消除 SSH1 中的限制，例如缺少消息验证码 （MAC）。SSH1 草案文档不是 IETF 流程的一部分，与当前的 SSH1 服务器实现不匹配。SSH1 拥有庞大的安装基础，尤其是在 Secure Shell 的早期采用者中，并且对某些组织具有更开放的服务器许可。然而，SSH2 的成熟度和更高的安全性使其成为 VanDyke Software 的首选协议。

VanDyke Software 推荐哪种 Secure Shell 协议？

出于许可原因使用 SSH1 服务器的组织现在可以选择基于 SSH2 的替代解决方案。VanDyke Software 提供适用于 Windows、Linux 和 macOS 的 VShell® SSH2 服务器。OpenBSD 开发人员承担的 OpenSSH 服务器项目也支持 SSH2，并且可以在 OpenBSD 和其他 UNIX/Linux作系统的免费软件许可下使用。

如何使用 SecureCRT 和 VShell® 让 VNC 在 SSH2 上安全运行？

注意：此信息适用于 SecureCRT for Windows®。

以下步骤将帮助您让 VNC 在 VShell 上运行。这些步骤假定您使用 SecureCRT 作为端口转发客户端。

在 VShell/VNC 服务器上：

1. 在VNC界面中，设置以下参数：
   1. 选中接受套接字连接复选框。
   2. 将“显示号”设置为“02”（这将配置服务器侦听端口 5902）。
   3. 设置密码。
2. 创建以下注册表项：AllowLoopBack REG_DWORD“1”（十六进制） 在以下键下：  HKEY_LOCAL_MACHINE\SOFTWARE\ORL\WinVNC3
3. 重新启动 VNC 服务。

在 SecureCRT 客户端中：

1. 选择文件/连接…以打开会话管理器。
2. 单击“新建会话”按钮并配置连接到 VShell/VNC 服务器的 SSH2 会话。
3. 选择连接/端口转发类别，然后按添加按钮。
4. 使用以下设置创建端口转发条目：
   1. 名称：VNC（或任何对您有意义的名称）
   2. 本地端口：5902
   3. 远程端口：5902
   4. 清除 SSH 服务器的目标主机不同复选框。
5. 单击“确定”按钮，直到您返回会话管理器，然后单击“连接”按钮以启动新会话。

在 VNCViewer 中：

1. 在“连接详细信息”对话框中输入“localhost：02”。

2024 年 8 月 8 日，VanDyke Software 颁发了新的 DigiCert 证书，该证书会影响在该日期或之后构建的安装程序。

有几种方法可以解决这个问题：

查看证书

1. Right click on the installer and select Properties… from the menu.右键单击安装程序，然后从菜单中选择属性…。
2. Select the Digital Signatures tab.选择数字签名选项卡。
3. Select the item in the Signature list and press the Details button.在签名列表中选择项目，然后按详细信息按钮。

查看证书通常足以解决问题。再次启动安装程序时，它应将 VanDyke Software， Inc. 显示为经过验证的发布者。

忽略错误

如果 Windows 原生的 PKI 受信任根颁发机构证书不是新/不完整的，则可能需要 （a） 更新 Windows 中的受信任根和中间证书颁发机构，或者 （b） 在出现未知发布者消息提示时选择“是”来忽略错误。

如果您在 Windows 上安装 SecureCRT 时需要进一步帮助，请联系我们。