SSH的英文全稱是Secure  Shell。通過使用SSH，你可以把所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，這樣“中間人”這種攻擊方式就不可能實(shí)現(xiàn)了， 而且也能夠防止DNS和IP欺騙。

配置SSH客戶端來連接到PIX
在我們可以使用SSH連接PIX防火墻之前，需要安裝與我們的平臺兼容的SSH客戶端軟件。本例使用了來自SSH Communications公司的SSH客戶端軟件?？梢栽谙旅娴牡刂废螺d該軟件，ftp://ftp.ssh.com/pub/ssh/。
步驟1：啟動SSH客戶端軟件。
步驟3：在左邊畫面的“Profile Setting”下面的列表中，點(diǎn)擊Connection（連接）選項。在Host Name（主機(jī)名）字段中輸入PIX防火墻的IP地址。在User Name（用戶名）的字段中輸入pix。
步驟4：在左邊畫面的“Profile Setting”下面的列表中，點(diǎn)擊Authentication（認(rèn)證）選項。在Authentication Methods（認(rèn)證方法）窗格中，點(diǎn)擊Password（口令）。
步驟5：在左邊畫面的“Profile Setting”下面的列表中，點(diǎn)擊Cipher List（加密列表）。除了我們將要使用的加密方法以外，去掉對所有其他加密方法的選擇。雖然SSH客戶端支持很多種加密方法，但是PIX防火墻只支持DES和3DES算法。在本例我們選擇DES算法。一旦選擇了加密算法，就使用黑色的向上箭頭將我們首選的加密方法移動到列表的頂端。
步驟6：為了避免在我們每次啟動SSH客戶端時都要輸入這些信息，從File（文件）菜單中選擇Save Setting（保存設(shè)置）。
步驟7：通過點(diǎn)擊Quick Connection（快速連接）按鈕，打開彈出式登錄窗口。
步驟8：如果這是我們第一次用SSH連接到PIX防火墻，我們必須相互交換公鑰來對會話進(jìn)行加密。SSH客戶端將提示我們接受PIX公鑰。點(diǎn)擊YES（是）按鈕，將PIX防火墻的公鑰保存到本地數(shù)據(jù)庫中。
步驟9：在我們保存了PIX防火墻的公鑰之后，我們的SSH客戶端將提示我們輸入Telnet口令。
步驟10：至此我們完成了所有配置。我們已經(jīng)創(chuàng)建了一條到PIX防火墻的安全連接?，F(xiàn)在我們可以通過這條SSH連接，執(zhí)行任何配置和常規(guī)的維護(hù)工作。