ssh的英文全称是secure? shell 。通过使用ssh，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了， 而且也能够防止dns和ip欺骗。

配置ssh客户端来连接到pix
在我们可以使用ssh连接pix 防火墙 之前，需要安装与我们的平台兼容的ssh客户端软件。本例使用了来自ssh communications公司的ssh客户端软件。可以在下面的地址下载该软件，ftp://ftp.ssh.com/pub/ssh/。
步骤1：启动ssh客户端软件。
步骤3：在左边画面的“profile setting”下面的列表中，点击connection（连接）选项。在host name（主机名）字段中输入pix防火墙的ip地址。在user name（用户名）的字段中输入pix。
步骤4：在左边画面的“profile setting”下面的列表中，点击authentication（认证）选项。在authentication methods（认证方法）窗格中，点击password（口令）。
步骤5：在左边画面的“profile setting”下面的列表中，点击cipher list（加密列表）。除了我们将要使用的加密方法以外，去掉对所有其他加密方法的选择。虽然ssh客户端支持很多种加密方法，但是pix防火墙只支持des和3des算法。在本例我们选择des算法。一旦选择了加密算法，就使用黑色的向上箭头将我们首选的加密方法移动到列表的顶端。
步骤6：为了避免在我们每次启动ssh客户端时都要输入这些信息，从file（文件）菜单中选择save setting（保存设置）。
步骤7：通过点击quick connection（快速连接）按钮，打开弹出式登录窗口。
步骤8：如果这是我们第一次用ssh连接到pix防火墙，我们必须相互交换公钥来对会话进行加密。ssh客户端将提示我们接受pix公钥。点击yes（是）按钮，将pix防火墙的公钥保存到本地数据库中。
步骤9：在我们保存了pix防火墙的公钥之后，我们的ssh客户端将提示我们输入telnet口令。
步骤10：至此我们完成了所有配置。我们已经创建了一条到pix防火墙的安全连接。现在我们可以通过这条ssh连接，执行任何配置和常规的维护工作。