Connectrix B Serie: Verwendung von PuTTY für die schlüsselbasierte SSH-Authentifizierung

Erzeugen Sie SSH-Schlüssel mithilfe des PuTTY-Gen-Schlüssels:

1. Führen Sie das Tool zur PuTTY-Schlüsselerzeugung unter C:\Program Files\PuTTY\puttygen aus oder verwenden Sie den Befehl puttygen über die Befehlszeile.

2. Wählen Sie generate im Fenster PuTTY Key Generator aus. Bewegen Sie die Maus, um die Zufallswerte zu erstellen, die zur Entwicklung des Schlüssels verwendet werden.

3. Wählen Sie bestimmte Schlüsseltypen und Bitlängen aus. Zu den Optionen zählen RSA, Digital Signature Algorithm, Elliptic Curve Digital Signature Algorithm und mehr.

4. Wählen Sie im Fenster Key den gesamten Inhalt des "Public key for pasting into OpenSSH authorized_keys file" aus. Dies ist der öffentliche Schlüssel. Kopieren Sie sie in die Zwischenablage, um sie in eine Notepad-Datei "authorized_keys" einzufügen.


5. Benennen Sie die authorized_keys-Datei in authorized_keys.pub

6 um. Wählen Sie Save private key aus. Wählen Sie im Fenster PuTTYgen Warning (PuTTYgen-Warnung) die Option Yes (Ja) in Bezug auf Passphrasen aus.



7. Melden Sie sich beim Switch an und importieren Sie den Schlüssel authorized_keys.pub mit dem Befehl "sshutil importpubkey".



Die nächsten Schritte sind die Konfiguration von Putty for SSH Authentication. Das verwendete Beispiel ist für PuTTY-Version 0.79.

1. Starten Sie PuTTY, stellen Sie aber keine Verbindung zu einem Remote-System her.

2. Navigieren Sie im Fenster Category zu Connection>Data.

3. Legen Sie den Benutzernamen für die automatische Anmeldung auf den Remote-SSH-Benutzernamen fest. Dies ist der Benutzer, für den Sie die authorized_keys-Datei im PuTTY-Gen-Schlüssel erstellt haben.



4. Navigieren Sie zu Verbindung>SSH-Authentifizierungs-Anmeldeinformationen>>. Wählen Sie Browse aus. Suchen Sie den gespeicherten privaten Schlüssel (.ppk), der mit der PuTTYgen-Anwendung erstellt wurde.



5. Schlüsselbasierte Authentifizierung
testen Sie können die Verbindung jetzt testen. Gehen Sie davon aus, dass die Verbindung ohne Kennwort-Challenge hergestellt wird.

Wählen Sie oben im Fenster Category die Option Session aus, um zum Hauptverbindungsfenster zurückzukehren. Geben Sie im Feld Host name (or IP address) den Zielhostnamen oder die IP-Adresse ein.

6. Wählen Sie Öffnen aus, um die Sitzung zu testen. Eine Meldung mit der Meldung "Authentifizierung mit öffentlichem Schlüssel" wird im SSH-Verbindungsfenster angezeigt, wenn die schlüsselbasierte Authentifizierung korrekt konfiguriert wurde.

7. Sie haben PuTTY erfolgreich für die Verwendung der schlüsselbasierten Authentifizierung konfiguriert.