AOS 6 - SSH Key installieren - Versionsgeschichte

Pascal am 20. März 2019 um 14:43 Uhr

2019-03-20T14:43:04Z

Pascal am 20. März 2019 um 14:42 Uhr

2019-03-20T14:42:44Z

Pascal am 20. März 2019 um 14:42 Uhr

2019-03-20T14:42:29Z

Pascal am 20. März 2019 um 14:41 Uhr

2019-03-20T14:41:43Z

Pascal: Die Seite wurde neu angelegt: „NOTOC ===SSH Key erstellen (Lokale Maschine)=== # SSH Key unbedingt mit einem sehr sicherem Passwort anlegen. # Sonst kann…“

2019-03-20T14:41:05Z

Die Seite wurde neu angelegt: „__NOTOC__ ===SSH Key erstellen (Lokale Maschine)=== <syntaxhighlight lang="bash"> # SSH Key unbedingt mit einem sehr sicherem Passwort anlegen. # Sonst kann…“

Neue Seite

__NOTOC__

===SSH Key erstellen (Lokale Maschine)===

<syntaxhighlight lang="bash">
# SSH Key unbedingt mit einem sehr sicherem Passwort anlegen.
# Sonst kann ein potenzieller kompromittierter Key keinen
# weiteren Schaden anrichten.

cd ~/.ssh
# Optional für jeden Switch einen eigenen Key. Oder pro "Gruppe?". Mit -C ein Kommentar angeben, z.B.
# -C remote_ssh_user@device. Den Keynamen entsprechend anpassen. (Empfehlung in der Alcatel Dokumentation)
ssh-keygen -t dsa -b 1024 -qf id_dsa
# Enter passphrase (empty for no passphrase): For!Example_a_Password_22LikeThis;
# <--- Mindestens 9 Zeichen + Groß-, Kleinbuchstaben, Sonderzeichen und Ziffern ---->
</syntaxhighlight>

===Switch vorbereiten und SSH Key installieren===

<syntaxhighlight lang="bash">

aaa authentication ssh local
# aaa authentication default local (schaltet ftp, http, snmp, telnet ein)

mkdir /flash/network/pub
vi /flash/network/pub/<switch_user>_dsa.pub
# Es ist wichtig, dass der switch_user auf dem OmniSwitch existiert! Die
# Datei muss dem dem Namen + "_dsa.pub" tragen.

# --- Key entweder über sftp kopieren oder copy+paste
vi /flash/network/pub/admin_dsa.pub

# Oder wie folgt:
# sftp xxx.xxx.xxx.xxx ; cd /flash/network/pub/ ; put <file>

</syntaxhighlight>

===Login===

<syntaxhighlight lang="bash">
ssh -i ~/.ssh/id_rsa <user>@<device>
# ssh -i ~/.ssh/id_rsa sup@172.30.100.17
</syntaxhighlight>

===SSH Key entfernen===

<syntaxhighlight lang="bash">
removesshkey <user> <remote_user>@<remote_ip>
# removesshkey sup padi@172.30.100.17
</syntaxhighlight>

@@ Zeile 1: / Zeile 1: @@
 __NOTOC__
-==== SSH Options (~/.ssh/config) ====
 <syntaxhighlight lang="bash">
 Host 172.30.100.*
@@ Zeile 10: / Zeile 11: @@
 	Ciphers aes256-cbc
 </syntaxhighlight>
 ===SSH Key erstellen (Lokale Maschine)===

@@ Zeile 1: / Zeile 1: @@
 __NOTOC__
 ==== SSH Options (~/.ssh/config) ====
+<syntaxhighlight lang="bash">
 Host 172.30.100.*
 	User user
@@ Zeile 9: / Zeile 9: @@
 	PubkeyAcceptedKeyTypes +ssh-dss
 	Ciphers aes256-cbc
+</syntaxhighlight>
 ===SSH Key erstellen (Lokale Maschine)===

← Nächstältere Version		Version vom 20. März 2019, 14:42 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
		+	==== SSH Options (~/.ssh/config) ====
		+
		+	Host 172.30.100.*
		+	User user
		+	HostKeyAlgorithms ssh-dss
		+	MACs hmac-sha1
		+	KexAlgorithms diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1
		+	PubkeyAcceptedKeyTypes +ssh-dss
		+	Ciphers aes256-cbc

@@ Zeile 42: / Zeile 42: @@
 <syntaxhighlight lang="bash">
-ssh -i ~/.ssh/id_rsa <user>@<device>
+ssh -i ~/.ssh/id_dsa <user>@<device>
-# ssh -i ~/.ssh/id_rsa sup@172.30.100.17
+# ssh -i ~/.ssh/id_dsa sup@172.30.100.2
 </syntaxhighlight>
@@ Zeile 50: / Zeile 50: @@
 <syntaxhighlight lang="bash">
-removesshkey <user> <remote_user>@<remote_ip>
+rm /flash/network/pub/<dsa_key_file>
 </syntaxhighlight>

AOS 6 - SSH Key installieren - Versionsgeschichte

Pascal am 20. März 2019 um 14:43 Uhr

Pascal am 20. März 2019 um 14:42 Uhr

Pascal am 20. März 2019 um 14:42 Uhr

Pascal am 20. März 2019 um 14:41 Uhr

Pascal: Die Seite wurde neu angelegt: „__NOTOC__ ===SSH Key erstellen (Lokale Maschine)=== # SSH Key unbedingt mit einem sehr sicherem Passwort anlegen. # Sonst kann…“

Pascal: Die Seite wurde neu angelegt: „NOTOC ===SSH Key erstellen (Lokale Maschine)=== # SSH Key unbedingt mit einem sehr sicherem Passwort anlegen. # Sonst kann…“