AOS 8 - SSH Key installieren: Unterschied zwischen den Versionen
Aus QBWiki
Zur Navigation springenZur Suche springen
Pascal (Diskussion | Beiträge) |
Pascal (Diskussion | Beiträge) |
||
| Zeile 4: | Zeile 4: | ||
===SSH Key erstellen (Lokale Maschine)=== | ===SSH Key erstellen (Lokale Maschine)=== | ||
| − | <syntaxhighlight lang="bash | + | <syntaxhighlight lang="bash"> |
# SSH Key unbedingt mit einem sehr sicherem Passwort anlegen. | # SSH Key unbedingt mit einem sehr sicherem Passwort anlegen. | ||
# Sonst kann ein potenzieller kompromittierter Key keinen | # Sonst kann ein potenzieller kompromittierter Key keinen | ||
| Zeile 23: | Zeile 23: | ||
===Switch vorbereiten und SSH Key installieren=== | ===Switch vorbereiten und SSH Key installieren=== | ||
| − | <syntaxhighlight lang="bash | + | <syntaxhighlight lang="bash"> |
aaa authentication ssh local | aaa authentication ssh local | ||
| Zeile 32: | Zeile 32: | ||
# Installed new SSH Key. | # Installed new SSH Key. | ||
| − | + | ||
===Login=== | ===Login=== | ||
| − | + | <syntaxhighlight lang="bash"> | |
ssh -i ~/.ssh/id_rsa <user>@<device> | ssh -i ~/.ssh/id_rsa <user>@<device> | ||
# ssh -i ~/.ssh/id_rsa sup@172.30.100.17 | # ssh -i ~/.ssh/id_rsa sup@172.30.100.17 | ||
| − | + | </syntaxhighlight> | |
===SSH Key entfernen=== | ===SSH Key entfernen=== | ||
| − | <syntaxhighlight lang="bash | + | <syntaxhighlight lang="bash"> |
removesshkey <user> <remote_user>@<remote_ip> | removesshkey <user> <remote_user>@<remote_ip> | ||
# removesshkey sup padi@172.30.100.17 | # removesshkey sup padi@172.30.100.17 | ||
</syntaxhighlight> | </syntaxhighlight> | ||
Version vom 6. März 2019, 10:34 Uhr
SSH Key erstellen (Lokale Maschine)
# SSH Key unbedingt mit einem sehr sicherem Passwort anlegen.
# Sonst kann ein potenzieller kompromittierter Key keinen
# weiteren Schaden anrichten.
cd ~/.ssh
# Optional für jeden Switch einen eigenen Key. Oder pro "Gruppe?". Mit -C ein Kommentar angeben, z.B.
# -C remote_ssh_user@device. Den Keynamen entsprechend anpassen. (Empfehlung in der Alcatel Dokumentation)
ssh-keygen -t rsa -b 4096 -qf id_rsa
# Enter passphrase (empty for no passphrase): For!Example_a_Password_22LikeThis;
# <--- Mindestens 9 Zeichen + Groß-, Kleinbuchstaben, Sonderzeichen und Ziffern ---->
scp ~/.ssh/id_rsa.pub <user>@<device>:/flash/system/remote_user_key_rsa.pub
# scp ~/.ssh/id_rsa.pub sup@172.30.100.17:/flash/system/padi_10.0.2.93_rsa.pub
Switch vorbereiten und SSH Key installieren
aaa authentication ssh local
# aaa authentication default local (schaltet ftp, http, snmp, telnet ein)
installsshkey <user> /flash/system/remote_user_key_rsa.pub
# installsshkey sup /flash/system/padi_10.0.2.93_rsa.pub
# Installed new SSH Key.
===Login===
<syntaxhighlight lang="bash">
ssh -i ~/.ssh/id_rsa <user>@<device>
# ssh -i ~/.ssh/id_rsa sup@172.30.100.17
SSH Key entfernen
removesshkey <user> <remote_user>@<remote_ip>
# removesshkey sup padi@172.30.100.17
