André Laugks: Key generieren

Hallo!

Um SSH nutzen zu können, muß ja ein Key auf den Server abgelegt werden. Ich habe TeraTerm unter W98 installiert! Ich habe schon alles für eine Linuxinstallation zu Hause zu liegen, ehrlich! :-)

Kann ich einen Key unter W98 mit TeraTerm generieren? Ich habe keine Optionen gefunden. Oder gibt es eine andere Möglichkeit? Wenn, kann ich den Key dann auch auf dem Server verwenden, auf dem Solaris läuft?

Kann ich den Key auf dem Server generieren lassen? Wenn ja, wie funktioniert das! Den Key muß ich dann dem Admin zusenden, der den Key dann "einbaut"!

Irgendwie muß ich ja bei der Generierung Passwort usw. angeben...!?

mfg, André Laugks

  1. Sup!

    IMHO kann man auch mit Servern, auf denen man nichts installiert hat (insbesondere keinen speziellen Key) eine SSH-Verbindung aufbauen.
    Normalerweise wird dann beim ersten Kontakt (weiterhin IMHO, ich weiss es nicht wirklich!) ein public key hin und her übertragen. Damit können dann die beiden Server gesichert Daten austauschen, und handeln mit dieser Verbindung einen session-key aus, der schwächer verschlüsselt ist als die public/private keys.
    Bei der ersten Verbindung wird dann der Key (public) des anderen Servers gespeichert, und beim nächsten Aufbau einer Verbindung gecheckt, ob der Key noch der ist, den man schon gespeichert hat. Wenn nicht, kann das auf einen Angriffsversuch hindeuten und man bekommt eine Warnung.

    Jedenfalls denke ich, dass das so ist, weil das bei dem Rechnern in der Uni so zu sein scheint... ich werde mal einen ganz grossen Guru fragen muessen, wie es genau funktioniert.

    Gruesse,

    Bio

  2. Um SSH nutzen zu können, muß ja ein Key auf den Server abgelegt werden. Ich habe TeraTerm unter W98 installiert! Ich habe schon alles für eine Linuxinstallation zu Hause zu liegen, ehrlich! :-)

    Nein, muss nicht.

    Kann ich einen Key unter W98 mit TeraTerm generieren? Ich habe keine Optionen gefunden. Oder gibt es eine andere Möglichkeit? Wenn, kann ich den Key dann auch auf dem Server verwenden, auf dem Solaris läuft?

    RTFM: This file [RSA key file] must be generated by ssh-keygen, which is not supplied with TTSSH (but almost certainly can be run on whatever server machine you're connecting to).

    Kann ich den Key auf dem Server generieren lassen? Wenn ja, wie funktioniert das! Den Key muß ich dann dem Admin zusenden, der den Key dann "einbaut"!

    Generiert wird der Schluessel mit ssh-keygen. Den public key in der Datei authorized_hosts auf dem Server ablegen, den private key herunterladen und fuer das Login benutzen.

    Peter