Következő: 5.9.6.2 Pretty Good Privacy Fel: 5.9.6.1.3 Mit tud még Előző: 5.9.6.1.3.5 rhost autentikáció   Index

5.9.6.1.3.6 RSA autentikáció

• A lokális gépen:
  • Az ssh-keygen paranccsal RSA kulcso(ka)t kell létrehozni
  • Módosítani kell a bejelentkezési folyamatot úgy, hogy az az ssh-agent programmal kezdődjön és minden más program (shell) abból induljon: Például X session (xdm) esetén:
    ~/.xsession fájl:

        #!/bin/sh
        exec ssh-agent $HOME/.xsession.real
    

  • Vagy a prompt-nál, vagy az /.xsession.real-ból, vagy menüből stb. végrehatjuk az ssh-add parancsot, amellyel a lokális gépen futó ssh-agent-hez hozzáadjuk az általunk használt RSA kulcsot a megfelelő passphrase megadásával.
• A távoli gép(ek)en az /.ssh/authorized_keys fájl(ok)hoz hozzáadjuk az RSA kulcsunk publikus részét, amely a lokális gépen az /.ssh/identity.pub fájlban van.

Az elképzelés az RSA autentikáció mögött a következő: az ssh-agent a felhasználó lokális gépén fut, és kezdetben semmilyen RSA kulcsot nem ismer - azokat az ssh-add programmal kell hozzáadni. (Tetszőleges számú kulcs használható.) Mivel az RSA kulcsokhoz a kulcsmondatokat a lokális gépen kell megadni, azok soha nem haladnak át a hálózaton. A távoli gépek az RSA kulcsunk publikus részével azonosítják magukat és a kapcsolatok az ssh-agent-hez automatikusan a titkosított csatornára irányítódnak.

Az RSA autentikáció különösen akkor hasznos, amikor az ssh-t olyan gépen szeretnénk használni, amelyen nincs ssh és a gép adminisztrátora valamiért nem hajlandó azt installálni. Az ssh ekkor közönséges felhasználóként lefordítható, installálható és RSA valamint password autentikációval használható. (Ahhoz, hogy az rhost-RSA autentikáció működjön, az ssh-t ,,root''-ként kell telepíteni.)

Honnan tölthető le Magyarországon? ftp://ftp.kfki.hu/pub/packages/security/ssh

Hol található a témáról további információ az Interneten?

• Ssh Home Page http://www.cs.hut.fi/ssh/
  
• Ssh FAQ http://www.uni-karlshruhe.de/~ig25/ssh-faq/
  
• RSA FAQ http://www.rsa.com/rsalabs/faq/

Következő: 5.9.6.2 Pretty Good Privacy Fel: 5.9.6.1.3 Mit tud még Előző: 5.9.6.1.3.5 rhost autentikáció   Index