Dotaz: SSH

[Stepan]

Dobry den, jde mi spis jen o ujasneni pojmu.Potrebuji vedet jestli v tom mam jasno nebo jsem vedle. Chci si na linux nainstalovat SSH server a pak bych chtel nekde na nejake stanici s win pres klienta (napr.winscp) prenaset soubory. Docetl jsem se ze je potreba ssh autorizaci atd. Znamena to ze si musim na ssh spusitit sifru(naprf blowfish) a tam vygenerovat jmeno a heslo(jak v klasickem ftp) nebo se to dela uplne jinak? Dekuji Stepan

Odpovědi

[Stepan]

Nebo musim si ve winscp vygenerovat libovolny klic zaslat ho pak na server(ten si ho nejak overi,nevim jakym zpusobem) a pak me pusti?

[Petr]

K ssh se lze hlasit nekolika zpusoby:
1) Zadas pouze svoje uzivatelske jmeno a heslo
2) Vygenerujes si verejnej a soukromej klic, verejnej nechas na serveru a pomoci soukromeho se prihlasis na server bez dalsich otazek (zadavani hesla)
3) Vygenerovany klic si muzes zasivrovat, a pri prihlasovani na server musis zadat heslo toho klice (coz muze byt cokoliv i odlisne od hesla k tvemu uctu na serveru).

[unchallenger]

Aby nevznikl zmatek při čtení jiné dokumentace: v případě 2) a 3) se tomu ,heslu` říká passphrase (a mělo by se lišit od hesla, nikoli mohlo).

[jiri.b]

heslo je jen pro ochranu soukromeho klic pred neopravnenem pouziti... mam jen napr. bez hesla :)

jirib

[Stepan]

Nezlobte se ze se blbe ptam. Budu se bavit o verejnem a soukromem klici.Jakym zpusobem vygeneruji na linuxu verejny klic?Jak vytvorim soukromy klic?Kdyby jste to prosim mohl trochu upresnit.Ja to nemuzu nikde najit. Bod 1 je mi jasny. Dekuji Stepan

[jm]

man ssh-keygen

[Petr]

Pokud mas RH, tak je to tam vsechno pekne cesky popsano.
Jinak ve zkratce:
"ssh-keygen -t rsa" (vygeneruje oba klice)-> da ti to par otazek.
verejnej klic potom zkopirujes do souboru ~/.ssh/authorized_keys na serveru. Soukromy potom nosis u sebe a predas ho tvemu klientovi. PS: *Yeti (myslel jsem to tak, akorat jsem to blbe sformuloval).

[unchallenger]

Mám RH a nemám to česky popsáno. Co mám dělat? :o)

Česká dokumentace k ssh existuje už odnepaměti na fi.muni.

[Erik]

uz tomu zacinam rozumet.Mel bych posledni dotaz ohledne toho tematu.Volba sifry (blowfish,DES atd) se nastavuje u generovani tech klicu?

[unchallenger]

Ne. Na šifře se domlouvají server a klient při spojení (a mohou se i nedomluvit, stávalo se s nejmenovaným MS Win klientem...). Při generování klíče zadáváš jen jeho typ, a se ssh2 bych dal rsa.

[Erik]

Takze sifru musim zvolit na pevno na serveru a pak zvolik klienta ktery ji podporuje?

[jm]

Ne, to neni zrovna nejlepsi reseni. Od toho je tam to vyjednavani pri spojeni, aby bylo mozno pouzit pokud mozno libovolneho klienta.

[Erik]

takze nastavit vice sifer?A at si klient vybere?? Ted jsem zkousel vygenerovat ty klice.Nevim jestli jsem to udelal spravne. Server je na linuxu(bezi SSH) a k nemu mam pripojeny notebook s win98(klient winscp) Klice jsem si vygeneroval v linuxu a pres verejny jsem se snazil pripojit ve windows ale neuspesne.Co jsem udelal spatne?Mel jsem ten klic vygenerovat v putty?

[unchallenger]

Klíč generuješ na klientovi. Soukromý tam zůstane a veřejný nahraješ tam, kam se pak chceš autentizovat, tj. na server.

[Erik]

opravdu naposled. Kdyz si pres puty vygeneruji klic RSA 1024bitové.Soukromý nechám na win z kama se budu pripojovat a verejny nahraji na linux,je to tak? Je mi divne ze se oba klice delaji na klientovy.Ale samozrejme Vam verim.

[jm]

Opravdu naposled: je to napsano o jednu odpoved vys...

[Erik]

vsem diky

[unchallenger]

A ohledě šifer tam nejlíp nic nenastavuj, nech tam default, pokud nevíš dobře, co děláš...

[jm]

Ne, zadne sifry na serveru nenastavujte. Verejny klic patri na server.