UTM/AUTH/SSH.lang - Versionsgeschichte

Maltea am 28. Februar 2025 um 09:52 Uhr

2025-02-28T09:52:11Z

← Nächstältere Version		Version vom 28. Februar 2025, 11:52 Uhr
Zeile 14:		Zeile 14:
	{{var \| Authentifizierung		{{var \| Authentifizierung
	\| Authentifizierung		\| Authentifizierung
	\| }}		\| Authentication }}
	{{var \| SSH Einstellungen		{{var \| SSH Einstellungen
	\| SSH Einstellungen		\| SSH Einstellungen
	\| }}		\| SSH Options }}
	{{var \| Einleitung		{{var \| Einleitung
	\| Einleitung		\| Einleitung
Zeile 93:		Zeile 93:
	\| Liste der zugelassenen Keyed-Hash Message Authentication Code Hash-Algorithmen.		\| Liste der zugelassenen Keyed-Hash Message Authentication Code Hash-Algorithmen.
	\| List of approved Keyed-Hash Message Authentication Code hash algorithms. }}		\| List of approved Keyed-Hash Message Authentication Code hash algorithms. }}
	~~{{var \| Cipher-Suite~~
	~~\| Cipher-Suite:~~
	~~\| Cipher-Suite: }}~~
	{{var \| Cipher-Suite--desc		{{var \| Cipher-Suite--desc
	\| Legt fest, welche Verschlüsselungen für SSH zugelassen werden.		\| Legt fest, welche Verschlüsselungen für SSH zugelassen werden.
Zeile 109:		Zeile 106:
	\| Allow root access }}		\| Allow root access }}
	{{var \| Root-Zugriff erlauben--desc		{{var \| Root-Zugriff erlauben--desc
	\| Nur möglich bei {{Button\| Mittel \|dr}} oder {{Button\| Benutzerdefiniert \|dr}}		\| Nur möglich bei {{Button\|Mittel\|dr}} oder {{Button\|Benutzerdefiniert\|dr}}
	\| Only possible with {{Button\| Medium \|dr}} or {{Button\| Custom \|dr}} }}		\| Only possible with {{Button\|Medium\|dr}} or {{Button\|Custom\|dr}} }}
	{{var \| Root-Zugriff		{{var \| Root-Zugriff
	\| Root-Zugriff		\| Root-Zugriff
Zeile 118:		Zeile 115:
	\| Root with user authentication }}		\| Root with user authentication }}
	{{var \| Root mit Benutzerauthentifizierung--desc		{{var \| Root mit Benutzerauthentifizierung--desc
	\| '''Hinweis'''<br>Es besteht kein Root Zugriff über die ''Benutzer''authentifizierung im Modus "hoch" und "sehr hoch". Hier ist nur die Authentifizierung per ''Public Key'' möglich.{{a\|5}}Wird dennoch ein Root Zugriff mit Benutzerauthentifizierung in den Sicherheitsstufen "Hoch" und "Sehr hoch" gewünscht, können die Listen aus diesen Modi im Modus "Benutzerdefiniert" hineinkopiert und Root aktiviert werden.		\| '''Hinweis'''<br> Es besteht kein Root Zugriff über die ''Benutzer''authentifizierung im Modus "hoch" und "sehr hoch". Hier ist nur die Authentifizierung per ''Public Key'' möglich.{{a\|5}}Wird dennoch ein Root Zugriff mit Benutzerauthentifizierung in den Sicherheitsstufen "Hoch" und "Sehr hoch" gewünscht, können die Listen aus diesen Modi im Modus "Benutzerdefiniert" hineinkopiert und Root aktiviert werden.
	\| '''Note'''<br>There is no root access via ''user'' authentication in the ''high'' and ''very high'' mode. Here, only authentication via ''Public Key'' is possible.{{a\|5}}If, nevertheless, root access with user authentication in the security levels ''high'' and ''very high'' is desired, the lists from these modes can be copied into the ''User Defined'' mode and root activated. }}		\| '''Note'''<br> There is no root access via ''user'' authentication in the ''high'' and ''very high'' mode. Here, only authentication via ''Public Key'' is possible.{{a\|5}}If, nevertheless, root access with user authentication in the security levels ''high'' and ''very high'' is desired, the lists from these modes can be copied into the ''User Defined'' mode and root activated. }}
	{{var \| Root Zugriff per Public-Key		{{var \| Root Zugriff per Public-Key
	\| Root Zugriff per Public-Key		\| Root Zugriff per Public-Key
Zeile 140:		Zeile 137:
	{{var \| PuTTY Key Generator--Bild		{{var \| PuTTY Key Generator--Bild
	\| Putty_KG_NewKey.png		\| Putty_KG_NewKey.png
	\| ~~Putty_KG_NewKey.png~~ }}		\| }}
	{{var \| PuTTY Key Generator--cap		{{var \| PuTTY Key Generator--cap
	\| Schlüsselpaar Generieren		\| Schlüsselpaar Generieren
Zeile 148:		Zeile 145:
	\| Location of the key }}		\| Location of the key }}
	{{var \| Speicherort Schlüssel--Win		{{var \| Speicherort Schlüssel--Win
	\| Der öffentliche Teil des Schlüssels kann nach der Erstellung mit "puttygen" mit {{Button\| Save public key}} und {{Button\| Save private key }} gespeichert werden, standardmäßig im Dokumenten-Verzeichnis des Windows-Benutzers.		\| Der öffentliche Teil des Schlüssels kann nach der Erstellung mit "puttygen" mit {{Button\|Save public key}} und {{Button\| Save private key }} gespeichert werden, standardmäßig im Dokumenten-Verzeichnis des Windows-Benutzers.
	\| The public part of the key can be saved after creation with "puttygen" with {{Button\| Save public key}} and {{Button\| Save private key }}, by default in the document directory of the Windows user. }}		\| The public part of the key can be saved after creation with "puttygen" with {{Button\|Save public key}} and {{Button\|Save private key }}, by default in the document directory of the Windows user. }}
	{{var \| Speicherort Schlüssel--Linux		{{var \| Speicherort Schlüssel--Linux
	\| Bei Linux/Unix befindet sich dieser im Benutzerverzeichnis unter /home/benutzer/.ssh/		\| Bei Linux/Unix befindet sich dieser im Benutzerverzeichnis unter /home/benutzer/.ssh/
	\| For Linux/Unix, this is located in the user directory under /home/user/.ssh/ }}		\| For Linux/Unix, this is located in the user directory under /home/user/.ssh/ }}
	~~{{var \| Format public key~~
	~~\| Format public key~~
	~~\| Format public key }}~~
	{{var \| 1=Format public key--Win		{{var \| 1=Format public key--Win
	\| 2=Die PuTTYgen-Datei muss diesbezüglich noch angepasst werden:		\| 2=Die PuTTYgen-Datei muss diesbezüglich noch angepasst werden:
Zeile 161:		Zeile 155:
	ssh-rsa <public-key>		ssh-rsa <public-key>
	Da sich zwischen "ssh-rsa" und dem Key ein Leerzeichen befindet, muss der gesamte Inhalt in Anführungszeichen gesetzt werden.<br>		Da sich zwischen "ssh-rsa" und dem Key ein Leerzeichen befindet, muss der gesamte Inhalt in Anführungszeichen gesetzt werden.<br>
	Weiterhin muss darauf geachtet werden, dass die Zeilenumbrüche des Public-Key entfernt werden.		Weiterhin muss darauf geachtet werden, dass die Zeilenumbrüche des Public-Key entfernt werden.<br><br> Außerdem sollte auch der optionale Eintrag des Benutzers in Form "Benutzer@Rechner" angefügt werden. Dieses sieht dann insgesamt folgendermassen aus:

	Außerdem sollte auch der optionale Eintrag des Benutzers in Form "Benutzer@Rechner" angefügt werden. Dieses sieht dann insgesamt folgendermassen aus:
	"ssh-rsa AAAAB3NzaC1....93stGrJPeQ= a.admin@ttt-point.de"		"ssh-rsa AAAAB3NzaC1....93stGrJPeQ= a.admin@ttt-point.de"

	\| 3=The PuTTYgen file must still be adapted in this regard:		\| 3=The PuTTYgen file must still be adapted in this regard:
	The public-key must have the following format:		The public-key must have the following format:
	ssh-rsa <public-key>.		ssh-rsa <public-key>.
	Since there is a space between "ssh-rsa" and the key, the entire content must be enclosed in inverted commas.		Since there is a space between "ssh-rsa" and the key, the entire content must be enclosed in inverted commas.
	Furthermore, care must be taken that the line breaks of the public key are removed.		Furthermore, care must be taken that the line breaks of the public key are removed.<br><br> In addition, the optional entry of the user should also be added in the form "User@Computer". It should look like this:
			"ssh-rsa AAAAB3NzaC1....93stGrJPeQ= a.admin@ttt-point.de" }}
	In addition, the optional entry of the user should also be added in the form "User@Computer". It should look like this:
	"ssh-rsa AAAAB3NzaC1....93stGrJPeQ= a.admin@ttt-point.de"
	}}
	{{var \| Format public key--Linux		{{var \| Format public key--Linux
	\| In der Linuxdatei "id_rsa.pub" ist dieses schon so eingerichtet.		\| In der Linuxdatei "id_rsa.pub" ist dieses schon so eingerichtet.
Zeile 183:		Zeile 171:
	{{var \| 1=öffentlichen Schlüssel übertragen--Win--Linux		{{var \| 1=öffentlichen Schlüssel übertragen--Win--Linux
	\| 2=Nun wird dieser Schlüssel kopiert und über eine SSH-Konsole mit dem folgenden CLI-Kommando hinzugefügt:		\| 2=Nun wird dieser Schlüssel kopiert und über eine SSH-Konsole mit dem folgenden CLI-Kommando hinzugefügt:
	system ssh pubkey new key "ssh-rsa AAAAB3NzaC1....93stGrJPeQ= <br>a.admin@ttt-point.de"		system ssh pubkey new key "ssh-rsa AAAAB3NzaC1....93stGrJPeQ= <br> a.admin@ttt-point.de"
	\| 3=Now this key is copied and added via an SSH console with the following CLI command:		\| 3=Now this key is copied and added via an SSH console with the following CLI command:
	system ssh pubkey new key "ssh-rsa AAAAB3NzaC1....93stGrJPeQ= <br>a.admin@ttt-point.de" }}		system ssh pubkey new key "ssh-rsa AAAAB3NzaC1....93stGrJPeQ= <br> a.admin@ttt-point.de" }}
	{{var \| RSA-Schlüssel aktivieren		{{var \| RSA-Schlüssel aktivieren
	\| RSA-Schlüssel auf der UTM aktivieren		\| RSA-Schlüssel auf der UTM aktivieren
Zeile 218:		Zeile 206:
	{{var \| Privaten Schlüssel hinzufügen--PuTTY--Bild		{{var \| Privaten Schlüssel hinzufügen--PuTTY--Bild
	\| Putty_Keyfile.png		\| Putty_Keyfile.png
	\| ~~Putty_Keyfile.png~~ }}		\| }}
	{{var \| Privaten Schlüssel hinzufügen--PuTTY--cap		{{var \| Privaten Schlüssel hinzufügen--PuTTY--cap
	\| Privaten Schlüssel zu einem PuTTY Profil hinzufügen		\| Privaten Schlüssel zu einem PuTTY Profil hinzufügen
Zeile 224:		Zeile 212:
	{{var \| PuTTY Configurations Profil--Bild		{{var \| PuTTY Configurations Profil--Bild
	\| Putty_root_login.png		\| Putty_root_login.png
	\| ~~Putty_root_login.png~~ }}		\| }}
	{{var \| PuTTY Configurations Profil--cap		{{var \| PuTTY Configurations Profil--cap
	\| Putty Profil		\| Putty Profil
Zeile 252:		Zeile 240:
	\| Wird geplant, über das Webinterface oder das CLI, neue Verschlüsselungen oder die SSH Einstellungen zu manipulieren, sollte '''vor''' der Umstellung eine SSH-Verbindung zur UTM bestehen. Bestehende SSH-Verbindungen werden nicht durch die Umstellung der Verschlüsselung oder der SSH Einstellungen unterbrochen.		\| Wird geplant, über das Webinterface oder das CLI, neue Verschlüsselungen oder die SSH Einstellungen zu manipulieren, sollte '''vor''' der Umstellung eine SSH-Verbindung zur UTM bestehen. Bestehende SSH-Verbindungen werden nicht durch die Umstellung der Verschlüsselung oder der SSH Einstellungen unterbrochen.
	\| If it is planned to manipulate new encryptions or the SSH settings via the web interface or the CLI, an SSH connection to the UTM should be established '''before''' the changeover. Existing SSH connections are not interrupted by changing the encryption or SSH settings. }}		\| If it is planned to manipulate new encryptions or the SSH settings via the web interface or the CLI, an SSH connection to the UTM should be established '''before''' the changeover. Existing SSH connections are not interrupted by changing the encryption or SSH settings. }}
	~~{{var \| neu--Anpassung PuTTY~~
	~~\| Anpassung des [[#PuTTY\|SSH-Schlüsselpaares in PuTTY]]~~
	~~\| Adaptation of the [[#PuTTY\|SSH key pair in PuTTY]] }}~~
	{{var \| Anpassung PuTTY Key		{{var \| Anpassung PuTTY Key
	\| Bei neueren Versionen des ''PuTTY Key Generators'' kann es erforderlich sein, die Datei-Version des privaten Schlüssels anzupassen, da PuTTY sonst den selbst erstellten Schlüssel nicht verwenden kann.<br>Menü ''Key'' Untermenü: ''Parameters for saving key files''. Dort die ''PPK file version'' '''2''' auswählen und speichern.		\| Bei neueren Versionen des ''PuTTY Key Generators'' kann es erforderlich sein, die Datei-Version des privaten Schlüssels anzupassen, da PuTTY sonst den selbst erstellten Schlüssel nicht verwenden kann.<br>Menü ''Key'' Untermenü: ''Parameters for saving key files''. Dort die ''PPK file version'' '''2''' auswählen und speichern.
Zeile 270:		Zeile 255:
	\| Schritt 2: "PKK file version" muss auf den Wert "2" gesetzt werden		\| Schritt 2: "PKK file version" muss auf den Wert "2" gesetzt werden
	\| Step 2: "PKK file version" has to be set to the value "2" }}		\| Step 2: "PKK file version" has to be set to the value "2" }}
			{{var \|
			\|
			\| }}

	----		----

Lauritzl am 20. Februar 2024 um 11:59 Uhr

2024-02-20T11:59:19Z

← Nächstältere Version		Version vom 20. Februar 2024, 13:59 Uhr
Zeile 12:		Zeile 12:
	\| Artikelanpassung		\| Artikelanpassung
	\| Article adaptation }}		\| Article adaptation }}
			{{var \| Authentifizierung
			\| Authentifizierung
			\| }}
			{{var \| SSH Einstellungen
			\| SSH Einstellungen
			\| }}
	{{var \| Einleitung		{{var \| Einleitung
	\| Einleitung		\| Einleitung
	\| Introduction }}		\| Introduction }}
	{{var \| Einleitung--desc		{{var \| Einleitung--desc
	\| Der SSH-Zugang zur UTM kann in drei fest definierten und einer benutzerdefinierten Sicherheitsstufe unter {{Menu\| Authentifizierung\|SSH-Einstellungen}} gehärtet werden.		\| Der SSH-Zugang zur UTM kann in drei fest definierten und einer benutzerdefinierten Sicherheitsstufe unter {{Menu-UTM\| Authentifizierung\|SSH Einstellungen}} gehärtet werden.
	\| SSH access to the UTM can be hardened under {{Menu\| Authentication\|SSH Settings}} into three fixed security levels and one user-defined security level. }}		\| SSH access to the UTM can be hardened under {{Menu-UTM\| Authentication\|SSH Settings}} into three fixed security levels and one user-defined security level. }}
	{{var \| Einstellungen		{{var \| Einstellungen
	\| Einstellungen		\| Einstellungen
Zeile 25:		Zeile 31:
	\| Security level: }}		\| Security level: }}
	{{var \| Sicherheitsstufen--Bild		{{var \| Sicherheitsstufen--Bild
	\| UTM v12.~~4 Authentifizierung~~ SSH Einstellungen.png		\| UTM v12.6 SSH Einstellungen Uebersicht.png
	\| UTM v12.~~4 Authentifizierung~~ SSH Einstellungen-en.png }}		\| UTM v12.6 SSH Einstellungen Uebersicht-en.png }}
	{{var \| Mittel		{{var \| Mittel
	\| Mittel		\| Mittel
Zeile 79:		Zeile 85:
	\| Custom security settings }}		\| Custom security settings }}
	{{var \| Benutzerdefinierte Einstellungen--Bild		{{var \| Benutzerdefinierte Einstellungen--Bild
	\| ~~UTM_v11~~.~~8.8_SSH-Einstellungen_Erweitert~~.png		\| UTM v12.6 SSH Einstellungen Benutzerdefinierte Einstellungen.png
	\| UTM v12.~~1 Authentifizierung~~ SSH Einstellungen ~~Erweitert~~-en.png }}		\| UTM v12.6 SSH Einstellungen Benutzerdefinierte Einstellungen-en.png }}
	{{var \| HMAC-Liste		{{var \| HMAC-Liste
	\| HMAC-Liste:		\| HMAC-Liste:
Zeile 145:		Zeile 151:
	\| The public part of the key can be saved after creation with "puttygen" with {{Button\| Save public key}} and {{Button\| Save private key }}, by default in the document directory of the Windows user. }}		\| The public part of the key can be saved after creation with "puttygen" with {{Button\| Save public key}} and {{Button\| Save private key }}, by default in the document directory of the Windows user. }}
	{{var \| Speicherort Schlüssel--Linux		{{var \| Speicherort Schlüssel--Linux
	\| Bei Linux/Unix ~~befinden~~ sich dieser im Benutzerverzeichnis unter /home/benutzer/.ssh/		\| Bei Linux/Unix befindet sich dieser im Benutzerverzeichnis unter /home/benutzer/.ssh/
	\| For Linux/Unix, ~~these are~~ located in the user directory under /home/user/.ssh/ }}		\| For Linux/Unix, this is located in the user directory under /home/user/.ssh/ }}
	{{var \| Format public key		{{var \| Format public key
	\| Format public key		\| Format public key

Lauritzl am 26. Oktober 2022 um 07:51 Uhr

2022-10-26T07:51:52Z

← Nächstältere Version		Version vom 26. Oktober 2022, 09:51 Uhr
Zeile 16:		Zeile 16:
	\| Introduction }}		\| Introduction }}
	{{var \| Einleitung--desc		{{var \| Einleitung--desc
	\| Der SSH Zugang zur UTM kann in drei fest definierten und einer ~~Benutzerdefinierten~~ Sicherheitsstufe ~~gehärtet werden. <br>Menü~~ {{Menu\| Authentifizierung\|SSH-Einstellungen}}		\| Der SSH-Zugang zur UTM kann in drei fest definierten und einer benutzerdefinierten Sicherheitsstufe unter {{Menu\| Authentifizierung\|SSH-Einstellungen}} gehärtet werden.
	\| SSH access to the UTM can be hardened in three fixed security levels and one user-defined security level. ~~<br>Menu {{Menu\| Authentication\|SSH Settings}}~~ }}		\| SSH access to the UTM can be hardened under {{Menu\| Authentication\|SSH Settings}} into three fixed security levels and one user-defined security level. }}
	{{var \| Einstellungen		{{var \| Einstellungen
	\| Einstellungen		\| Einstellungen
	\| Settings }}		\| Settings }}
	{{var \| ~~Sicherheitsstufen~~		{{var \| Sicherheitsmodus
	\| ~~Sicherheitsstufen~~:		\| Sicherheitsmodus:
	\| Security ~~levels~~: }}		\| Security level: }}
	{{var \| Sicherheitsstufen--Bild		{{var \| Sicherheitsstufen--Bild
	\| ~~UTM116_AI_SSHeinst~~.png		\| UTM v12.4 Authentifizierung SSH Einstellungen.png
	\| UTM v12.1 Authentifizierung SSH Einstellungen-en.png }}		\| UTM v12.4 Authentifizierung SSH Einstellungen-en.png }}
	{{var \| Mittel		{{var \| Mittel
	\| Mittel		\| Mittel
Zeile 52:		Zeile 52:
	\| The user defines his list of hash algorithms, ciphers and key exchange algorithms, root login activatable }}		\| The user defines his list of hash algorithms, ciphers and key exchange algorithms, root login activatable }}
	{{var \| nichtauthentifizierte Verbindungen		{{var \| nichtauthentifizierte Verbindungen
	\| Erlaubte ~~nichtauthentifizierte~~ Verbindungen:		\| Erlaubte nicht-authentifizierte Verbindungen:
	\| Allow pending connections:}}		\| Allow pending connections:}}
	{{var \| nichtauthentifizierte Verbindungen--desc		{{var \| nichtauthentifizierte Verbindungen--desc
Zeile 58:		Zeile 58:
	\| The number of simultaneously established connections that have not yet been authenticated. }}		\| The number of simultaneously established connections that have not yet been authenticated. }}
	{{var \| Anteil verworfene nichtauthentifizierten Verbindungen		{{var \| Anteil verworfene nichtauthentifizierten Verbindungen
	\| Anteil der verworfenen ~~nichtauthentifizierten~~ Verbindungen:		\| Anteil der verworfenen nicht-authentifizierten Verbindungen:
	\| Initial drop chance: }}		\| Initial drop chance: }}
	{{var \| Anteil verworfene nichtauthentifizierten Verbindungen--desc		{{var \| Anteil verworfene nichtauthentifizierten Verbindungen--desc
Zeile 64:		Zeile 64:
	\| Percentage of connections that are discarded over the allowed unauthenticated ones. }}		\| Percentage of connections that are discarded over the allowed unauthenticated ones. }}
	{{var \| Maximale nichtauthentifizierte Verbindungen		{{var \| Maximale nichtauthentifizierte Verbindungen
	\| Maximale ~~nichtauthentifizierte~~ Verbindungen:		\| Maximale nicht-authentifizierte Verbindungen:
	\| Maximum pending connections: }}		\| Maximum pending connections: }}
	{{var \| Maximale nichtauthentifizierte Verbindungen--desc		{{var \| Maximale nichtauthentifizierte Verbindungen--desc
Zeile 250:		Zeile 250:
	\| Adaptation of the [[#PuTTY\|SSH key pair in PuTTY]] }}		\| Adaptation of the [[#PuTTY\|SSH key pair in PuTTY]] }}
	{{var \| Anpassung PuTTY Key		{{var \| Anpassung PuTTY Key
	\| Bei neueren Versionen des ''PuTTY Key Generators'' kann es erforderlich sein die Datei-Version des privaten Schlüssels anzupassen, da PuTTY sonst den selbst erstellten Schlüssel nicht verwenden kann.<br>Menü ''Key'' Untermenü: ''Parameters for saving key files''. Dort die ''PPK file version'' '''2''' auswählen und speichern.		\| Bei neueren Versionen des ''PuTTY Key Generators'' kann es erforderlich sein, die Datei-Version des privaten Schlüssels anzupassen, da PuTTY sonst den selbst erstellten Schlüssel nicht verwenden kann.<br>Menü ''Key'' Untermenü: ''Parameters for saving key files''. Dort die ''PPK file version'' '''2''' auswählen und speichern.
	\| With newer versions of the ''PuTTY key generator'', it may be necessary to adjust the file version of the private key, otherwise PuTTY cannot use the self-created key.<br>Menu ''Key'' Submenu: ''Parameters for saving key files''. There, select the ''PPK file version'' '''2''' and save. }}		\| With newer versions of the ''PuTTY key generator'', it may be necessary to adjust the file version of the private key, otherwise PuTTY cannot use the self-created key.<br>Menu ''Key'' Submenu: ''Parameters for saving key files''. There, select the ''PPK file version'' '''2''' and save. }}
			{{var \| Abb
			\| Abb.
			\| Fig. }}
			{{var \| Schritt-für-Schritt-Anleitung anzeigen
			\| Schritt-für-Schritt-Anleitung anzeigen
			\| Show Step-by-Step-Guide }}
			{{var \| Neuere Version PuTTY Key Generator Schritt 1--desc
			\| Schritt 1: Untermenü "Parameters for key saving files" auswählen
			\| Step 1_ Choose "Parameters for key saving files" }}
			{{var \| Neuere Version PuTTY Key Generator Schritt 2--desc
			\| Schritt 2: "PKK file version" muss auf den Wert "2" gesetzt werden
			\| Step 2: "PKK file version" has to be set to the value "2" }}

	----		----

Lauritzl am 7. September 2022 um 07:35 Uhr

2022-09-07T07:35:33Z

Änderungen zeigen

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | SSH-Einstellungen | SSH settings }} {{var | head | | }} {{var | neu--Artikelanpassung…“

2021-04-14T16:54:40Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | SSH-Einstellungen | SSH settings }} {{var | head | | }} {{var | neu--Artikelanpassung…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| SSH-Einstellungen
| SSH settings }}
{{var | head
|
| }}
{{var | neu--Artikelanpassung
| Artikelanpassung
| Article adaptation }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| Der SSH Zugang zur UTM kann in drei fest definierten und einer Benutzerdefinierten Sicherheitsstufe gehärtet werden. Menü {{Menu| Authentifizierung|SSH-Einstellungen}}
| SSH access to the UTM can be hardened in three fixed security levels and one user-defined security level. Menu {{Menu| Authentication|SSH Settings}} }}
{{var | Einstellungen
| Einstellungen
| Settings }}
{{var | Sicherheitsstufen
| Sicherheitsstufen:
| Security levels: }}
{{var | Sicherheitsstufen--Bild
| UTM116_AI_SSHeinst.png
| UTM v12.1 Authentifizierung SSH Einstellungen-en.png }}
{{var | Mittel
| Mittel
| Medium }}
{{var | Mittel--desc
| Standardeinstellungen der UTM, Root Login ist möglich, wenn ein entsprechender User angelegt wurde.
| Default settings of the UTM, root login is possible if a corresponding user has been created. }}
{{var | Hoch
| Hoch
| High }}
{{var | Hoch--desc
| Längere Host Keys, keine potentiell unsicheren Hash-Algorithmen, kein Root Login, auch wenn ein entsprechender User angelegt wurde.
| Longer host keys, no potentially insecure hash algorithms, no root login even if a corresponding user has been created. }}
{{var | Sehr hoch
| Sehr hoch
| Very high }}
{{var | Sehr hoch--desc
| Extrem eingeschränkte Liste von Hash-Algorithmen, Verschlüsselungen und Schlüsselaustausch-Algorithmen, kein Root Login, auch wenn ein entsprechender User angelegt wurde.
| Extremely limited list of hash algorithms, ciphers and key exchange algorithms, no root login even if a corresponding user has been created. }}
{{var | Benutzerdefiniert
| Benutzerdefiniert
| Custom }}
{{var | Benutzerdefiniert--desc
| Der Benutzer definiert seine Liste von Hash-Algorithmen, Verschlüsselungen und Schlüsselaustausch-Algorithmen, Root Login aktivierbar
| The user defines his list of hash algorithms, ciphers and key exchange algorithms, root login activatable }}
{{var | nichtauthentifizierte Verbindungen
| Erlaubte nichtauthentifizierte Verbindungen:
| Allow pending connections:}}
{{var | nichtauthentifizierte Verbindungen--desc
| Menge an gleichzeitig aufgebauten Verbindungen die noch nicht authentifiziert sind.
| The number of simultaneously established connections that have not yet been authenticated. }}
{{var | Anteil verworfene nichtauthentifizierten Verbindungen
| Anteil der verworfenen nichtauthentifizierten Verbindungen:
| Initial drop chance: }}
{{var | Anteil verworfene nichtauthentifizierten Verbindungen--desc
| Prozentualer Anteil der Verbindungen die über den erlaubten unauthentifizierten verworfen werden.
| Percentage of connections that are discarded over the allowed unauthenticated ones. }}
{{var | Maximale nichtauthentifizierte Verbindungen
| Maximale nichtauthentifizierte Verbindungen:
| Maximum pending connections: }}
{{var | Maximale nichtauthentifizierte Verbindungen--desc
| Menge an gleichzeitigen Verbindungen, ab denen alle unauthentifizierten verworfen werden.
| Set of simultaneous connections above which all unauthenticated connections are discarded. }}
{{var | Login Zeit
| Login Zeit:
| Login grace time: }}
{{var | Login Zeit--desc
| Zeit in Sekunden, die für die Authentifizierung zur Verfügung steht
| Time in seconds available for authentication }}
{{var | Benutzerdefinierte Einstellungen
| Benutzerdefinierte Einstellungen
| Custom security settings }}
{{var | Benutzerdefinierte Einstellungen--Bild
| UTM_v11.8.8_SSH-Einstellungen_Erweitert.png
| UTM v12.1 Authentifizierung SSH Einstellungen Erweitert-en.png }}
{{var | HMAC-Liste
| HMAC-Liste:
| HMAC list: }}
{{var | HMAC-Liste--desc
| Liste der zugelassenen Keyed-Hash Message Authentication Code Hash-Algorithmen.
| List of approved Keyed-Hash Message Authentication Code hash algorithms. }}
{{var | Cipher-Suite
| Cipher-Suite:
| Cipher-Suite: }}
{{var | Cipher-Suite--desc
| Legt fest, welche Verschlüsselungen für SSH zugelassen werden.
| Defines which encryptions are permitted for SSH. }}
{{var | KEX-Algorithmus
| KEX-Algorithmus:
| KEX algorithm: }}
{{var | KEX-Algorithmus--desc
| Nur die hier angegeben Schlüsselaustausch-Algorithmen dürfen verwendet werden.
| Only the key exchange algorithms specified here may be used. }}
{{var | Root-Zugriff erlauben
| Root-Zugriff erlauben
| Allow root access }}
{{var | Root-Zugriff erlauben--desc
| Nur möglich bei {{Button| Mittel |dr}} oder {{Button| Benutzerdefiniert |dr}}
| Only possible with {{Button| Medium |dr}} or {{Button| Custom |dr}} }}
{{var | Root-Zugriff
| Root-Zugriff
| Root access }}
{{var | Root mit Benutzerauthentifizierung
| Root mit Benutzerauthentifizierung
| Root with user authentication }}
{{var | Root mit Benutzerauthentifizierung--desc
| '''Hinweis''' Es besteht kein Root Zugriff über die ''Benutzer''authentifizierung im Modus "hoch" und "sehr hoch". Hier ist nur die Authentifizierung per ''Public Key'' möglich.{{a|5}}Wird dennoch ein Root Zugriff mit Benutzerauthentifizierung in den Sicherheitsstufen "Hoch" und "Sehr hoch" gewünscht, können die Listen aus diesen Modi im Modus "Benutzerdefiniert" hineinkopiert und Root aktiviert werden.
| '''Note''' There is no root access via ''user'' authentication in the ''high'' and ''very high'' mode. Here, only authentication via ''Public Key'' is possible.{{a|5}}If, nevertheless, root access with user authentication in the security levels ''high'' and ''very high'' is desired, the lists from these modes can be copied into the ''User Defined'' mode and root activated. }}
{{var | Root Zugriff per Public-Key
| Root Zugriff per Public-Key
| Root access via public key }}
{{var | Root Zugriff per Public-Key--desc
| Um per ssh-public-key eine Authentifizierung ohne Passwort über eine SSH-Konsole durchzuführen sind folgende Schritte notwendig:
| The following steps are necessary to carry out authentication without a password via an SSH console using ssh-public-key: }}
{{var | Schritt
| Schritt
| Step }}
{{var | SSH-RSA Schlüsselpaar erstellen
| Erstellen eines SSH-RSA Schlüsselpaares
| Creating an SSH-RSA Key Pair }}
{{var | SSH-RSA Schlüsselpaar erstellen--win
| Dieses kann auf einem Windowssystem mit einem Zusatzprogramm wie z.B. "puttygen" generiert werden.
| This can be generated on a Windows system with an additional programme such as "puttygen". }}
{{var | SSH-RSA Schlüsselpaar erstellen--linux
| Auf einem Linux/Unix System steht das Tool "ssh-keygen" zur Verfügung, welches mit der Option {{code| ssh-keygen -t rsa }} ausgeführt wird.
| On a Linux/Unix system, the tool "ssh-keygen" is available, which is executed with the option {{code| ssh-keygen -t rsa }}. }}
{{var | Putty Key Generator--Bild
| Putty_KG_NewKey.png
| Putty_KG_NewKey.png }}
{{var | Putty Key Generator--cap
| Schlüsselpaar Generieren
| Generate Key Pair }}
{{var | Speicherort Schlüssel
| Speicherort des Schlüssels
| Location of the key }}
{{var | Speicherort Schlüssel--Win
| Der öffentliche Teil des Schlüssels kann nach der Erstellung mit "puttygen" mit {{Button| Save public key}} und {{Button| Save private key }} gespeichert werden, standardmäßig im Dokumenten-Verzeichnis des Windows-Benutzers.
| The public part of the key can be saved after creation with "puttygen" with {{Button| Save public key}} and {{Button| Save private key }}, by default in the document directory of the Windows user. }}
{{var | Speicherort Schlüssel--Linux
| Bei Linux/Unix befinden sich dieser im Benutzerverzeichnis unter /home/benutzer/.ssh/
| For Linux/Unix, these are located in the user directory under /home/user/.ssh/ }}
{{var | Format public key
| Format public key
| Format public key }}
{{var | 1=Format public key--Win
| 2=Die Puttygen-Datei muss diesbezüglich noch angepasst werden:
Der public-key muss das folgende Format haben:
ssh-rsa <public-key>
Da sich zwischen "ssh-rsa" und dem Key ein Leerzeichen befindet, muss der gesamte Inhalt in Anführungszeichen gesetzt werden. 
Weiterhin muss darauf geachtet werden, dass die Zeilenumbrüche des Public-Key entfernt werden.

Außerdem sollte auch der optionale Eintrag des Benutzers in Form "Benutzer@Rechner" angefügt werden. Dieses sieht dann insgesamt folgendermassen aus:
"ssh-rsa AAAAB3NzaC1....93stGrJPeQ= a.admin@ttt-point.de"

| 3=The Puttygen file must still be adapted in this regard:
The public-key must have the following format:
ssh-rsa <public-key>.
Since there is a space between "ssh-rsa" and the key, the entire content must be enclosed in inverted commas.
Furthermore, care must be taken that the line breaks of the public key are removed.

In addition, the optional entry of the user should also be added in the form "User@Computer". It should look like this:
"ssh-rsa AAAAB3NzaC1....93stGrJPeQ= a.admin@ttt-point.de"
}}
{{var | Format public key--Linux
| In der Linuxdatei "id_rsa.pub" ist dieses schon so eingerichtet.
| This is already set up in the Linux file "id_rsa.pub". }}
{{var | öffentlichen Schlüssel übertragen
| Den öffentlichen Schlüssel auf die UTM übertragen
| Transfer the public key to the UTM }}
{{var | 1=öffentlichen Schlüssel übertragen--Win--Linux
| 2=Nun wird dieser Schlüssel kopiert und über eine SSH-Konsole mit dem folgenden CLI-Kommando hinzugefügt:
system ssh pubkey new key "ssh-rsa AAAAB3NzaC1....93stGrJPeQ= a.admin@ttt-point.de"
| 3=Now this key is copied and added via an SSH console with the following CLI command:
system ssh pubkey new key "ssh-rsa AAAAB3NzaC1....93stGrJPeQ= a.admin@ttt-point.de" }}
{{var | RSA-Schlüssel aktivieren
| RSA-Schlüssel auf der UTM aktivieren
| Activate RSA key on the UTM }}
{{var | RSA-Schlüssel aktivieren--desc
| Um den RSA-Schlüssel zu nutzen, wird dieser mit dem folgenden CLI-Kommando aktiviert: 
{{code| system ssh pubkey enable id 1 }}
Die ID dieses Keys kann über das Kommando {{code| system ssh pubkey get }} abgefragt werden.
| To use the RSA key, it is enabled with the following CLI command: .
{{code| system ssh pubkey enable id 1 }}
The ID of this key can be queried with the command {{code| system ssh pubkey get }}. }}
{{var | Public-Key aktivieren
| Authentifizierung per Public-Key aktivieren
| Activate authentication via public key }}
{{var | Public-Key aktivieren--desc
| Um sich über eine SSH-Konsole per Public-Key Authentifizieren zu können, muss dieses aktiviert werden. Das entsprechende CLI-Kommando auf der UTM lautet: {{code|extc global set variable "GLOB_SSH_PUBKEY_AUTH" value 1}} 
Abschließend erfolgt noch eine Aktualisierung des UTM-Systems mit dem CLI-Kommando {{code| system update system}}
| To be able to authenticate via an SSH console using a public key, this must be activated. The corresponding CLI command on the UTM is: {{code|extc global set variable "GLOB_SSH_PUBKEY_AUTH" value 1}} .
Finally, the UTM system is updated with the CLI command {{code| system update system}}. }}
{{var | Privaten Schlüssel einbinden
| Privaten Schlüssel einbinden
| Integrate private key }}
{{var | Privaten Schlüssel einbinden--Win
| Unter Putty muss nun noch die Datei mit dem Privaten Schlüssel im Menü ''Category'' → ''Connection'' → ''SSH'' → ''Auth'' hinzugefügt werden und im Feld Host Name wird der Benutzer mit übergeben im Format root@<IP-Adresse>.
| Under Putty, the file with the private key must now be added in the menu ''Category'' → ''Connection'' → ''SSH'' → ''Auth'' and in the field Host Name, the user is transferred in the format root@<IP address>. }}
{{var | Privaten Schlüssel einbinden--Putty-Hinweis
| '''Achtung!''' Mit Putty kann im Modus "hoch" und "sehr hoch" keine SSH Sitzung geöffnet werden. Die dort geforderten Key-Exchange Algorithmen werden von Putty nicht unterstützt.
| '''Attention!''' No SSH session can be opened with Putty in "high" and "very high" mode. The key exchange algorithms required there are not supported by Putty. }}
{{var | Privaten Schlüssel einbinden--Linux
| Mit dem SSH-Client unter Linux genügt das Kommando {{code| ssh root@<IP-Adresse>}} da hier der Key an einer definierten Stelle im System abgelegt ist.
| With the SSH client under Linux, the command {{code| ssh root@<IP address>}} is sufficient, as the key is stored at a defined location in the system. }}
{{var | Privaten Schlüssel hinzufügen--Putty--Bild
| Putty_Keyfile.png
| Putty_Keyfile.png }}
{{var | Privaten Schlüssel hinzufügen--Putty--cap
| Privaten Schlüssel zu einem Putty Profil hinzufügen
| Adding a Private Key to a Putty Profile }}
{{var | Putty Configurations Profil--Bild
| Putty_root_login.png
| Putty_root_login.png }}
{{var | Putty Configurations Profil--cap
| Putty Profil
| Putty profile }}
{{var | CLI--Webinterface--Einstellungen
| Die Einstellungen, die im Webinterface vorgenommen werden sind auf dem CLI über die nachfolgenden Befehle sichtbar.
| The settings made in the web interface are visible on the CLI via the following commands. }}
{{var | CLI--Webinterface--Ergebnis
| Das Ergebnis sollte ähnlich wie folgt aussehen:
| The result should look similar to the following: }}
{{var | Secmode--desc
| Die Variable ''SECMODE'' zeigt an, welche SSH Konfiguration gegenwärtig aktiv ist.
| The variable ''SECMODE'' indicates which SSH configuration is currently active. }}
{{var | Konfiguration--Variable
| Es gibt vier Konfigurationen, die dieser Variablen zugeordnet werden können:
| There are four configurations that can be assigned to this variable: }}
{{var | Bedeutung
| Bedeutung
| Meaning }}
{{var | Konfiguration--Variable--desc
| Wird die Variable im CLI einer anderen Konfiguration zugeordnet, dann muss diese Anweisung durch den Neustart der Anwendung SSHD aktiviert werden.
| If the variable is assigned to a different configuration in the CLI, then this instruction must be activated by restarting the SSHD application. }}
{{var | Hinweis--Sicherheitsvorkehrungen bei Konfigurationstests
| Hinweis: Sicherheitsvorkehrungen bei Konfigurationstests
| Note: Safety precautions during configuration tests }}
{{var | Hinweis--Sicherheitsvorkehrungen bei Konfigurationstests--desc
| Wird geplant, über das Webinterface oder das CLI, neue Verschlüsselungen oder die SSH Einstellungen zu manipulieren, sollte '''vor''' der Umstellung eine SSH-Verbindung zur UTM bestehen. Bestehende SSH-Verbindungen werden nicht durch die Umstellung der Verschlüsselung oder der SSH Einstellungen unterbrochen.
| If it is planned to manipulate new encryptions or the SSH settings via the web interface or the CLI, an SSH connection to the UTM should be established '''before''' the changeover. Existing SSH connections are not interrupted by changing the encryption or SSH settings. }}
{{var |
|
| }}
{{var |
|
| }}

----
{{var |
|
| }}
</div>