UTM/AUTH/SSH v11.7 - Versionsgeschichte

Lauritzl am 14. April 2021 um 16:56 Uhr

2021-04-14T16:56:32Z

← Nächstältere Version		Version vom 14. April 2021, 18:56 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/AUTH/SSH}}
	{{DISPLAYTITLE:SSH}}		{{DISPLAYTITLE:SSH}}
	== Informationen ==		== Informationen ==
	~~Letze~~ Anpassung zur Version: '''11.7'''		Letzte Anpassung zur Version: '''11.7'''
	<br>		<br>
	Bemerkung: Artikelanpassung		Bemerkung: Artikelanpassung

Lauritzl: Lauritzl verschob die Seite UTM/AUTH/SSH nach UTM/AUTH/SSH v11.7, ohne dabei eine Weiterleitung anzulegen

2021-04-14T16:55:17Z

Lauritzl verschob die Seite UTM/AUTH/SSH nach UTM/AUTH/SSH v11.7, ohne dabei eine Weiterleitung anzulegen

← Nächstältere Version		Version vom 14. April 2021, 18:55 Uhr
(kein Unterschied)

Pascalm am 2. Februar 2017 um 11:16 Uhr

2017-02-02T11:16:26Z

← Nächstältere Version		Version vom 2. Februar 2017, 13:16 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:~~Securepoint UTM~~ SSH}}		{{DISPLAYTITLE:SSH}}
			== Informationen ==
			Letze Anpassung zur Version: '''11.7'''
			<br>
			Bemerkung: Artikelanpassung
			<br>
			Vorherige Versionen: -
			<br>
			==Einleitung==
	Unter diesem Menüpunkt kann der SSH Zugang zur UTM in drei fest definierten und einer Benutzerdefinierten Sicherheitsstufe gehärtet werden.		Unter diesem Menüpunkt kann der SSH Zugang zur UTM in drei fest definierten und einer Benutzerdefinierten Sicherheitsstufe gehärtet werden.

Pascalm am 14. Dezember 2016 um 15:42 Uhr

2016-12-14T15:42:59Z

← Nächstältere Version		Version vom 14. Dezember 2016, 17:42 Uhr
Zeile 1:		Zeile 1:
	{{~~v11.6~~}}		{{DISPLAYTITLE:Securepoint UTM SSH}}

	Unter diesem Menüpunkt kann der SSH Zugang zur UTM in drei fest definierten und einer Benutzerdefinierten Sicherheitsstufe gehärtet werden.		Unter diesem Menüpunkt kann der SSH Zugang zur UTM in drei fest definierten und einer Benutzerdefinierten Sicherheitsstufe gehärtet werden.

Pascalm: Pascalm verschob Seite SSH Einstellungen V11.6 nach UTM/AUTH/SSH

2016-12-13T11:57:52Z

Pascalm verschob Seite SSH Einstellungen V11.6 nach UTM/AUTH/SSH

← Nächstältere Version		Version vom 13. Dezember 2016, 13:57 Uhr
(kein Unterschied)

Dirkg am 7. Dezember 2015 um 10:42 Uhr

2015-12-07T10:42:03Z

← Nächstältere Version		Version vom 7. Dezember 2015, 12:42 Uhr
Zeile 111:		Zeile 111:
	\|RATE_MAX_PENDING_CONNS \|100		\|RATE_MAX_PENDING_CONNS \|100
	\|RATE_START_DROP_CHANCE \|30		\|RATE_START_DROP_CHANCE \|30
	\|SECMODE \|2		<span style="color:red;"> \|SECMODE \|2 </span>
	\|USE_HOSTKEY_DSA \|0		\|USE_HOSTKEY_DSA \|0
	\|USE_HOSTKEY_EC25519 \|1		\|USE_HOSTKEY_EC25519 \|1
Zeile 119:		Zeile 119:


	Die Variable SECMODE zeigt an, welche SSH Konfiguration gegenwärtig aktiv ist.		Die Variable ''SECMODE'' zeigt an, welche SSH Konfiguration gegenwärtig aktiv ist.

	Es gibt vier Konfigurationen, die dieser Variablen zugeordnet werden können:		Es gibt vier Konfigurationen, die dieser Variablen zugeordnet werden können:

Dirkg am 7. Dezember 2015 um 10:33 Uhr

2015-12-07T10:33:37Z

@@ Zeile 54: / Zeile 54: @@
 			<TD>
 				<P><B>Hinweis!</B><br>
-Standardmäßig besteht kein Root Zugriff im Modus "hoch" und "sehr hoch"
+Es besteht kein Root Zugriff über die Benutzerauthentifizierung im Modus "hoch" und "sehr hoch". Hier ist nur die  Authentifizierung per Public Key möglich.
 				</P>
 			</TD>
@@ Zeile 81: / Zeile 81: @@
 |}
 ===Root Zugriff per Public-Key===

Christian am 30. November 2015 um 12:34 Uhr

2015-11-30T12:34:22Z

← Nächstältere Version		Version vom 30. November 2015, 14:34 Uhr
Zeile 7:		Zeile 7:
	!style="width: 8em"\|Sicherheitsstufen:\|\|		!style="width: 8em"\|Sicherheitsstufen:\|\|
	\|-		\|-
	\|Mittel:\|\|Standardeinstellungen der UTM, Root Login ist ~~immer aktiv~~		\|Mittel:\|\|Standardeinstellungen der UTM, Root Login ist möglich, wenn ein entsprechender User angelegt wurde.
	\|-		\|-
	\|Hoch:\|\|Längere Host Keys, keine potentiell unsicheren Hash-Algorithmen, kein Root Login		\|Hoch:\|\|Längere Host Keys, keine potentiell unsicheren Hash-Algorithmen, kein Root Login, auch wenn ein entsprechender User angelegt wurde.
			\|-
			\|Sehr hoch:\|\|Extrem eingeschränkte Liste von Hash-Algorithmen, Verschlüsselungen und Schlüsselaustausch-Algorithmen, kein Root Login, auch wenn ein entsprechender User angelegt wurde.
	\|-		\|-
	~~\|Sehr hoch:\|\|Extrem eingeschränkte Liste von Hash-Algorithmen, Verschlüsselungen und Schlüsselaustausch-Algorithmen, kein Root Login~~
	\|-		\|-
	\|Benutzerdefiniert:\|\|Der Benutzer definiert seine Liste von Hash-Algorithmen, Verschlüsselungen und Schlüsselaustausch-Algorithmen, Root Login aktivierbar		\|Benutzerdefiniert:\|\|Der Benutzer definiert seine Liste von Hash-Algorithmen, Verschlüsselungen und Schlüsselaustausch-Algorithmen, Root Login aktivierbar

Dirkg am 20. Oktober 2015 um 07:49 Uhr

2015-10-20T07:49:49Z

← Nächstältere Version		Version vom 20. Oktober 2015, 09:49 Uhr
Zeile 86:		Zeile 86:
	[[Datei:Putty_KG_NewKey.png\|250px\|thumb\|right\|Schlüsselpaar Generieren]]		[[Datei:Putty_KG_NewKey.png\|250px\|thumb\|right\|Schlüsselpaar Generieren]]
	Dieses kann auf einem Windowssystem mit einem Zusatzprogramm wie z.B. "puttygen" generiert werden.		Dieses kann auf einem Windowssystem mit einem Zusatzprogramm wie z.B. "puttygen" generiert werden.



Zeile 104:		Zeile 105:
	Der public-key muss das folgende Format haben:		Der public-key muss das folgende Format haben:
	ssh-rsa <public-key>		ssh-rsa <public-key>
	Da sich zwischen "ssh-rsa" und dem Key ein Leerzeichen ~~ist~~, muss der gesamte Inhalt in Anführungszeichen gesetzt werden.		Da sich zwischen "ssh-rsa" und dem Key ein Leerzeichen befindet, muss der gesamte Inhalt in Anführungszeichen gesetzt werden.

	In der Linuxdatei "id_rsa.pub" ist dieses schon so eingerichtet, die Puttygen-Datei muss diesbezüglich noch angepasst werden. Weiterhin muss darauf geachtet werden, dass die Zeilenumbrüche des Public-Key entfernt werden.		In der Linuxdatei "id_rsa.pub" ist dieses schon so eingerichtet, die Puttygen-Datei muss diesbezüglich noch angepasst werden. Weiterhin muss darauf geachtet werden, dass die Zeilenumbrüche des Public-Key entfernt werden.

Dirkg am 20. Oktober 2015 um 07:42 Uhr

2015-10-20T07:42:49Z

← Nächstältere Version		Version vom 20. Oktober 2015, 09:42 Uhr
Zeile 46:		Zeile 46:
	===Root-Zugriff===		===Root-Zugriff===
	''Root-Zugriff erlauben:'' muss im Custom Modus aktiviert sein um mit dem Benutzer Root administrieren zu können.		''Root-Zugriff erlauben:'' muss im Custom Modus aktiviert sein um mit dem Benutzer Root administrieren zu können.
			<TABLE CELLPADDING=7 CELLSPACING=0>
	~~Kein~~ Root Zugriff im Modus "hoch" und "sehr hoch"<br>		<TR>
			<TD WIDTH=60>
			<P>[[Datei:UMA20_AHB_hinweispic.png\|50px]]</P>
			</TD>
			<TD>
			<P><B>Hinweis!</B><br>
			Standardmäßig besteht kein Root Zugriff im Modus "hoch" und "sehr hoch"
			</P>
			</TD>
			</TR>
			</TABLE>
	Wenn Root Zugriff in den Sicherheitsstufen "Hoch" und "Sehr hoch" gewünscht ist, können die Listen aus diesen Modi im Modus "Benutzerdefiniert" hineinkopiert und Root aktiviert werden.		Wenn Root Zugriff in den Sicherheitsstufen "Hoch" und "Sehr hoch" gewünscht ist, können die Listen aus diesen Modi im Modus "Benutzerdefiniert" hineinkopiert und Root aktiviert werden.

Zeile 92:		Zeile 102:
	Bei Linux/Unix befinden sich diese im Benutzerverzeichniss unter /home/benutzer/.ssh/ .		Bei Linux/Unix befinden sich diese im Benutzerverzeichniss unter /home/benutzer/.ssh/ .

	Der public-key muss das Format haben: "ssh-rsa <public-key>". Da zwischen "ssh-rsa" und dem Key ein ~~leerzeichen~~ ist, muss der gesamte Inhalt in Anführungszeichen gesetzt werden. In der Linuxdatei "id_rsa.pub" ist dieses schon so eingerichtet, ~~in der~~ Puttygen-Datei muss ~~dieses~~ noch angepasst werden. Weiterhin muss darauf geachtet werden, dass die Zeilenumbrüche des Public-Key entfernt werden.		Der public-key muss das folgende Format haben:
			ssh-rsa <public-key>
			Da sich zwischen "ssh-rsa" und dem Key ein Leerzeichen ist, muss der gesamte Inhalt in Anführungszeichen gesetzt werden.

			In der Linuxdatei "id_rsa.pub" ist dieses schon so eingerichtet, die Puttygen-Datei muss diesbezüglich noch angepasst werden. Weiterhin muss darauf geachtet werden, dass die Zeilenumbrüche des Public-Key entfernt werden.

	Weiterhin sollte auch der optionale Eintrag des Benutzers in Form "Benutzer@Rechner" angefügt werden. Dieses sieht dann insgesamt folgendermassen aus:		Weiterhin sollte auch der optionale Eintrag des Benutzers in Form "Benutzer@Rechner" angefügt werden. Dieses sieht dann insgesamt folgendermassen aus:
	"ssh-rsa AAAAB3NzaC1....93stGrJPeQ== dirk.gnass@securepoint.de"		"ssh-rsa AAAAB3NzaC1....93stGrJPeQ== dirk.gnass@securepoint.de"

	Nun wird dieser Schlüssel kopiert und über eine SSH-Konsole mit dem folgenden CLI Kommando hinzugefügt:		Nun wird dieser Schlüssel kopiert und über eine SSH-Konsole mit dem folgenden CLI-Kommando hinzugefügt:
	system ssh pubkey new key "ssh-rsa AAAAB3NzaC1....93stGrJPeQ== dirk.gnass@securepoint.de"		system ssh pubkey new key "ssh-rsa AAAAB3NzaC1....93stGrJPeQ== dirk.gnass@securepoint.de"

	Um ~~diesen~~ zu ~~aktivieren folgt das~~ Kommando		Um den RSA-Schlüssel zu nutzen, wird dieser mit dem folgenden CLI-Kommando aktiviert:
	system ssh pubkey enable id 1		system ssh pubkey enable id 1
	Die ID dieses Key kann über das Kommando		Die ID dieses Key kann über das Kommando