UTM/AUTH/SSH.lang: Unterschied zwischen den Versionen

Zeile 4:

{{var | display

| SSH-Einstellungen

| SSH settings }}

{{var | head

|

| SSH Zugang zur UTM einrichten

| }}

| Establishing SSH access to the UTM }}

{{var | neu--Artikelanpassung

| Artikelanpassung

| Article adaptation }}

{{var | Einleitung

| Einleitung

| Introduction }}

{{var | Einleitung--desc

| Der SSH Zugang zur UTM kann in drei fest definierten und einer Benutzerdefinierten Sicherheitsstufe gehärtet werden. Menü {{Menu| Authentifizierung|SSH-Einstellungen}}

| SSH access to the UTM can be hardened in three fixed security levels and one user-defined security level. Menu {{Menu| Authentication|SSH Settings}} }}

{{var | Einstellungen

| Einstellungen

| Settings }}

{{var | Sicherheitsstufen

| Sicherheitsstufen:

| Security levels: }}

{{var | Sicherheitsstufen--Bild

| UTM116_AI_SSHeinst.png

| UTM v12.1 Authentifizierung SSH Einstellungen-en.png }}

{{var | Mittel

| Mittel

| Medium }}

{{var | Mittel--desc

| Standardeinstellungen der UTM, Root Login ist möglich, wenn ein entsprechender User angelegt wurde.

| Default settings of the UTM, root login is possible if a corresponding user has been created. }}

{{var | Hoch

| Hoch

| High }}

{{var | Hoch--desc

| Längere Host Keys, keine potentiell unsicheren Hash-Algorithmen, kein Root Login, auch wenn ein entsprechender User angelegt wurde.

| Longer host keys, no potentially insecure hash algorithms, no root login even if a corresponding user has been created. }}

{{var | Sehr hoch

| Sehr hoch

| Very high }}

{{var | Sehr hoch--desc

| Extrem eingeschränkte Liste von Hash-Algorithmen, Verschlüsselungen und Schlüsselaustausch-Algorithmen, kein Root Login, auch wenn ein entsprechender User angelegt wurde.

| Extremely limited list of hash algorithms, ciphers and key exchange algorithms, no root login even if a corresponding user has been created. }}

{{var | Benutzerdefiniert

| Benutzerdefiniert

| Custom }}

{{var | Benutzerdefiniert--desc

| Der Benutzer definiert seine Liste von Hash-Algorithmen, Verschlüsselungen und Schlüsselaustausch-Algorithmen, Root Login aktivierbar

| The user defines his list of hash algorithms, ciphers and key exchange algorithms, root login activatable }}

{{var | nichtauthentifizierte Verbindungen

| Erlaubte nichtauthentifizierte Verbindungen:

| Allow pending connections:}}

{{var | nichtauthentifizierte Verbindungen--desc

| Menge an gleichzeitig aufgebauten Verbindungen die noch nicht authentifiziert sind.

| The number of simultaneously established connections that have not yet been authenticated. }}

{{var | Anteil verworfene nichtauthentifizierten Verbindungen

| Anteil der verworfenen nichtauthentifizierten Verbindungen:

| Initial drop chance: }}

{{var | Anteil verworfene nichtauthentifizierten Verbindungen--desc

| Prozentualer Anteil der Verbindungen die über den erlaubten unauthentifizierten verworfen werden.

| Percentage of connections that are discarded over the allowed unauthenticated ones. }}

{{var | Maximale nichtauthentifizierte Verbindungen

| Maximale nichtauthentifizierte Verbindungen:

| Maximum pending connections: }}

{{var | Maximale nichtauthentifizierte Verbindungen--desc

| Menge an gleichzeitigen Verbindungen, ab denen alle unauthentifizierten verworfen werden.

| Set of simultaneous connections above which all unauthenticated connections are discarded. }}

{{var | Login Zeit

| Login Zeit:

| Login grace time: }}

{{var | Login Zeit--desc

| Zeit in Sekunden, die für die Authentifizierung zur Verfügung steht

| Time in seconds available for authentication }}

{{var | Benutzerdefinierte Einstellungen

| Benutzerdefinierte Einstellungen

| Custom security settings }}

{{var | Benutzerdefinierte Einstellungen--Bild

| UTM_v11.8.8_SSH-Einstellungen_Erweitert.png

| UTM v12.1 Authentifizierung SSH Einstellungen Erweitert-en.png }}

{{var | HMAC-Liste

| HMAC-Liste:

| HMAC list: }}

{{var | HMAC-Liste--desc

| Liste der zugelassenen Keyed-Hash Message Authentication Code Hash-Algorithmen.

| List of approved Keyed-Hash Message Authentication Code hash algorithms. }}

{{var | Cipher-Suite

| Cipher-Suite:

| Cipher-Suite: }}

{{var | Cipher-Suite--desc

| Legt fest, welche Verschlüsselungen für SSH zugelassen werden.

| Defines which encryptions are permitted for SSH. }}

{{var | KEX-Algorithmus

| KEX-Algorithmus:

| KEX algorithm: }}

{{var | KEX-Algorithmus--desc

| Nur die hier angegeben Schlüsselaustausch-Algorithmen dürfen verwendet werden.

| Only the key exchange algorithms specified here may be used. }}

{{var | Root-Zugriff erlauben

| Root-Zugriff erlauben

| Allow root access }}

{{var | Root-Zugriff erlauben--desc

| Nur möglich bei {{Button| Mittel |dr}} oder {{Button| Benutzerdefiniert |dr}}

| Only possible with {{Button| Medium |dr}} or {{Button| Custom |dr}} }}

{{var | Root-Zugriff

| Root-Zugriff

| Root access }}

{{var | Root mit Benutzerauthentifizierung

| Root mit Benutzerauthentifizierung

| Root with user authentication }}

{{var | Root mit Benutzerauthentifizierung--desc

| '''Hinweis''' Es besteht kein Root Zugriff über die ''Benutzer''authentifizierung im Modus "hoch" und "sehr hoch". Hier ist nur die Authentifizierung per ''Public Key'' möglich.{{a|5}}Wird dennoch ein Root Zugriff mit Benutzerauthentifizierung in den Sicherheitsstufen "Hoch" und "Sehr hoch" gewünscht, können die Listen aus diesen Modi im Modus "Benutzerdefiniert" hineinkopiert und Root aktiviert werden.

| '''Note''' There is no root access via ''user'' authentication in the ''high'' and ''very high'' mode. Here, only authentication via ''Public Key'' is possible.{{a|5}}If, nevertheless, root access with user authentication in the security levels ''high'' and ''very high'' is desired, the lists from these modes can be copied into the ''User Defined'' mode and root activated. }}

{{var | Root Zugriff per Public-Key

| Root Zugriff per Public-Key

| Root access via public key }}

{{var | Root Zugriff per Public-Key--desc

| Um per ssh-public-key eine Authentifizierung ohne Passwort über eine SSH-Konsole durchzuführen sind folgende Schritte notwendig:

| The following steps are necessary to carry out authentication without a password via an SSH console using ssh-public-key: }}

{{var | Schritt

| Schritt

| Step }}

{{var | SSH-RSA Schlüsselpaar erstellen

| Erstellen eines SSH-RSA Schlüsselpaares

| Creating an SSH-RSA Key Pair }}

{{var | SSH-RSA Schlüsselpaar erstellen--win

| Dieses kann auf einem Windowssystem mit einem Zusatzprogramm wie z.B. "puttygen" generiert werden.

| This can be generated on a Windows system with an additional programme such as "puttygen". }}

{{var | SSH-RSA Schlüsselpaar erstellen--linux

| Auf einem Linux/Unix System steht das Tool "ssh-keygen" zur Verfügung, welches mit der Option {{code| ssh-keygen -t rsa }} ausgeführt wird.

| On a Linux/Unix system, the tool "ssh-keygen" is available, which is executed with the option {{code| ssh-keygen -t rsa }}. }}

{{var | ~~Putty~~ Key Generator--Bild

{{var | PuTTY Key Generator--Bild

| Putty_KG_NewKey.png

| Putty_KG_NewKey.png }}

{{var | ~~Putty~~ Key Generator--cap

{{var | PuTTY Key Generator--cap

| Schlüsselpaar Generieren

| Generate Key Pair }}

{{var | Speicherort Schlüssel

| Speicherort des Schlüssels

| Location of the key }}

{{var | Speicherort Schlüssel--Win

| Der öffentliche Teil des Schlüssels kann nach der Erstellung mit "puttygen" mit {{Button| Save public key}} und {{Button| Save private key }} gespeichert werden, standardmäßig im Dokumenten-Verzeichnis des Windows-Benutzers.

| The public part of the key can be saved after creation with "puttygen" with {{Button| Save public key}} and {{Button| Save private key }}, by default in the document directory of the Windows user. }}

{{var | Speicherort Schlüssel--Linux

| Bei Linux/Unix befinden sich dieser im Benutzerverzeichnis unter /home/benutzer/.ssh/

| For Linux/Unix, these are located in the user directory under /home/user/.ssh/ }}

{{var | Format public key

| Format public key

| Format public key }}

{{var | 1=Format public key--Win

| 2=Die ~~Puttygen~~-Datei muss diesbezüglich noch angepasst werden:

| 2=Die PuTTYgen-Datei muss diesbezüglich noch angepasst werden:

Der public-key muss das folgende Format haben:

ssh-rsa <public-key>

Zeile 160:

"ssh-rsa AAAAB3NzaC1....93stGrJPeQ= a.admin@ttt-point.de"

| 3=The ~~Puttygen~~ file must still be adapted in this regard:

| 3=The PuTTYgen file must still be adapted in this regard:

The public-key must have the following format:

ssh-rsa <public-key>.

Zeile 170:

}}

{{var | Format public key--Linux

| In der Linuxdatei "id_rsa.pub" ist dieses schon so eingerichtet.

| This is already set up in the Linux file "id_rsa.pub". }}

{{var | öffentlichen Schlüssel übertragen

| Den öffentlichen Schlüssel auf die UTM übertragen

| Transfer the public key to the UTM }}

{{var | 1=öffentlichen Schlüssel übertragen--Win--Linux

| 2=Nun wird dieser Schlüssel kopiert und über eine SSH-Konsole mit dem folgenden CLI-Kommando hinzugefügt:

system ssh pubkey new key "ssh-rsa AAAAB3NzaC1....93stGrJPeQ= a.admin@ttt-point.de"

| 3=Now this key is copied and added via an SSH console with the following CLI command:

system ssh pubkey new key "ssh-rsa AAAAB3NzaC1....93stGrJPeQ= a.admin@ttt-point.de" }}

{{var | RSA-Schlüssel aktivieren

| RSA-Schlüssel auf der UTM aktivieren

| Activate RSA key on the UTM }}

{{var | RSA-Schlüssel aktivieren--desc

| Um den RSA-Schlüssel zu nutzen, wird dieser mit dem folgenden CLI-Kommando aktiviert:

Die ID dieses Keys kann über das Kommando {{code| system ssh pubkey get }} abgefragt werden.

| To use the RSA key, it is enabled with the following CLI command: .

The ID of this key can be queried with the command {{code| system ssh pubkey get }}. }}

{{var | Public-Key aktivieren

| Authentifizierung per Public-Key aktivieren

| Activate authentication via public key }}

{{var | Public-Key aktivieren--desc

| Um sich über eine SSH-Konsole per Public-Key Authentifizieren zu können, muss dieses aktiviert werden. Das entsprechende CLI-Kommando auf der UTM lautet: {{code|extc global set variable "GLOB_SSH_PUBKEY_AUTH" value 1}}

Abschließend erfolgt noch eine Aktualisierung des UTM-Systems mit dem CLI-Kommando {{code| system update system}}

| To be able to authenticate via an SSH console using a public key, this must be activated. The corresponding CLI command on the UTM is: {{code|extc global set variable "GLOB_SSH_PUBKEY_AUTH" value 1}} .

Finally, the UTM system is updated with the CLI command {{code| system update system}}. }}

{{var | Privaten Schlüssel einbinden

| Privaten Schlüssel einbinden

| Integrate private key }}

{{var | Privaten Schlüssel einbinden--Win

| Unter ~~Putty~~ muss nun noch die Datei mit dem Privaten Schlüssel im Menü ''Category'' → ''Connection'' → ''SSH'' → ''Auth'' hinzugefügt werden und im Feld Host Name wird der Benutzer mit übergeben im Format root@<IP-Adresse>.

| Unter PuTTY muss nun noch die Datei mit dem Privaten Schlüssel im Menü ''Category'' → ''Connection'' → ''SSH'' → ''Auth'' hinzugefügt werden und im Feld Host Name wird der Benutzer mit übergeben im Format root@<IP-Adresse>.

| Under ~~Putty~~, the file with the private key must now be added in the menu ''Category'' → ''Connection'' → ''SSH'' → ''Auth'' and in the field Host Name, the user is transferred in the format root@<IP address>. }}

| Under PuTTY, the file with the private key must now be added in the menu ''Category'' → ''Connection'' → ''SSH'' → ''Auth'' and in the field Host Name, the user is transferred in the format root@<IP address>. }}

{{var | Privaten Schlüssel einbinden--~~Putty~~-Hinweis

{{var | Privaten Schlüssel einbinden--PuTTY-Hinweis

| '''Achtung!''' Mit ~~Putty~~ kann im Modus "hoch" und "sehr hoch" keine SSH Sitzung geöffnet werden. Die dort geforderten Key-Exchange Algorithmen werden von ~~Putty~~ nicht unterstützt.

| '''Achtung!''' Mit PuTTY kann im Modus "hoch" und "sehr hoch" keine SSH Sitzung geöffnet werden. Die dort geforderten Key-Exchange Algorithmen werden von PuTTY nicht unterstützt.

| '''Attention!''' No SSH session can be opened with ~~Putty~~ in "high" and "very high" mode. The key exchange algorithms required there are not supported by ~~Putty~~. }}

| '''Attention!''' No SSH session can be opened with PuTTY in "high" and "very high" mode. The key exchange algorithms required there are not supported by PuTTY. }}

{{var | Privaten Schlüssel einbinden--Linux

| Mit dem SSH-Client unter Linux genügt das Kommando {{code| ssh root@<IP-Adresse>}} da hier der Key an einer definierten Stelle im System abgelegt ist.

| With the SSH client under Linux, the command {{code| ssh root@<IP address>}} is sufficient, as the key is stored at a defined location in the system. }}

{{var | Privaten Schlüssel hinzufügen--~~Putty~~--Bild

{{var | Privaten Schlüssel hinzufügen--PuTTY--Bild

| Putty_Keyfile.png

| Putty_Keyfile.png }}

{{var | Privaten Schlüssel hinzufügen--~~Putty~~--cap

{{var | Privaten Schlüssel hinzufügen--PuTTY--cap

| Privaten Schlüssel zu einem ~~Putty~~ Profil hinzufügen

| Privaten Schlüssel zu einem PuTTY Profil hinzufügen

| Adding a Private Key to a ~~Putty~~ Profile }}

| Adding a Private Key to a PuTTY Profile }}

{{var | ~~Putty~~ Configurations Profil--Bild

{{var | PuTTY Configurations Profil--Bild

| Putty_root_login.png

| Putty_root_login.png }}

{{var | ~~Putty~~ Configurations Profil--cap

{{var | PuTTY Configurations Profil--cap

| Putty Profil

| Putty profile }}

{{var | CLI--Webinterface--Einstellungen

| Die Einstellungen, die im Webinterface vorgenommen werden sind auf dem CLI über die nachfolgenden Befehle sichtbar.

| The settings made in the web interface are visible on the CLI via the following commands. }}

{{var | CLI--Webinterface--Ergebnis

| Das Ergebnis sollte ähnlich wie folgt aussehen:

| The result should look similar to the following: }}

{{var | Secmode--desc

| Die Variable ''SECMODE'' zeigt an, welche SSH Konfiguration gegenwärtig aktiv ist.

| The variable ''SECMODE'' indicates which SSH configuration is currently active. }}

{{var | Konfiguration--Variable

| Es gibt vier Konfigurationen, die dieser Variablen zugeordnet werden können:

| There are four configurations that can be assigned to this variable: }}

{{var | Bedeutung

| Bedeutung

| Meaning }}

{{var | Konfiguration--Variable--desc

| Wird die Variable im CLI einer anderen Konfiguration zugeordnet, dann muss diese Anweisung durch den Neustart der Anwendung SSHD aktiviert werden.

| If the variable is assigned to a different configuration in the CLI, then this instruction must be activated by restarting the SSHD application. }}

{{var | Hinweis--Sicherheitsvorkehrungen bei Konfigurationstests

| Hinweis: Sicherheitsvorkehrungen bei Konfigurationstests

| Note: Safety precautions during configuration tests }}

{{var | Hinweis--Sicherheitsvorkehrungen bei Konfigurationstests--desc

| Wird geplant, über das Webinterface oder das CLI, neue Verschlüsselungen oder die SSH Einstellungen zu manipulieren, sollte '''vor''' der Umstellung eine SSH-Verbindung zur UTM bestehen. Bestehende SSH-Verbindungen werden nicht durch die Umstellung der Verschlüsselung oder der SSH Einstellungen unterbrochen.

| If it is planned to manipulate new encryptions or the SSH settings via the web interface or the CLI, an SSH connection to the UTM should be established '''before''' the changeover. Existing SSH connections are not interrupted by changing the encryption or SSH settings. }}

{{var |

{{var | neu--Anpassung PuTTY

|

| Anpassung des [[#PuTTY|SSH-Schlüsselpaares in PuTTY]]

| }}

| Adaptation of the [[#PuTTY|SSH key pair in PuTTY]] }}

{{var |

{{var | Anpassung PuTTY Key

|

| Bei neueren Versionen des ''PuTTY Key Generators'' kann es erforderlich sein die Datei-Version des privaten Schlüssels anzupassen, da PuTTY sonst den selbst erstellten Schlüssel nicht verwenden kann. Menü ''Key'' Untermenü: ''Parameters for saving key files''. Dort die ''PPK file version'' '''2''' auswählen und speichern.

| }}

| With newer versions of the ''PuTTY key generator'', it may be necessary to adjust the file version of the private key, otherwise PuTTY cannot use the self-created key. Menu ''Key'' Submenu: ''Parameters for saving key files''. There, select the ''PPK file version'' '''2''' and save. }}

----

{{var |

|

| }}

</div>

@@ Zeile 4: / Zeile 4: @@
 {{var	| display
-	| SSH-Einstellungen
+		| SSH-Einstellungen
-	| SSH settings }}
+		| SSH settings }}
 {{var	| head
-	|
+		| SSH Zugang zur UTM einrichten
-	|  }}
+		| Establishing SSH access to the UTM }}
 {{var	| neu--Artikelanpassung
-	| Artikelanpassung
+		| Artikelanpassung
-	| Article adaptation }}
+		| Article adaptation }}
 {{var	| Einleitung
-	| Einleitung
+		| Einleitung
-	| Introduction }}
+		| Introduction }}
 {{var	| Einleitung--desc
-	| Der SSH Zugang zur UTM kann in drei fest definierten und einer Benutzerdefinierten Sicherheitsstufe gehärtet werden. <br>Menü {{Menu| Authentifizierung|SSH-Einstellungen}}
+		| Der SSH Zugang zur UTM kann in drei fest definierten und einer Benutzerdefinierten Sicherheitsstufe gehärtet werden. <br>Menü {{Menu| Authentifizierung|SSH-Einstellungen}}
-	| SSH access to the UTM can be hardened in three fixed security levels and one user-defined security level. <br>Menu {{Menu| Authentication|SSH Settings}} }}
+		| SSH access to the UTM can be hardened in three fixed security levels and one user-defined security level. <br>Menu {{Menu| Authentication|SSH Settings}} }}
 {{var	| Einstellungen
-	| Einstellungen
+		| Einstellungen
-	| Settings }}
+		| Settings }}
 {{var	| Sicherheitsstufen
-	| Sicherheitsstufen:
+		| Sicherheitsstufen:
-	| Security levels: }}
+		| Security levels: }}
 {{var	| Sicherheitsstufen--Bild
-	| UTM116_AI_SSHeinst.png
+		| UTM116_AI_SSHeinst.png
-	| UTM v12.1 Authentifizierung SSH Einstellungen-en.png }}
+		| UTM v12.1 Authentifizierung SSH Einstellungen-en.png }}
 {{var	| Mittel
-	| Mittel
+		| Mittel
-	| Medium }}
+		| Medium }}
 {{var	| Mittel--desc
-	| Standardeinstellungen der UTM, Root Login ist möglich, wenn ein entsprechender User angelegt wurde.
+		| Standardeinstellungen der UTM, Root Login ist möglich, wenn ein entsprechender User angelegt wurde.
-	| Default settings of the UTM, root login is possible if a corresponding user has been created. }}
+		| Default settings of the UTM, root login is possible if a corresponding user has been created. }}
 {{var	| Hoch
-	| Hoch
+		| Hoch
-	| High }}
+		| High }}
 {{var	| Hoch--desc
-	| Längere Host Keys, keine potentiell unsicheren Hash-Algorithmen, kein Root Login, auch wenn ein entsprechender User angelegt wurde.
+		| Längere Host Keys, keine potentiell unsicheren Hash-Algorithmen, kein Root Login, auch wenn ein entsprechender User angelegt wurde.
-	| Longer host keys, no potentially insecure hash algorithms, no root login even if a corresponding user has been created. }}
+		| Longer host keys, no potentially insecure hash algorithms, no root login even if a corresponding user has been created. }}
 {{var	| Sehr hoch
-	| Sehr hoch
+		| Sehr hoch
-	| Very high }}
+		| Very high }}
 {{var	| Sehr hoch--desc
-	| Extrem eingeschränkte Liste von Hash-Algorithmen, Verschlüsselungen und Schlüsselaustausch-Algorithmen, kein Root Login, auch wenn ein entsprechender User angelegt wurde.
+		| Extrem eingeschränkte Liste von Hash-Algorithmen, Verschlüsselungen und Schlüsselaustausch-Algorithmen, kein Root Login, auch wenn ein entsprechender User angelegt wurde.
-	| Extremely limited list of hash algorithms, ciphers and key exchange algorithms, no root login even if a corresponding user has been created. }}
+		| Extremely limited list of hash algorithms, ciphers and key exchange algorithms, no root login even if a corresponding user has been created. }}
 {{var	| Benutzerdefiniert
-	| Benutzerdefiniert
+		| Benutzerdefiniert
-	| Custom }}
+		| Custom }}
 {{var	| Benutzerdefiniert--desc
-	| Der Benutzer definiert seine Liste von Hash-Algorithmen, Verschlüsselungen und Schlüsselaustausch-Algorithmen, Root Login aktivierbar
+		| Der Benutzer definiert seine Liste von Hash-Algorithmen, Verschlüsselungen und Schlüsselaustausch-Algorithmen, Root Login aktivierbar
-	| The user defines his list of hash algorithms, ciphers and key exchange algorithms, root login activatable }}
+		| The user defines his list of hash algorithms, ciphers and key exchange algorithms, root login activatable }}
 {{var	| nichtauthentifizierte Verbindungen
-	| Erlaubte nichtauthentifizierte Verbindungen:
+		| Erlaubte nichtauthentifizierte Verbindungen:
-	| Allow pending connections:}}
+		| Allow pending connections:}}
 {{var	| nichtauthentifizierte Verbindungen--desc
-	| Menge an gleichzeitig aufgebauten Verbindungen die noch nicht authentifiziert sind.
+		| Menge an gleichzeitig aufgebauten Verbindungen die noch nicht authentifiziert sind.
-	| The number of simultaneously established connections that have not yet been authenticated. }}
+		| The number of simultaneously established connections that have not yet been authenticated. }}
 {{var	| Anteil verworfene nichtauthentifizierten Verbindungen
-	| Anteil der verworfenen nichtauthentifizierten Verbindungen:
+		| Anteil der verworfenen nichtauthentifizierten Verbindungen:
-	| Initial drop chance: }}
+		| Initial drop chance: }}
 {{var	| Anteil verworfene nichtauthentifizierten Verbindungen--desc
-	| Prozentualer Anteil der Verbindungen die über den erlaubten unauthentifizierten verworfen werden.
+		| Prozentualer Anteil der Verbindungen die über den erlaubten unauthentifizierten verworfen werden.
-	| Percentage of connections that are discarded over the allowed unauthenticated ones. }}
+		| Percentage of connections that are discarded over the allowed unauthenticated ones. }}
 {{var	| Maximale nichtauthentifizierte Verbindungen
-	| Maximale nichtauthentifizierte Verbindungen:
+		| Maximale nichtauthentifizierte Verbindungen:
-	| Maximum pending connections: }}
+		| Maximum pending connections: }}
 {{var	| Maximale nichtauthentifizierte Verbindungen--desc
-	| Menge an gleichzeitigen Verbindungen, ab denen alle unauthentifizierten verworfen werden.
+		| Menge an gleichzeitigen Verbindungen, ab denen alle unauthentifizierten verworfen werden.
-	| Set of simultaneous connections above which all unauthenticated connections are discarded. }}
+		| Set of simultaneous connections above which all unauthenticated connections are discarded. }}
 {{var	| Login Zeit
-	| Login Zeit:
+		| Login Zeit:
-	| Login grace time: }}
+		| Login grace time: }}
 {{var	| Login Zeit--desc
-	| Zeit in Sekunden, die für die Authentifizierung zur Verfügung steht
+		| Zeit in Sekunden, die für die Authentifizierung zur Verfügung steht
-	| Time in seconds available for authentication }}
+		| Time in seconds available for authentication }}
 {{var	| Benutzerdefinierte Einstellungen
-	| Benutzerdefinierte Einstellungen
+		| Benutzerdefinierte Einstellungen
-	| Custom security settings }}
+		| Custom security settings }}
 {{var	| Benutzerdefinierte Einstellungen--Bild
-	| UTM_v11.8.8_SSH-Einstellungen_Erweitert.png
+		| UTM_v11.8.8_SSH-Einstellungen_Erweitert.png
-	| UTM v12.1 Authentifizierung SSH Einstellungen Erweitert-en.png }}
+		| UTM v12.1 Authentifizierung SSH Einstellungen Erweitert-en.png }}
 {{var	| HMAC-Liste
-	| HMAC-Liste:
+		| HMAC-Liste:
-	| HMAC list: }}
+		| HMAC list: }}
 {{var	| HMAC-Liste--desc
-	| Liste der zugelassenen Keyed-Hash Message Authentication Code Hash-Algorithmen.
+		| Liste der zugelassenen Keyed-Hash Message Authentication Code Hash-Algorithmen.
-	| List of approved Keyed-Hash Message Authentication Code hash algorithms. }}
+		| List of approved Keyed-Hash Message Authentication Code hash algorithms. }}
 {{var	| Cipher-Suite
-	| Cipher-Suite:
+		| Cipher-Suite:
-	| Cipher-Suite: }}
+		| Cipher-Suite: }}
 {{var	| Cipher-Suite--desc
-	| Legt fest, welche Verschlüsselungen für SSH zugelassen werden.
+		| Legt fest, welche Verschlüsselungen für SSH zugelassen werden.
-	| Defines which encryptions are permitted for SSH. }}
+		| Defines which encryptions are permitted for SSH. }}
 {{var	| KEX-Algorithmus
-	| KEX-Algorithmus:
+		| KEX-Algorithmus:
-	| KEX algorithm: }}
+		| KEX algorithm: }}
 {{var	| KEX-Algorithmus--desc
-	| Nur die hier angegeben Schlüsselaustausch-Algorithmen dürfen verwendet werden.
+		| Nur die hier angegeben Schlüsselaustausch-Algorithmen dürfen verwendet werden.
-	| Only the key exchange algorithms specified here may be used. }}
+		| Only the key exchange algorithms specified here may be used. }}
 {{var	| Root-Zugriff erlauben
-	| Root-Zugriff erlauben
+		| Root-Zugriff erlauben
-	| Allow root access }}
+		| Allow root access }}
 {{var	| Root-Zugriff erlauben--desc
-	| Nur möglich bei {{Button| Mittel |dr}} oder {{Button| Benutzerdefiniert |dr}}
+		| Nur möglich bei {{Button| Mittel |dr}} oder {{Button| Benutzerdefiniert |dr}}
-	| Only possible with {{Button| Medium |dr}} or {{Button| Custom |dr}} }}
+		| Only possible with {{Button| Medium |dr}} or {{Button| Custom |dr}} }}
 {{var	| Root-Zugriff
-	| Root-Zugriff
+		| Root-Zugriff
-	| Root access }}
+		| Root access }}
 {{var	| Root mit Benutzerauthentifizierung
-	| Root mit Benutzerauthentifizierung
+		| Root mit Benutzerauthentifizierung
-	| Root with user authentication }}
+		| Root with user authentication }}
 {{var	| Root mit Benutzerauthentifizierung--desc
-	| '''Hinweis'''<br>Es besteht kein Root Zugriff über die ''Benutzer''authentifizierung im Modus "hoch" und "sehr hoch". Hier ist nur die Authentifizierung per ''Public Key'' möglich.{{a|5}}Wird dennoch ein Root Zugriff mit Benutzerauthentifizierung in den Sicherheitsstufen "Hoch" und "Sehr hoch" gewünscht, können die Listen aus diesen Modi im Modus "Benutzerdefiniert" hineinkopiert und Root aktiviert werden.
+		| '''Hinweis'''<br>Es besteht kein Root Zugriff über die ''Benutzer''authentifizierung im Modus "hoch" und "sehr hoch". Hier ist nur die Authentifizierung per ''Public Key'' möglich.{{a|5}}Wird dennoch ein Root Zugriff mit Benutzerauthentifizierung in den Sicherheitsstufen "Hoch" und "Sehr hoch" gewünscht, können die Listen aus diesen Modi im Modus "Benutzerdefiniert" hineinkopiert und Root aktiviert werden.
-	| '''Note'''<br>There is no root access via ''user'' authentication in the ''high'' and ''very high'' mode. Here, only authentication via ''Public Key'' is possible.{{a|5}}If, nevertheless, root access with user authentication in the security levels ''high'' and ''very high'' is desired, the lists from these modes can be copied into the ''User Defined'' mode and root activated. }}
+		| '''Note'''<br>There is no root access via ''user'' authentication in the ''high'' and ''very high'' mode. Here, only authentication via ''Public Key'' is possible.{{a|5}}If, nevertheless, root access with user authentication in the security levels ''high'' and ''very high'' is desired, the lists from these modes can be copied into the ''User Defined'' mode and root activated. }}
 {{var	| Root Zugriff per Public-Key
-	| Root Zugriff per Public-Key
+		| Root Zugriff per Public-Key
-	| Root access via public key }}
+		| Root access via public key }}
 {{var	| Root Zugriff per Public-Key--desc
-	| Um per ssh-public-key eine Authentifizierung ohne Passwort über eine SSH-Konsole durchzuführen sind folgende Schritte notwendig:
+		| Um per ssh-public-key eine Authentifizierung ohne Passwort über eine SSH-Konsole durchzuführen sind folgende Schritte notwendig:
-	| The following steps are necessary to carry out authentication without a password via an SSH console using ssh-public-key: }}
+		| The following steps are necessary to carry out authentication without a password via an SSH console using ssh-public-key: }}
 {{var	| Schritt
-	| Schritt
+		| Schritt
-	| Step }}
+		| Step }}
 {{var	| SSH-RSA Schlüsselpaar erstellen
-	| Erstellen eines SSH-RSA Schlüsselpaares
+		| Erstellen eines SSH-RSA Schlüsselpaares
-	| Creating an SSH-RSA Key Pair }}
+		| Creating an SSH-RSA Key Pair }}
 {{var	| SSH-RSA Schlüsselpaar erstellen--win
-	| Dieses kann auf einem Windowssystem mit einem Zusatzprogramm wie z.B. "puttygen" generiert werden.
+		| Dieses kann auf einem Windowssystem mit einem Zusatzprogramm wie z.B. "puttygen" generiert werden.
-	| This can be generated on a Windows system with an additional programme such as "puttygen". }}
+		| This can be generated on a Windows system with an additional programme such as "puttygen". }}
 {{var	| SSH-RSA Schlüsselpaar erstellen--linux
-	| Auf einem Linux/Unix System steht das Tool "ssh-keygen" zur Verfügung, welches mit der Option {{code| ssh-keygen -t rsa }} ausgeführt wird.
+		| Auf einem Linux/Unix System steht das Tool "ssh-keygen" zur Verfügung, welches mit der Option {{code| ssh-keygen -t rsa }} ausgeführt wird.
-	| On a Linux/Unix system, the tool "ssh-keygen" is available, which is executed with the option {{code| ssh-keygen -t rsa }}. }}
+		| On a Linux/Unix system, the tool "ssh-keygen" is available, which is executed with the option {{code| ssh-keygen -t rsa }}. }}
-{{var	| Putty Key Generator--Bild
+{{var	| PuTTY Key Generator--Bild
-	| Putty_KG_NewKey.png
+		| Putty_KG_NewKey.png
-	| Putty_KG_NewKey.png }}
+		| Putty_KG_NewKey.png }}
-{{var	| Putty Key Generator--cap
+{{var	| PuTTY Key Generator--cap
-	| Schlüsselpaar Generieren
+		| Schlüsselpaar Generieren
-	| Generate Key Pair }}
+		| Generate Key Pair }}
 {{var	| Speicherort Schlüssel
-	| Speicherort des Schlüssels
+		| Speicherort des Schlüssels
-	| Location of the key }}
+		| Location of the key }}
 {{var	| Speicherort Schlüssel--Win
-	| Der öffentliche Teil des Schlüssels kann nach der Erstellung mit "puttygen" mit {{Button| Save public key}} und {{Button| Save private key }} gespeichert werden, standardmäßig im Dokumenten-Verzeichnis des Windows-Benutzers.
+		| Der öffentliche Teil des Schlüssels kann nach der Erstellung mit "puttygen" mit {{Button| Save public key}} und {{Button| Save private key }} gespeichert werden, standardmäßig im Dokumenten-Verzeichnis des Windows-Benutzers.
-	| The public part of the key can be saved after creation with "puttygen" with {{Button| Save public key}} and {{Button| Save private key }}, by default in the document directory of the Windows user. }}
+		| The public part of the key can be saved after creation with "puttygen" with {{Button| Save public key}} and {{Button| Save private key }}, by default in the document directory of the Windows user. }}
 {{var	| Speicherort Schlüssel--Linux
-	| Bei Linux/Unix befinden sich dieser im Benutzerverzeichnis unter /home/benutzer/.ssh/
+		| Bei Linux/Unix befinden sich dieser im Benutzerverzeichnis unter /home/benutzer/.ssh/
-	| For Linux/Unix, these are located in the user directory under /home/user/.ssh/ }}
+		| For Linux/Unix, these are located in the user directory under /home/user/.ssh/ }}
 {{var	| Format public key
-	| Format public key
+		| Format public key
-	| Format public key }}
+		| Format public key }}
 {{var	| 1=Format public key--Win
-	| 2=Die Puttygen-Datei muss diesbezüglich noch angepasst werden:
+		| 2=Die PuTTYgen-Datei muss diesbezüglich noch angepasst werden:
 Der public-key muss das folgende Format haben:
   ssh-rsa <public-key>
@@ Zeile 160: / Zeile 160: @@
   "ssh-rsa AAAAB3NzaC1....93stGrJPeQ= a.admin@ttt-point.de"
-	| 3=The Puttygen file must still be adapted in this regard:
+		| 3=The PuTTYgen file must still be adapted in this regard:
 The public-key must have the following format:
   ssh-rsa <public-key>.
@@ Zeile 170: / Zeile 170: @@
    }}
 {{var	| Format public key--Linux
-	| In der Linuxdatei "id_rsa.pub" ist dieses schon so eingerichtet.
+		| In der Linuxdatei "id_rsa.pub" ist dieses schon so eingerichtet.
-	| This is already set up in the Linux file "id_rsa.pub". }}
+		| This is already set up in the Linux file "id_rsa.pub". }}
 {{var	| öffentlichen Schlüssel übertragen
-	| Den öffentlichen Schlüssel auf die UTM übertragen
+		| Den öffentlichen Schlüssel auf die UTM übertragen
-	| Transfer the public key to the UTM }}
+		| Transfer the public key to the UTM }}
 {{var	| 1=öffentlichen Schlüssel übertragen--Win--Linux
-	| 2=Nun wird dieser Schlüssel kopiert und über eine SSH-Konsole mit dem folgenden CLI-Kommando hinzugefügt:
+		| 2=Nun wird dieser Schlüssel kopiert und über eine SSH-Konsole mit dem folgenden CLI-Kommando hinzugefügt:
   system ssh pubkey new key "ssh-rsa AAAAB3NzaC1....93stGrJPeQ= <br>a.admin@ttt-point.de"
-	| 3=Now this key is copied and added via an SSH console with the following CLI command:
+		| 3=Now this key is copied and added via an SSH console with the following CLI command:
   system ssh pubkey new key "ssh-rsa AAAAB3NzaC1....93stGrJPeQ= <br>a.admin@ttt-point.de" }}
 {{var	| RSA-Schlüssel aktivieren
-	| RSA-Schlüssel auf der UTM aktivieren
+		| RSA-Schlüssel auf der UTM aktivieren
-	| Activate RSA key on the UTM }}
+		| Activate RSA key on the UTM }}
 {{var	| RSA-Schlüssel aktivieren--desc
-	| Um den RSA-Schlüssel zu nutzen, wird dieser mit dem folgenden CLI-Kommando aktiviert:<br>
+		| Um den RSA-Schlüssel zu nutzen, wird dieser mit dem folgenden CLI-Kommando aktiviert:<br>
 {{code| system ssh pubkey enable id 1 }}
 Die ID dieses Keys kann über das Kommando {{code| system ssh pubkey get }} abgefragt werden.
-	| To use the RSA key, it is enabled with the following CLI command:<br>.
+		| To use the RSA key, it is enabled with the following CLI command:<br>.
 {{code| system ssh pubkey enable id 1 }}
 The ID of this key can be queried with the command {{code| system ssh pubkey get }}. }}
 {{var	| Public-Key aktivieren
-	| Authentifizierung per Public-Key aktivieren
+		| Authentifizierung per Public-Key aktivieren
-	| Activate authentication via public key }}
+		| Activate authentication via public key }}
 {{var	| Public-Key aktivieren--desc
-	| Um sich über eine SSH-Konsole per Public-Key Authentifizieren zu können, muss dieses aktiviert werden. Das entsprechende CLI-Kommando auf der UTM lautet: {{code|extc global set variable "GLOB_SSH_PUBKEY_AUTH" value 1}}<br>
+		| Um sich über eine SSH-Konsole per Public-Key Authentifizieren zu können, muss dieses aktiviert werden. Das entsprechende CLI-Kommando auf der UTM lautet: {{code|extc global set variable "GLOB_SSH_PUBKEY_AUTH" value 1}}<br>
 Abschließend erfolgt noch eine Aktualisierung des UTM-Systems mit dem CLI-Kommando {{code| system update system}}
-	| To be able to authenticate via an SSH console using a public key, this must be activated. The corresponding CLI command on the UTM is: {{code|extc global set variable "GLOB_SSH_PUBKEY_AUTH" value 1}}<br>.
+		| To be able to authenticate via an SSH console using a public key, this must be activated. The corresponding CLI command on the UTM is: {{code|extc global set variable "GLOB_SSH_PUBKEY_AUTH" value 1}}<br>.
 	Finally, the UTM system is updated with the CLI command {{code| system update system}}. }}
 {{var	| Privaten Schlüssel einbinden
-	| Privaten Schlüssel einbinden
+		| Privaten Schlüssel einbinden
-	| Integrate private key }}
+		| Integrate private key }}
 {{var	| Privaten Schlüssel einbinden--Win
-	| Unter Putty muss nun noch die Datei mit dem Privaten Schlüssel im Menü ''Category'' → ''Connection'' → ''SSH'' → ''Auth'' hinzugefügt werden und im Feld Host Name wird der Benutzer mit übergeben im Format root@<IP-Adresse>.
+		| Unter PuTTY muss nun noch die Datei mit dem Privaten Schlüssel im Menü ''Category'' → ''Connection'' → ''SSH'' → ''Auth'' hinzugefügt werden und im Feld Host Name wird der Benutzer mit übergeben im Format root@<IP-Adresse>.
-	| Under Putty, the file with the private key must now be added in the menu ''Category'' → ''Connection'' → ''SSH'' → ''Auth'' and in the field Host Name, the user is transferred in the format root@<IP address>. }}
+		| Under PuTTY, the file with the private key must now be added in the menu ''Category'' → ''Connection'' → ''SSH'' → ''Auth'' and in the field Host Name, the user is transferred in the format root@<IP address>. }}
-{{var	| Privaten Schlüssel einbinden--Putty-Hinweis
+{{var	| Privaten Schlüssel einbinden--PuTTY-Hinweis
-	| '''Achtung!'''<br> Mit Putty kann im Modus "hoch" und "sehr hoch" keine SSH Sitzung geöffnet werden. Die dort geforderten Key-Exchange Algorithmen werden von Putty nicht unterstützt.
+		| '''Achtung!'''<br> Mit PuTTY kann im Modus "hoch" und "sehr hoch" keine SSH Sitzung geöffnet werden. Die dort geforderten Key-Exchange Algorithmen werden von PuTTY nicht unterstützt.
-	| '''Attention!'''<br> No SSH session can be opened with Putty in "high" and "very high" mode. The key exchange algorithms required there are not supported by Putty. }}
+		| '''Attention!'''<br> No SSH session can be opened with PuTTY in "high" and "very high" mode. The key exchange algorithms required there are not supported by PuTTY. }}
 {{var	| Privaten Schlüssel einbinden--Linux
-	| Mit dem SSH-Client unter Linux genügt das Kommando {{code| ssh root@<IP-Adresse>}} da hier der Key an einer definierten Stelle im System abgelegt ist.
+		| Mit dem SSH-Client unter Linux genügt das Kommando {{code| ssh root@<IP-Adresse>}} da hier der Key an einer definierten Stelle im System abgelegt ist.
-	| With the SSH client under Linux, the command {{code| ssh root@<IP address>}} is sufficient, as the key is stored at a defined location in the system. }}
+		| With the SSH client under Linux, the command {{code| ssh root@<IP address>}} is sufficient, as the key is stored at a defined location in the system. }}
-{{var	| Privaten Schlüssel hinzufügen--Putty--Bild
+{{var	| Privaten Schlüssel hinzufügen--PuTTY--Bild
-	| Putty_Keyfile.png
+		| Putty_Keyfile.png
-	| Putty_Keyfile.png }}
+		| Putty_Keyfile.png }}
-{{var	| Privaten Schlüssel hinzufügen--Putty--cap
+{{var	| Privaten Schlüssel hinzufügen--PuTTY--cap
-	| Privaten Schlüssel zu einem Putty Profil hinzufügen
+		| Privaten Schlüssel zu einem PuTTY Profil hinzufügen
-	| Adding a Private Key to a Putty Profile }}
+		| Adding a Private Key to a PuTTY Profile }}
-{{var	| Putty Configurations Profil--Bild
+{{var	| PuTTY Configurations Profil--Bild
-	| Putty_root_login.png
+		| Putty_root_login.png
-	| Putty_root_login.png }}
+		| Putty_root_login.png }}
-{{var	| Putty Configurations Profil--cap
+{{var	| PuTTY Configurations Profil--cap
-	| Putty Profil
+		| Putty Profil
-	| Putty profile }}
+		| Putty profile }}
 {{var	| CLI--Webinterface--Einstellungen
-	| Die Einstellungen, die im Webinterface vorgenommen werden sind auf dem CLI über die nachfolgenden Befehle sichtbar.
+		| Die Einstellungen, die im Webinterface vorgenommen werden sind auf dem CLI über die nachfolgenden Befehle sichtbar.
-	| The settings made in the web interface are visible on the CLI via the following commands. }}
+		| The settings made in the web interface are visible on the CLI via the following commands. }}
 {{var	| CLI--Webinterface--Ergebnis
-	| Das Ergebnis sollte ähnlich wie folgt aussehen:
+		| Das Ergebnis sollte ähnlich wie folgt aussehen:
-	| The result should look similar to the following: }}
+		| The result should look similar to the following: }}
 {{var	| Secmode--desc
-	| Die Variable ''SECMODE'' zeigt an, welche SSH Konfiguration gegenwärtig aktiv ist.
+		| Die Variable ''SECMODE'' zeigt an, welche SSH Konfiguration gegenwärtig aktiv ist.
-	| The variable ''SECMODE'' indicates which SSH configuration is currently active. }}
+		| The variable ''SECMODE'' indicates which SSH configuration is currently active. }}
 {{var	| Konfiguration--Variable
-	| Es gibt vier Konfigurationen, die dieser Variablen zugeordnet werden können:
+		| Es gibt vier Konfigurationen, die dieser Variablen zugeordnet werden können:
-	| There are four configurations that can be assigned to this variable: }}
+		| There are four configurations that can be assigned to this variable: }}
 {{var	| Bedeutung
-	| Bedeutung
+		| Bedeutung
-	| Meaning }}
+		| Meaning }}
 {{var	| Konfiguration--Variable--desc
-	| Wird die Variable im CLI einer anderen Konfiguration zugeordnet, dann muss diese Anweisung durch den Neustart der Anwendung SSHD aktiviert werden.
+		| Wird die Variable im CLI einer anderen Konfiguration zugeordnet, dann muss diese Anweisung durch den Neustart der Anwendung SSHD aktiviert werden.
-	| If the variable is assigned to a different configuration in the CLI, then this instruction must be activated by restarting the SSHD application. }}
+		| If the variable is assigned to a different configuration in the CLI, then this instruction must be activated by restarting the SSHD application. }}
 {{var	| Hinweis--Sicherheitsvorkehrungen bei Konfigurationstests
-	| Hinweis: Sicherheitsvorkehrungen bei Konfigurationstests
+		| Hinweis: Sicherheitsvorkehrungen bei Konfigurationstests
-	| Note: Safety precautions during configuration tests }}
+		| Note: Safety precautions during configuration tests }}
 {{var	| Hinweis--Sicherheitsvorkehrungen bei Konfigurationstests--desc
-	| Wird geplant, über das Webinterface oder das CLI, neue Verschlüsselungen oder die SSH Einstellungen zu manipulieren, sollte '''vor''' der Umstellung eine SSH-Verbindung zur UTM bestehen. Bestehende SSH-Verbindungen werden nicht durch die Umstellung der Verschlüsselung oder der SSH Einstellungen unterbrochen.
+		| Wird geplant, über das Webinterface oder das CLI, neue Verschlüsselungen oder die SSH Einstellungen zu manipulieren, sollte '''vor''' der Umstellung eine SSH-Verbindung zur UTM bestehen. Bestehende SSH-Verbindungen werden nicht durch die Umstellung der Verschlüsselung oder der SSH Einstellungen unterbrochen.
-	| If it is planned to manipulate new encryptions or the SSH settings via the web interface or the CLI, an SSH connection to the UTM should be established '''before''' the changeover. Existing SSH connections are not interrupted by changing the encryption or SSH settings. }}
+		| If it is planned to manipulate new encryptions or the SSH settings via the web interface or the CLI, an SSH connection to the UTM should be established '''before''' the changeover. Existing SSH connections are not interrupted by changing the encryption or SSH settings. }}
-{{var	|
+{{var	| neu--Anpassung PuTTY
-	|
+		| Anpassung des [[#PuTTY|SSH-Schlüsselpaares in PuTTY]]
-	|  }}
+		| Adaptation of the [[#PuTTY|SSH key pair in PuTTY]] }}
-{{var	|
+{{var	| Anpassung PuTTY Key
-	|
+		| Bei neueren Versionen des ''PuTTY Key Generators'' kann es erforderlich sein die Datei-Version des privaten Schlüssels anzupassen, da PuTTY sonst den selbst erstellten Schlüssel nicht verwenden kann.<br>Menü ''Key'' Untermenü: ''Parameters for saving key files''. Dort die ''PPK file version'' '''2''' auswählen und speichern.
-	|  }}
+		| With newer versions of the ''PuTTY key generator'', it may be necessary to adjust the file version of the private key, otherwise PuTTY cannot use the self-created key.<br>Menu ''Key'' Submenu: ''Parameters for saving key files''. There, select the ''PPK file version'' '''2''' and save. }}
 ----
 {{var	|
-	|
+		|
-	|  }}
+		|  }}
 </div>

Version vom 7. September 2022, 09:35 Uhr