Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 83

Gerätesicherheit
[ Gerätesicherheit > Management-Zugriff > Server ]
[SSH]
Diese Registerkarte ermöglicht Ihnen, den SSH-Server im Gerät ein-/auszuschalten und die für
SSH erforderlichen Einstellungen festzulegen. Der Server arbeitet mit SSH-Version 2.
Der SSH-Server ermöglicht den Zugriff auf das Management des Geräts per Fernzugriff mit dem
Command Line Interface. SSH-Verbindungen sind verschlüsselt.
Um mit SFTP oder SCP auf das Gerät und den angeschlossenen externen Speicher zuzugreifen,
benötigen Sie ebenfalls Zugriff auf den SSH-Server. Mit einem SFTP- oder SCP-Client, zum
Beispiel WinSCP, haben Sie die Möglichkeit, Konfigurationsdateien oder ein Software-Update auf
das Gerät zu laden.
Der SSH-Server identifiziert sich gegenüber den Clients mit seinem öffentlichen RSA-Schlüssel.
Beim 1. Verbindungsaufbau zeigt das Client-Programm dem Benutzer den Fingerprint dieses
Schlüssels. Der Fingerprint enthält eine einfach zu prüfende, Base64-kodierte Zeichenfolge. Wenn
Sie den Benutzern diese Zeichenfolge über einen vertrauenswürdigen Kanal zur Verfügung stellen,
haben diese die Möglichkeit, beide Fingerprints zu vergleichen. Wenn die Zeichenfolgen überein-
stimmen, dann ist der Client mit dem korrekten Server verbunden.
Das Gerät ermöglicht Ihnen, die für RSA erforderlichen privaten und öffentlichen Schlüssel (Host
Keys) direkt auf dem Gerät zu erzeugen. Alternativ dazu kopieren Sie eigene Schlüssel im PEM-
Format in das Gerät.
Alternativ ermöglicht Ihnen das Gerät, den RSA-Schlüssel (Host Key) beim Systemstart vom
externen Speicher zu laden. Diese Funktion aktivieren Sie im Dialog
Speicher, Spalte
Funktion
SSH-Server
Schaltet den SSH-Server ein/aus.
Mögliche Werte:
(Voreinstellung)
An

Der SSH-Server ist eingeschaltet.
Der Zugriff auf das Management des Geräts ist möglich mit dem Command Line Interface über
eine verschlüsselte SSH-Verbindung.
Der Server lässt sich ausschließlich dann starten, wenn eine RSA-Signatur im Gerät vorhanden
ist.
Aus

Der SSH-Server ist ausgeschaltet.
Wenn Sie den SSH-Server ausschalten, bleiben bestehende Verbindungen aufgebaut. Das
Gerät sorgt dafür, den Aufbau neuer Verbindungen zu verhindern.
Anmerkung: Wenn Sie den SSH-Server ausschalten, dann ist der Zugriff auf das Command Line
Interface ausschließlich über die serielle Schnittstelle des Geräts möglich.
82
SSH-Key automatisch uploaden.
Grundeinstellungen > Externer
RM GUI EAGLE40-07
Release 4.6 06/2023