Belden HIRSCHMANN OCTOPUS3 Referenzhandbuch Seite 822

8.9 SSH-Hosts im Gerät bekannt machen
Das Gerät lässt SSH-basierte Verbindungen ausschließlich zu Remote-Servern zu, die dem Gerät
bekannt sind. Im Lieferzustand ist kein Remote-Server als bekannter Host auf dem Gerät einge-
richtet.
Beim Herunterladen eines Images der Geräte-Software oder beim Importieren eines Konfigurati-
onsprofils von einem SCP- oder SFTP-Server verwenden diese Protokolle eine zugrunde liegende
SSH-Verbindung. Für SSH machen Sie die Remote-Server mittels Fingerabdruck des öffentlichen
Schlüssels bekannt. Das Gerät prüft die Identität des Remote-Servers, indem es den Fingerprint
des öffentlichen Schlüssels, der auf dem Gerät gespeichert ist, mit dem Fingerprint vergleicht, der
aus dem öffentlichen Schlüssel berechnet wurde, den der Remote-Server tatsächlich gesendet hat.
Wenn der berechnete Fingerprint des öffentlichen Schlüssels nicht mit dem gespeicherten Finger-
print des öffentlichen Schlüssels übereinstimmt, beendet das Gerät die Verbindung.
Sie können den Fingerabdruck des öffentlichen Schlüssels des Remote-Servers und den Schlüs-
seltyp wie folgt herausfinden:
• Vom Administrator eines bekannten SSH-Servers.
Nutzen Sie einen vertrauenswürdigen Kanal, um diese Daten zu empfangen.
• Aus der Fehlermeldung nach einem fehlgeschlagenen Software-Update im Dialog Software.
Dies geschieht aufgrund der Nichtübereinstimmung zwischen dem im Gerät gespeicherten
Fingerprint des öffentlichen Schlüssels und dem aus dem öffentlichen Schlüssel berechneten
Fingerabdruck, den der Remote-Server tatsächlich gesendet hat.
Das Gerät bietet Ihnen folgende Einstellmöglichkeiten:
• SSH-Known-Hosts-Eintrag hinzufügen
• SSH-Known-Hosts-Eintrag aktualisieren
• SSH-Known-Hosts-Eintrag deaktivieren
• SSH-Known-Hosts-Eintrag löschen
SSH-Known-Hosts-Eintrag hinzufügen
Sie können bis zu 50 Einträge bestehend aus Server-Adresse und Fingerabdruck des öffentlichen
Schlüssels einrichten. Wenn auf einem Remote-Server mehrere Schlüssel für unterschiedliche
Verschlüsselungsalgorithmen eingerichtet sind, fügen Sie jeden Fingerprint eines öffentlichen
Schlüssels als separaten Eintrag hinzu.
Vergewissern Sie sich, dass die Fingerabdrücke der öffentlichen Schlüssel, die Sie auf dem Gerät
speichern, aus einer vertrauenswürdigen Quelle stammen, zum Beispiel vom Administrator des
SSH-Servers.
Führen Sie die folgenden Schritte aus:
Öffnen Sie den Dialog

Klicken Sie die Schaltfläche

Der Dialog zeigt das Fenster Erstellen.
Legen Sie im Feld

Legen Sie im Feld

Remote-Servers fest.
UM Config OCTOPUS3
Release 10.3 04/2025
Unterstützung beim Schutz vor unberechtigtem Zugriff
Grundeinstellungen >
.
den Index-Wert fest. Weisen Sie einen eindeutigen Wert zu.
Index
Adresse die IP-Adresse (IPv4 oder IPv6) oder den DNS-Hostnamen des
8.9 SSH-Hosts im Gerät bekannt machen
Port.
141