Einrichtung Des Remote-Zugriffs Per Ssh Und Schlüsselpaar; Verschlüsselung Über Ssh-Protokoll; Sicherheit; Authentifizierung - Siemens SINUMERIK 840D sl Handbuch

Einrichtung des Remote-Zugriffs per SSH und Schlüsselpaar
Die Vorgehensweise zum Einrichten der Benutzer und der Verwendung des Remote-Zugriffs
entspricht der üblichen Vorgehensweise bei Remote-Zugriff mit SSH.
Tabelle 6- 1 Hilfestellung beim Einrichten des Remote-Zugriffs
Aufgabe
Schlüsselpaar erzeugen
Infrastruktur auf Geräten ein-
richten
Per Remote-Verbindung auf
Geräte zugreifen
Siehe auch
Remote-Zugriff (Seite 103)
Verschlüsselung über SSH-Protokoll (Seite 107)
6.5.6 Verschlüsselung über SSH-Protokoll

Sicherheit

Die Sicherheit von SSH wird durch eine Reihe von kryptographischen Algorithmen zur
Verschlüsselung und Authentifizierung gewährleistet.

Authentifizierung

Der Server identifiziert sich dem Client gegenüber mit einem RSA-, DSA- oder ECDSA-
Zertifikat, wodurch Manipulationen im Netzwerk erkannt werden können (kein anderer kann
sich als ein bekannter Server ausgeben).
PCU-Basesoftware (IM10)
Inbetriebnahmehandbuch, 01/2015, 6FC5397-1DP40-5AA2
Empfohlene Anwendung
PuTTy Key Generator
Mitgeliefertes Skript
ssh_key_login.bat
PuTTy
Ablagepfad
C:\Program Files
(x86)\PuTTy\puttygen.exe
C:\ProgramData\Siemens\Motio
n Con-
trol\siemens\etc.\ssh_key_login.
bat
C:\Program Files
(x86)\PuTTy\putty.exe
Diagnose und Service
6.5 Remote-Zugriff
Hilfestellung
Online-Hilfe in PuTTy
Public key for pasting into
(Kapitel
authorized_keys file
)
Über die Eingabeaufforderung rufen
Sie das Skript auf. Dabei geben Sie
als Parameter Benutzername und
Dateiname des öffentlichen Schlüs-
sels an.
Syntax:
ssh_key_login.bat <Benutzer-
name> <öffentlicher Schlüs-
sel>
Beispiel:
ssh_key_login.bat username
publicKey.pub
Online-Hilfe in PuTTy
IP-Adresse der PCU (Werkseinstel-
lung):
Anlagennetz: 192.168.214.241
•
Firmennetz: IP-Adresse wird vom
•
DHCP-Server bezogen
107