Schlüsselgenerator Puttygen - Fujitsu BS2000 SE700 Sicherheitshandbuch, Benutzerhandbuch

Alternative Zugänge mit Secure Shell
3.4.5.1 Schlüsselgenerator PuTTYgen
Der Schlüsselgenerator PuTTYgen
seln, die mit PuTTY, PSCP, und Plink, wie auch von PuTTY's Authentifizierungsagent
Pageant genutzt werden können.
Das generelle Vorgehen bei der Erzeugung eines neuen Schlüsselpaares mittels
PuTTYgen ist wie folgt:
Wählen Sie den Typ des Schlüssels (RSA für SSH Version 2, oder DSA für SSH
Ê
Version 2) und geben Sie die Schlüssellänge an.
Klicken Sie Generate und bewegen Sie während der Generierung den Mauszeiger im
Ê
Fensterbereich.
Wenn der Schlüssel erzeugt ist, ändert das Fenster seinen Aufbau: Der Schlüssel wird
insgesamt angezeigt und danach zeigt das Feld Key fingerprint den Fingerprint-Wert,
eine Kurzbezeichnung für den erzeugten Schlüssel.
Tragen Sie in die Felder Key passphrase und Confirm passphrase eine Passphrase ein.
Ê
Wenn Sie dese Felder leer lassen, wird der private Schlüssel beim Speichern nicht ver-
schlüsselt. Dies sollte nicht ohne triftigen Grund geschehen.
Klicken Sie Save private key.
Ê
PuTTYgen öffnet eine Dialogbox, um nach dem Ablageort zu fragen.
Wählen Sie ein Verzeichnis und einen Dateinamen aus.
Ê
Die Datei wird in dem von PuTTY verwendeten Format gespeichert (Dateiendung .ppk).
Klicken Sie Save public key.
Ê
PuTTYgen öffnet eine Dialogbox, um nach dem Ablageort zu fragen.
Wählen Sie ein Verzeichnis und einen Dateinamen aus.
Ê
Den öffentlichen Schlüssel müssen Sie nicht unbedingt lokal auf Platte speichern. Sie kön-
nen ihn auch direkt auf PuTTY Sessions, die auf den jeweiligen remote Servern laufen, ko-
pieren. Dazu gehen Sie wie folgt vor:
Stellen Sie zu diesen Servern mittels PuTTY eine Verbindung her.
Ê
Wechseln Sie danach in das dortige Verzeichnis $HOME/.ssh und öffnen Sie die Datei
Ê
authorized_keys mit einem Editor (existiert dort noch kein öffentlicher Schlüssel,
muss die Datei erst erzeugt werden).
Wechseln Sie in das Fenster von PuTTYgen, wählen Sie den gesamten Text im Feld
Ê
Public key for pasting into authorized_keys file aus, und kopieren Sie ihn in die Zwischen-
ablage.
1
siehe http://the.earth.li/~sgtatham/putty/latest/htmldoc/Chapter8.html
38
Sicherer Zugang zu Management-Funktionen
1
erzeugt Paare von privaten und öffentlichen Schlüs-
U41856-J-Z125-1