Einrichtung Des Remote-Zugriffs Per Ssh Und Schlüsselpaar; Verschlüsselung Über Ssh-Protokoll; Sicherheit; Authentifizierung - Siemens SINUMERIK 840D sl Inbetriebnahmehandbuch

Diagnose und Service
7.6 Remote-Zugriff
Einrichtung des Remote-Zugriffs per SSH und Schlüsselpaar
Die Vorgehensweise zum Einrichten der Benutzer und der Verwendung des Remote-Zugriffs
entspricht der üblichen Vorgehensweise bei Remote-Zugriff mit SSH.
Tabelle 7-7 Hilfestellung beim Einrichten des Remote-Zugriffs
Aufgabe
Schlüsselpaar erzeugen
Infrastruktur auf Geräten einrich‐
ten
Per Remote-Verbindung auf Ge‐
räte zugreifen
Siehe auch
Verschlüsselung über SSH-Protokoll (Seite 174)
Remote-Zugriff (Seite 169)
7.6.6 Verschlüsselung über SSH-Protokoll

Sicherheit

Die Sicherheit von SSH wird durch eine Reihe von kryptographischen Algorithmen zur
Verschlüsselung und Authentifizierung gewährleistet.

Authentifizierung

Der Server identifiziert sich dem Client gegenüber mit einem RSA-, DSA- oder ECDSA-
Zertifikat, wodurch Manipulationen im Netzwerk erkannt werden können (kein anderer kann
sich als ein bekannter Server ausgeben).
174
Empfohlene Anwendung
PuTTY Key Generator
Mitgeliefertes Skript
ssh_key_login.bat
PuTTY
Ablagepfad
C:\Program Files (x86)\PuTTY
\puttygen.exe
C:\ProgramData\Siemens\Moti‐
on Control\siemens\etc.
\ssh_key_login.bat
C:\Program Files (x86)\PuTTY
\putty.exe
Inbetriebnahmehandbuch, 12/2018, A5E40869575 AC
Hilfestellung
Online-Hilfe in PuTTY
(Kapitel Public key for pasting into au‐
thorized_keys file )
Über die Eingabeaufforderung rufen
Sie das Skript auf. Dabei geben Sie als
Parameter Benutzername und Datei‐
name des öffentlichen Schlüssels an.
Syntax:
ssh_key_login.bat
<Benutzername>
<öffentlicher Schlüssel>
Beispiel:
ssh_key_login.bat username
publicKey.pub
Online-Hilfe in PuTTY
IP-Adresse der PCU (Werkseinstel‐
lung):
● Anlagennetz: 192.168.214.241
● Firmennetz: IP-Adresse wird vom
DHCP-Server bezogen
PCU-Basesoftware (IM10)