Kan ik ook met een SSH-key inloggen?

Ja, je kunt ook in je HiDrive klantgedeelte een SSH-sleutel opslaan om zo de gegevensoverdracht naar je STRATO HiDrive extra te beveiligen.

Wat is SSH?

SSH (Secure Shell) verwijst naar zowel een netwerkprotocol als programma’s met behulp waarvan je op een veilige wijze een versleutelde netwerkverbinding met een pc op afstand tot stand kunt brengen.

Het voordeel van SSH (ook van bijvoorbeeld SFTP) is, in tegenstelling tot FTP of Telnet, het feit dat de authentificatie van user en server en de gegevensoverdracht volledig versleuteld wordt. Een potentiële aanvaller kan geen wachtwoorden en gegevens onderscheppen, die bijvoorbeeld bij FTP in gewone tekst worden overgebracht.

OpenSSH stelt tools beschikbaar om veilig toegang te krijgen tot machines op afstand. De commando‘s rlogin, rsh, rcp en telnet kunnen worden vervangen door OpenSSH. Daarnaast kunnen andere TCP/IP-verbindingen veilig door SSH verder worden geleid (getunneld).

Uitvoerige informatie en hulp vind je op: https://www.openssh.com/

SSH-implementaties waren oorspronkelijk uitsluitend beschikbaar bij Unix, maar zijn inmiddels ook voor andere platforms verkrijgbaar.

Een sleutel genereren met een SSH-client

Bij Windows gebruik je de tool Puttygen voor key-management. Dit kun je op de website van Putty downloaden:  https://www.chiark.greenend.org.uk/~sgtatham/putty/download.html.

Om een key te genereren, kies je onderaan het keytype (meestal SSH2, RSA of DSA) en de sleutellengte in bits. Vervolgens klik je op de button Generate.
Door middel van muisbewegingen worden hierbij toevalswaarden verzameld. Dat betekent dat de "genereringsbalk" uitsluitend wordt gevuld wanneer je de muis beweegt.

Als de key gegenereerd is, geef dan in het veld Key passphrase nog een persoonlijk wachtwoord in, dat in het veld Confirm passphrase moet worden bevestigd.

FileAuth-methode

Je hebt ook de mogelijkheid tot gebruik van de zogenaamde FileAuth-methode. In dit geval is het aan te bevelen dat je geen passphrase (wachtwoord) gebruikt. De private key moet in dit geval via de optie "Conversions -> Export OpenSSH key" worden opgeslagen.

De via de optie "Save private key" opgeslagen variant dient uitsluitend via de Putty Pageant te worden gebruikt.

Download Pageant

De gegenereerde key kan dan worden gebruikt voor de AuthInfo-methode bijvoorbeeld voor rsync of sftp.
 

Voorbeeld:

sftp -oIdentityFile=/pad naar het keyfile/ gebruikersnaam@sftp.hidrive.strato.com

sftp -oIdentityFile=/home/gebruiker/private.ppk gebruikersnaam@sftp.hidrive.strato.com

Als de keyfile niet correct is, wordt het reguliere wachtwoord opgevraagd voor je HiDrive gebruikersaccount.
Ook bij Linux kan de FileAuth-methode worden gebruikt. In ons voorbeeld gebruiken wij ssh-keygen, hetgeen bij de meeste Linuxdistributies reeds aanwezig is. Houd er rekening mee dat de aangegeven paden van de door jou gebruikte Linux-distributie aangepast moeten worden.

Invoer:
ssh-keygen

Uitvoer:
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):

Voer hier de plaats in waar je de key wilt opslaan.

Enter passphrase (empty for no passphrase):
Het is aan te bevelen geen wachtwoord te gebruiken. Dit zou dan bij het opbouwen van de verbinding worden opgevraagd, maar we willen het invoeren van een wachtwoord met de FileAuth methode omzeilen.

Enter same passphrase again:
Als je hebt beslist om geen wachtwoord toe te kennen, druk dan op deze plaats eveneens alleen maar op Enter. Sla de public-key id_rsa.pub nu op je HiDrive gebruikersaccount op zoals aan het begin omschreven.

Je genereert een testverbinding via SFTP als volgt:
sftp -oIdentityFile=/home/PAD-NAAR DE-KEY/KEY-FILE gebruikersnaam@sftp.hidrive.strato.com

Testverbinding met Rsync:
rsync -av -e ssh /map/die/overgebracht/moet/worden/ gebruikersnaam@rsync.hidrive.strato.com:/users/gebruikersnaam