Давайте продвинемся вперед и начнем сначала настраивать аутентификацию ssh с открытым ключом,
давайте посмотрим, что нам нужно, нам нужен ssh-клиент, который поддерживает аутентификацию rsa,
и все современные ssh-клиенты подходят для этого, тогда нам нужна пара частного и открытого ключей
для каждого пользователя, которого мы будем сгенерируйте эту пару за минуту как в Windows, так и в Linux, и если мы
хотим аутентифицироваться на сетевых устройствах, таких как cisco, нам нужен ios, который поддерживает эту функцию,
на самом деле нам нужен ssh-сервер или демон, который поддерживает аутентификацию с открытым ключом,
эта лекция рекомендуется, если вы используются окна для аутентификации на устройствах cisco или
на серверах Linux, если вы используете Linux в качестве клиента ssh, вы можете пропустить эту часть и перейти к
созданию пары ключей ssh ​​на linux put - наиболее распространенный выбор, поскольку ssh-клиент на Windows Putty
сам по себе не генерировать пару ключей, но есть еще одна утилита, называемая генератором ключей-замазок,
которая может сделать этот генератор ключей-замазок с открытым исходным кодом и бесплатным программным обеспечением, поэтому давайте загрузим ее,
я просто поищу в Google для Загрузите, поставьте генератор ключей, и я открою этот веб-сайт,
на странице есть ссылки для скачивания последней выпущенной версии генератора ключей
putty и putty, и я ищу puttygen.exe
putigen dot exe, хорошо, и я загружаю puttygen для 60 бит операционные системы
хорошо, после загрузки мы откроем приложение,
это генератор ключей замазки, тип ключа - rsa, и его длина будет 2048 бит,
это минимальный рекомендуемый размер для ключа, если вам нужна более высокая безопасность, вы можете выбрать ключ
с длина 4096 бит или более, это главный экран приложения, и я нажму на кнопку «
Сгенерировать», чтобы сгенерировать случайный ключ. Генератор ключей-замазок требует много случайности, и мне
приходится постоянно перемещать указатель мыши по этой области, чтобы он мог чтобы сгенерировать пару
ключей и ключи готовы, следующий шаг - добавить комментарий для ключей и сохранить
их где-нибудь на диске, не забудьте добавить комментарий, потому что, возможно, вы сгенерируете больше ключей
и не захотите смешать их например окна rsa и текущая дата
в начале этого раздела Я сказал, что закрытый ключ можно дополнительно защитить
, зашифруя его с помощью парольной фразы, это момент, когда вы можете зашифровать закрытый ключ с
помощью ключевой фразы, которую вы пишете здесь, в В этом примере я не буду добавлять какую-либо парольную фразу, потому что я хочу,
чтобы все было просто, и не хочу вводить парольную фразу каждый раз, когда я аутентифицируюсь на сервере,
и я сохраняю файлы открытый ключ, я сохраняю его на своем рабочем столе и
я дам ему имя, скажем, окна подчеркивают ssh dot pub,
и я сохраняю закрытый ключ, хорошо, допустим, Windows
private dot ppk, хорошо, это все, что я сгенерировал пару ключей ssh ​​в Windows, прежде чем мы сможем использовать
ключи для аутентифицироваться в cisco ios или linux, мы должны сначала их настроить, я покажу вам, как
настроить демон ssh как на cisco, так и на Linux, в следующих лекциях увидимся через минуту