Apakah Anda memiliki kebutuhan untuk bekerja dengan kunci SSH dari Windows dan Anda menemukan bahwa ini menjadi masalah dengan sangat cepat? HTG membahas bagaimana membuat proses setransparan mungkin, menggunakan paket paket The PuTTY.
Gambar oleh kaneda99.
Ikhtisar
Dalam panduan ini, kami akan menjelaskan cara SSH ke mesin Linux dari Windows dengan kunci publik Anda, menggunakan Putty & Winscp. Selain itu, kami akan mengaktifkan opsi penerusan. Ini akan memungkinkan Anda untuk terus melompat dari mesin yang terhubung dengan kunci Anda, ke komputer lain yang mendukung SSH dengan kunci. Kami tidak akan membahas cara menempatkan kunci publik Anda di mesin Linux, karena kami telah membahas topik ini.
Instal program / paket dasar
- Dapatkan PuTTYpaket (bukan hanya dieksekusi) dan menginstalnya.
- Secara opsional, dapatkan program WinSCP dan mRemote, lalu instal.
Hasilkan pasangan Kunci
Jika Anda belum membuat pasangan kunci, dan Anda ingin melakukannya dari kenyamanan desktop Windows Anda, Anda dapat menggunakan "PuTTY Key Generator" yang dipasang sebagai bagian dari "paket PuTTY":
- Buka "PuTTY Key Generator" dengan masuk ke "Start" -> "PuTTY" -> "PuTTYgen"
- Meskipun tidak diperlukan, sebaiknya Anda mengubah panjang kunci Anda dari default 1024. Ubah jumlah "bit" di bagian bawah dari "1024" menjadi "4096".
-
Klik "Hasilkan" dan gerakkan mouse Anda secara acak sampai bar mencapai 100%. Ini “garam” kunci Anda, jadi cobalah untuk membuat gerakan mouse Anda seacak mungkin.
Image - Setelah program selesai menghasilkan kunci,
-
Pada baris "Key Comment", ubah menjadi sesuatu yang lebih berguna seperti nama Anda. Sebagai contoh:
Image - Meskipun tidak diperlukan, sangat disarankan agar Anda menetapkan kata sandi pada kunci privat. Ini akan melindungi kunci pribadi Anda jika ada orang yang mendapatkan akses ke kunci tersebut dan Anda hanya akan merasa terganggu dengan masuk sekali di mesin boot, jika Anda melakukan semua langkah dalam panduan.
- Klik "Simpan kunci pribadi".
Catatan: Jika Anda sudah memiliki kunci pribadi yang disimpan, Anda dapat "mengekstrak" bagian publik dengan "memuat" dengan generator.
Mengkonfigurasi Key-quartermaster
Program "Kontes" yang dipasang sebagai bagian dari paket PuTTY, dapat menyimpan kunci Anda dan memberikannya kepada mRemote, WinSCP, dan PuTTY sebagaimana diperlukan.
-
Buka "Kontes" dari menu mulai. (Catatan: ini mungkin berjalan ke baki sistem)
Image - Jika sudah lari ke baki sistem, klik dua kali, untuk membuka jendela utama.
- Klik "Tambahkan Kunci" dan berikan Kunci Pasangan Anda yang tersimpan.
- Jika perlu, berikan frasa sandi.
Selesai, mulai sekarang, Putty, WinSCP, dan program apa pun yang berfungsi sebagai fronted untuk mereka (seperti mRemote) akan terlebih dahulu berkonsultasi dengan program Pageant jika ada kunci yang digunakan untuk koneksi.
Memuat Kunci secara otomatis saat startup (Opsional)
Proses di atas perlu diulang setiap kali komputer melakukan boot ulang, karena Pageant tidak menyimpan konfigurasi kunci yang dimuat. Agar dapat memuat konfigurasi secara otomatis saat startup, Anda dapat menggunakan salah satu dari dua metode di bawah ini:
- Dengan asumsi Anda telah mengizinkan Pageant untuk mengambil akhiran ppk, Anda seharusnya dapat menambahkan file kunci ke folder "startup" Windows.
-
Buat pintasan ke program yang melewatkan file-file kunci sebagai parameter. Sebagai contoh, perintah "Target" untuk dua (2) kunci akan terlihat seperti:
Image “C: Program Files (x86) PuTTY pageant.exe” “C: Users AviadR Documents aviad's 4096.ppk” “C: Users AviadR Documents aviad’s 1024.ppk
Kemudian, tambahkan pintasan ini ke startup jendela.
Aktifkan penerusan Agen SSH (PuTTY / mRemote)
Konfigurasi ini opsional, tetapi melakukannya akan memungkinkan Anda setelah SSH masuk ke mesin untuk melanjutkan dan SSH dari itu, ke mesin berikutnya, dengan kunci yang sama. Untuk melakukan ini:
- Buka PuTTY.
- Di bawah "Koneksi" -> "SSH" -> "Auth".
-
Periksa "Izinkan penerusan agen".
Image - Kembali ke "Sesi"
- Pilih entri "Pengaturan Default".
-
Klik "Simpan".
Image - Selesai
Aktifkan penerusan Agen SSH (WinSCP)
- Di tab koneksi WinSCP baru, Aktifkan kotak centang Opsi lanjut.
- Pergi ke "SSH" -> "Otentikasi".
-
Centang kotak "Izinkan penerusan agen".
Image -
Pergi ke "Opsi Umum" dengan mengklik "Preferensi" -> "Preferensi".
Image -
Aktifkan Putty untuk dipanggil dengan opsi forwarding dengan masuk ke "Integrasi" -> "Aplikasi" dan menambahkan opsi "-A" CLI.
Image - Anda sekarang dapat membuat ini template untuk koneksi berikutnya dengan kembali ke "Sesi" dan mengetik, informasi dasar yang Anda tahu akan seragam di semua koneksi (jika ada), seperti Nama Pengguna, IP, Etc ’. Kemudian "simpan" sesi.
Catatan Penulis Sementara orang-orang puritan, akan mengatakan bahwa SSH yang serius, harus dilakukan dari mesin Linux, kenyataannya adalah bahwa bug # 1 "Microsoft memiliki pangsa pasar desktop mayoritas", masih berlaku. mungkin suatu hari kita akan pindah ke desktop Linux sepenuhnya, tetapi hari itu tidak akan hari ini dan bukan untuk shell berusia 35 tahun.
Spike: Jadi saya kira saya melayani waktu saya dan saya bebas untuk pergi? SoundWave: Gratis untuk pergi, ke Cybertron…
