Als u op afstand verbinding wilt maken met een computer, is een van de beste en veiligste methoden het gebruik van een Secure Shell -verbinding ( SSH ). Dit creëert een versleutelde verbinding tussen u en de externe host, zodat de verzonden gegevens op geen enkele manier kunnen worden onderschept of gecontroleerd. 

U kunt SSH ook gebruiken als tunnel voor ander verkeer, zoals een beveiligde VNC-verbinding via SSH^{(secure VNC connection over SSH)} . Een manier om uw SSH - verbindingen nog veiliger te maken, is door SSH -sleutels te gebruiken, die potentieel gemakkelijk te kraken wachtwoorden vervangen door een 617-cijferige coderingssleutel. Hier leest u hoe u nieuwe SSH- sleutels kunt genereren op Windows- , Mac- en Linux- computers.

Wat zijn SSH-sleutels?^{(What Are SSH Keys?)}

Met SSH-^(SSH) sleutels kunt u beveiligde verbindingen maken met externe servers of pc's zonder een wachtwoord te gebruiken met behulp van het Secure Shell -protocol. SSH -sleutels worden in paren gemaakt, met een privésleutel en een openbare sleutel die verbonden blijven - de een kan niet zonder de ander worden gebruikt.

In de meeste gevallen blijft de openbare sleutel op de externe pc of server om de verbinding te coderen. De privésleutel wordt vervolgens gebruikt om te authenticeren met dat externe apparaat, zodat u verbinding kunt maken en het kunt gebruiken zonder een wachtwoord op te geven. 

Openbare^(Public) en privé SSH - sleutels zijn twee delen van hetzelfde geheel - zonder de privésleutel kunt u zich niet verifiëren met de openbare sleutel en een verbinding tot stand brengen, en zonder de openbare sleutel is de privésleutel nutteloos. U kunt nieuwe SSH- sleutels genereren op Windows , Mac en Linux en vervolgens de openbare^{(public )} sleutel overdragen naar het externe apparaat.

De privésleutel^(private) wordt vervolgens veilig opgeslagen op uw pc of Mac . Het is belangrijk om een ​​kopie van deze sleutel veilig op te slaan (bijvoorbeeld met een wachtwoordbeheerder^{(password manager)} ). Als u het verliest, kunt u uw externe verbindingen mogelijk niet opnieuw tot stand brengen. 

Het is ook belangrijk om uw openbare of privésleutel niet met anderen te delen, maar vooral uw privésleutel (of de wachtwoordzin waarmee deze kan worden ontsleuteld). Met de privésleutel tot hun beschikking, kan een frauduleuze gebruiker een verbinding tot stand brengen met uw externe apparaat zonder dat er extra authenticatie nodig is.

Windows gebruiken om SSH-sleutels te genereren^{(How to Use Windows to Generate SSH Keys)}

U kunt Windows gebruiken om ^(Windows)SSH -sleutels te genereren met behulp van de ingebouwde OpenSSH -client of de populaire ^(OpenSSH)PuTTY -client van derden . Als u liever een grafische gebruikersinterface ( GUI ) gebruikt om nieuwe SSH - sleutels te maken, is PuTTY de beste optie. Als je liever ingebouwde software gebruikt, gebruik dan OpenSSH (via de Windows PowerShell ).

OpenSSH gebruiken via Windows PowerShell^{(Using OpenSSH via Windows PowerShell)}

1. Als je OpenSSH^(OpenSSH) wilt gebruiken , moet je eerst controleren of het is ingeschakeld. Klik hiervoor met de rechtermuisknop op het menu Start en selecteer Instellingen^(Settings) .

1. Selecteer in het menu Instellingen ^(Settings)Apps > Apps en functies^{(Apps & features )} > Optionele functies^{(Optional features)} .

1. Kijk door het menu Optionele functies voor het ^{(Optional features)}OpenSSH Client -item. Als het er niet is, selecteert u Een functie toevoegen^{(Add a feature)} .

1. Selecteer de optie OpenSSH Client en selecteer vervolgens Installeren^(Install) om het te installeren. Wacht even totdat Windows de vereiste software heeft geïnstalleerd. Als u SSH^(SSH) wilt gebruiken om verbinding te maken met uw Windows -pc, zorg er dan voor dat u ook de optie OpenSSH Server selecteert .

1. Als OpenSSH is geïnstalleerd, klikt u met de rechtermuisknop op het menu Start en selecteert u ^(Start)Windows PowerShell (Admin) .

1. Typ in het nieuwe Windows PowerShell - venster ssh-keygen en selecteer de enter - toets. U kunt nu een nieuwe opslaglocatie en bestandsnaam voor uw sleutel typen, of u kunt eenvoudig een tweede keer op enter drukken om uw bestanden op te slaan in de map C:\Users\user\.ssh\ ( gebruiker^(user) vervangen door uw eigen gebruikersdirectory).
   
   De ssh-keygen-tool gebruikt standaard RSA - codering, maar u kunt overschakelen naar een andere vorm van codering door in plaats daarvan de ssh-keygen -t - methode te typen en de ^(method)methode^{(method )} te vervangen door een van de beschikbare coderingsopties ( dsa, ecdsa, ed25519, rsa ).

1. Vervolgens moet u een wachtwoordzin invoeren. Dit versleutelt uw privésleutel op uw pc en wordt doorgaans aanbevolen, hoewel dit niet vereist is. U kunt een gedenkwaardig woord of zin gebruiken, maar u kunt hier ook een veilig wachtwoord^{(use a secure password)} gebruiken. Typ^(Type) uw wachtwoordzin en selecteer Enter om te bevestigen, of laat het gewoon leeg en selecteer Enter om het leeg te laten.

1. Nadat u uw wachtwoordzin hebt toegevoegd, genereert Windows de vereiste sleutels in de map ^(Windows)C:\Users\user\.ssh\ (waarbij gebruiker^(user) wordt vervangen door uw eigen gebruikersmapnaam). Als u ervoor kiest om de standaard bestandsnaam te gebruiken, is het bestand id_rsa.pub uw openbare sleutel, terwijl id_rsa (zonder extensie) uw privésleutel is. Zodra u uw sleutels heeft gegenereerd, moet u uw openbare sleutel verplaatsen. sleutel ( id_rsa.pub ) naar de .ssh- map op uw externe pc, Mac of server.

PuTTY gebruiken^{(Using PuTTY)}

De bekende PuTTY SSH - client is de standaardclient voor de meeste Windows - gebruikers. Het bevat verschillende andere tools voor het tot stand brengen van SSH - verbindingen, waaronder PuTTYgen , een tool voor het genereren van nieuwe SSH - sleutels.

1. Om PuTTY te gebruiken om uw SSH- sleutels te genereren, downloadt u PuTTY voor uw pc^{(download PuTTY for your PC)} en installeert u het. Eenmaal geïnstalleerd, start u PuTTYgen^(PuTTYgen) (de meegeleverde SSH -generatortool) vanuit het menu Start , selecteert u RSA bij Type sleutel om^{(Type of key to generate)} opties te genereren en selecteert u vervolgens Genereer^(Generate) . U kunt ook een van de alternatieve coderingsopties selecteren, maar de onderstaande stappen kunnen variëren.

1. Een deel van het proces van het genereren van uw sleutels is om uw muis willekeurig te bewegen. Gebruik uw muis of trackpad om dit te doen in het gebied direct onder de voortgangsbalk totdat het sleutelpaar is gegenereerd.

1. Als u een wachtwoordzin aan uw sleutels wilt toevoegen, typt u deze in de vakken Sleutelwachtzin^{(Key passphrase )} en Bevestig wachtwoordzin^{(Confirm passphrase)} en selecteert u vervolgens Openbare sleutel^{(Save public key)} opslaan en Privésleutel^{(Save private key)} opslaan om uw sleutels op te slaan. U kunt ook de tekst in de openbare sleutel selecteren om deze in het vak OpenSSH Authorized_keys te plakken^{(Public key for pasting into OpenSSH authorized_keys )} , vervolgens met de rechtermuisknop klikken en Kopiëren^(Copy) selecteren om deze handmatig in een bestand te kopiëren en te plakken.

1. Als uw sleutels zijn opgeslagen, kunt u de openbare sleutel^{(public key )} vervolgens naar uw externe pc, Mac of server verplaatsen. Voor uw persoonlijke sleutel^{(private key)} moet u deze mogelijk naar uw map C:\Users\user\.ssh\gebruiker^{(user )} vervangen door uw juiste gebruikersdirectory) om deze te gebruiken met uw favoriete SSH -client.

SSH-sleutels genereren op Linux of Mac^{(How to Generate SSH Keys on Linux or Mac)}

OpenSSH is de gouden standaardset van tools voor SSH -beheer en, net als de Windows - versie, blijft de ssh-keygen- tool de beste manier om nieuwe SSH - sleutels te genereren op Mac- of Linux - computers.

Als gevolg hiervan zijn GUI- tools voor het genereren van SSH- sleutels zeldzaam en worden ze doorgaans niet aanbevolen. Aangezien de OpenSSH- tools bij alle Mac- computers en bij bijna alle Linux-distributies^{(all Linux distributions)} worden geleverd , zouden de onderstaande stappen voor beide platforms moeten werken.

1. Open om te beginnen een nieuw terminalvenster op uw Linux-pc of Mac . Als u uw Mac wilt gebruiken om ^(Mac)SSH -sleutels te genereren , kunt u de Terminal - app starten met behulp van Launchpad . De stappen voor het openen van een nieuwe terminal op een Linux - pc variëren, afhankelijk van uw distributie.

1. Typ in het nieuwe terminalvenster op uw Linux-pc of Mac ssh-keygen en selecteer de enter - toets. Net als bij ssh-keygen op Windows , gebruiken de Linux- en Mac - versie standaard RSA - codering. Als u liever een andere vorm van versleuteling gebruikt, typt u de methode ssh-keygen -t en^{(ssh-keygen -t method, )} vervangt u de methode^(method) door de vorm van versleuteling die u wilt gebruiken (bijv. dsa, ecdsa, ed25519, rsa ).

1. Vervolgens moet u bepalen waar u de nieuwe SSH -sleutels wilt opslaan : de standaardbestandsnaam en -locatie worden tussen ronde haakjes in het terminalvenster weergegeven. Als u uw sleutels ergens anders en met een andere bestandsnaam wilt opslaan, typt u hier een nieuwe locatie en bestandsnaam en selecteert u vervolgens de enter - toets.

1. Vervolgens moet je een wachtwoordzin typen om je privésleutel te versleutelen (als je er een wilt gebruiken). Typ uw wachtwoordzin twee keer of selecteer twee keer invoeren^(enter) om de wachtwoordzin leeg te laten (hoewel dit niet wordt aanbevolen).

1. Op dit punt worden uw SSH - sleutels gegenereerd op de opslaglocatie die u hebt opgegeven en met de standaard id_rsa- bestandsnaam voor RSA-codering ( id_rsa.pub voor de openbare sleutel en id_rsa voor de privésleutel). U moet uw openbare sleutel ( id_rsa.pub ) naar uw externe pc, Mac of server verplaatsen om uw verbinding via SSH tot stand te kunnen brengen .

Veilige verbindingen maken met SSH^{(Making Secure Connections Using SSH)}

Nadat u uw SSH- sleutels hebt gegenereerd, moet u ervoor zorgen dat u de openbare sleutel naar uw externe pc, Mac of server kopieert. Deze linkt met uw privésleutel, waardoor uw favoriete SSH -client veilige SSH - verbindingen tot stand kan brengen zonder een typisch wachtwoord. U kunt bijvoorbeeld SSH gebruiken om op afstand verbinding te maken met een andere Mac^{(use SSH to connect to another Mac remotely)} .

Veilige SSH-^{(Secure SSH)} verbindingen kunnen u ook helpen om een ​​firewall op school of op de werkplek^{(get around a school or workplace firewall)} te omzeilen met behulp van een SSH- tunnel. U kunt SSH ook gebruiken om verbinding te maken met (en bij te werken) een Raspberry Pi^{(connect to (and update) a Raspberry Pi)} of andere op Linux gebaseerde pc's en servers. U moet er echter voor zorgen dat u de OpenSSH -server inschakelt als u dit op ^(OpenSSH)Windows 10 wilt doen .

How to Generate SSH Keys on Windows, Mac and Linux

If yoυ’re looking to connect remоtely to a computer, one of the best and most secure methodѕ is to use a Sеcure Shell (SSH) сonnection. This creates an encrypted cоnnection between you and the remote host, ensuring that the data being sent can’t be intercepted or monitored in any way. 

You can use SSH as a tunnel for other traffic, too, such as a secure VNC connection over SSH. One way you can make your SSH connections even safer is to use SSH keys, which replaces potentially easy-to-crack passwords with a 617-digit encryption key. Here’s how to generate new SSH keys on Windows, Mac, and Linux computers.

What Are SSH Keys?

SSH keys allow you to create secure connections to remote servers or PCs without using a password using the Secure Shell protocol. SSH keys are created in pairs, with a private key and a public key that remain connected—one can’t be used without the other.

In most cases, the public key remains on the remote PC or server to encrypt the connection. The private key is then used to authenticate with that remote device, allowing you to connect and use it without supplying a password. 

Public and private SSH keys are two parts of the same whole—without the private key, you can’t authenticate with the public key and establish a connection, and without the public key, the private key is useless. You can generate new SSH keys on Windows, Mac, and Linux, then transfer the public key to the remote device.

The private key is then stored safely on your PC or Mac. It’s important to save a copy of this key securely (for instance, using a password manager). If you lose it, you may not be able to re-establish your remote connections. 

It’s also important not to share either your public or private key with others, but especially your private key (or the passphrase that may decrypt it). With the private key at their disposal, a rogue user will be able to establish a connection to your remote device without requiring any additional authentication.

How to Use Windows to Generate SSH Keys

You can use Windows to generate SSH keys using the built-in OpenSSH client or the popular, third-party PuTTY client. If you’d prefer to use a graphical user interface (GUI) to create new SSH keys, PuTTY is the best option. If you’d rather use built-in software, then use OpenSSH (via the Windows PowerShell) instead.

Using OpenSSH via Windows PowerShell

1. If you want to use OpenSSH, you’ll need to first check that it’s enabled first. To do this, right-click the Start menu and select Settings.

1. In the Settings menu, select Apps > Apps & features > Optional features.

1. Look through the Optional features menu for the OpenSSH Client entry. If it isn’t there, select Add a feature.

1. Select the OpenSSH Client option, then select Install to install it. Allow a few moments for Windows to install the required software. If you want to use SSH to connect to your Windows PC, make sure to select the OpenSSH Server option, too.

1. With OpenSSH installed, right-click the Start menu and select Windows PowerShell (Admin).

1. In the new Windows PowerShell window, type ssh-keygen and select the enter key. You can type a new save location and filename for your key at this point, or simply press enter a second time to save your files in the C:\Users\user\.ssh\ folder (replacing user with your own user directory).
   
   The ssh-keygen tool will use RSA encryption by default, but you can switch to another form of encryption by typing ssh-keygen -t method instead, replacing method with one of the available encryption options (dsa, ecdsa, ed25519, rsa).

1. Next, you’ll be required to enter a passphrase. This encrypts your private key on your PC and is typically recommended, although it isn’t required. You can use a memorable word or phrase, but you can also use a secure password here instead. Type in your passphrase and select enter to confirm, or simply leave it blank and select enter to leave it blank.

1. Once you’ve added your passphrase, Windows will generate the required keys in the C:\Users\user\.ssh\ folder (replacing user with your own user folder name). If you select to use the default filename, the id_rsa.pub file is your public key, while id_rsa (with no extension) is your private key.  Once you’ve generated your keys, you’ll need to move your public key (id_rsa.pub) to the .ssh directory on your remote PC, Mac, or server.

Using PuTTY

The well-known PuTTY SSH client is the default client for most Windows users. It includes several other tools for establishing SSH connections, including PuTTYgen, a tool for generating new SSH keys.

1. To use PuTTY to generate your SSH keys, download PuTTY for your PC and install it. Once installed, launch PuTTYgen (the included SSH generator tool) from the Start menu, select RSA from the Type of key to generate options, then select Generate. You can also select one of the alternative encryption options, but the steps below may vary.

1. Part of the process of generating your keys is to move your mouse randomly. Use your mouse or trackpad to do this in the area immediately below the progress bar until the key pair is generated.

1. If you want to add a passphrase to your keys, type this in the Key passphrase and Confirm passphrase boxes, then select Save public key and Save private key to save your keys. You can also select the text in the Public key for pasting into OpenSSH authorized_keys box, then right-click and select Copy to copy and paste it into a file manually.

1. With your keys saved, you can then move the public key to your remote PC, Mac, or server. For your private key, you may need to move this into your C:\Users\user\.ssh\ folder (replacing user with your correct user directory) to use it with your preferred SSH client.

How to Generate SSH Keys on Linux or Mac

OpenSSH is the gold standard set of tools for SSH management and, just like the Windows version, the ssh-keygen tool remains the best way to generate new SSH keys on Mac or Linux computers.

As a consequence, GUI tools for generating SSH keys are rare and not typically recommended. As the OpenSSH tools are included with all Mac computers and with almost all Linux distributions, the steps below should work for both platforms.

1. To begin, open a new terminal window on your Linux PC or Mac. If you want to use your Mac to generate SSH keys, you can launch the Terminal app using the Launchpad. The steps for opening a new terminal on a Linux PC will vary, depending on your distribution.

1. In the new terminal window on your Linux PC or Mac, type ssh-keygen and select the enter key. As with ssh-keygen on Windows, the Linux and Mac version defaults to using RSA encryption. If you’d prefer to use another form of encryption, type ssh-keygen -t method, replacing method with the form of encryption you wish to use (eg. dsa, ecdsa, ed25519, rsa).

1. You’ll next need to determine where you’d like to save the new SSH keys—the default file name and location will be shown in round brackets in the terminal window. If you want to save your keys somewhere else and with a different filename, type a new location and file name here, then select the enter key.

1. Next, you’ll need to type a passphrase to encrypt your private key (if you’d like to use one). Type your passphrase twice, or select enter twice to leave the passphrase blank (although this isn’t recommended).

1. At this point, your SSH keys will be generated in the save location you specified and using the default id_rsa filename for RSA encryption (id_rsa.pub for the public key and id_rsa for the private key). You’ll need to move your public key (id_rsa.pub) to your remote PC, Mac, or server to be able to establish your connection using SSH.

Making Secure Connections Using SSH

Once you’ve generated your SSH keys, you’ll need to make sure to copy the public key to your remote PC, Mac, or server. This links with your private key, which allows your preferred SSH client to establish secure SSH connections without a typical password. For instance, you could use SSH to connect to another Mac remotely.

Secure SSH connections can also help you get around a school or workplace firewall using an SSH tunnel. You can also use SSH to connect to (and update) a Raspberry Pi or other Linux-based PCs and servers. You’ll need to make sure you enable the OpenSSH server if you want to do this on Windows 10, however.

Related posts

• Hoe 7Z-bestanden te openen in Windows, Mac en Linux

• Dropbox verwijderen op Mac, Windows en Linux

• Letters met accenten typen op Windows, Mac en Linux

• Hoe BlueStacks op Windows en Mac te verwijderen

• Hoe te schrijven of tekenen op een PDF-bestand in Mac en Windows

• Hoe u uw Windows-pc wakker kunt houden zonder de muis aan te raken

• IE verwijderen en opnieuw installeren in Windows 7

• De 11 beste IRC-clients voor Windows, Mac en Linux in 2022

• Dual Boot Linux Mint en Windows gebruiken?

• Hoe het hoge CPU-gebruik van Windows Verkenner te verminderen?

• Een afbeelding pixeleren op Windows en Mac

• Het beste wifi-kanaal vinden op Windows, Mac en Linux

• Een lijst met lopende processen opslaan in een tekstbestand in Windows

• Toetsenbordtoetsen uitschakelen in Windows met AutoHotKey

• Hoe te repareren AirDrop werkt niet van iPhone naar Mac

• Torrent-bestanden openen op Windows 10 en Mac

• Twee partities samenvoegen in Windows 7/8/10

• Ruim de WinSxS-map op in Windows 7/8/10

• Genereer een systeemgezondheidsrapport in Windows 7 om te controleren op fouten

• Hoe externe verbindingen met een Windows- of Mac-computer te blokkeren