Eerder schreef ik over hoe je SSH-toegang tot je Cisco-switch kunt inschakelen^{(how you can enable SSH access to your Cisco switch)} door de instelling in de GUI -interface in te schakelen. Dit is geweldig als u toegang wilt tot uw switch CLI via een gecodeerde verbinding, maar het is nog steeds afhankelijk van alleen een gebruikersnaam en wachtwoord.

Als u deze switch gebruikt in een zeer gevoelig netwerk dat zeer veilig moet zijn, kunt u overwegen om openbare-sleutelverificatie in te schakelen voor uw SSH- verbinding. Voor maximale beveiliging kunt u een gebruikersnaam/wachtwoord en openbare sleutelverificatie inschakelen voor toegang tot uw switch.

In dit artikel laat ik u zien hoe u openbare-sleutelverificatie inschakelt op een SG300 Cisco- switch en hoe u de openbare en privésleutelparen genereert met puTTYGen. Ik laat je dan zien hoe je inlogt met de nieuwe sleutels. Daarnaast laat ik je zien hoe je het kunt configureren, zodat je ofwel alleen de sleutel kunt gebruiken om in te loggen of de gebruiker kunt dwingen een gebruikersnaam/wachtwoord in te voeren samen met het gebruik van de privésleutel.

Opmerking: voordat u aan deze zelfstudie begint, moet u ervoor zorgen dat u de SSH-service op de switch al hebt ingeschakeld, die ik noemde in mijn vorige artikel dat hierboven is gelinkt. ^{(Note: Before you get started on this tutorial, make sure you have already enabled the SSH service on the switch, which I mentioned in my previous article linked above. )}

SSH-gebruikersauthenticatie^{(SSH User Authentication)} met openbare sleutel^{(Public Key)} inschakelen

Over het algemeen is het proces om authenticatie met openbare sleutels te laten werken voor SSH eenvoudig. In mijn voorbeeld laat ik u zien hoe u de functies kunt inschakelen met behulp van de webgebaseerde GUI . Ik heb geprobeerd de CLI -interface te gebruiken om authenticatie met openbare sleutels in te schakelen, maar het formaat voor mijn persoonlijke RSA - sleutel werd niet geaccepteerd.

Zodra ik dat werkend heb, zal ik dit bericht bijwerken met de CLI- commando's die zullen bereiken wat we nu via de GUI zullen doen . Klik eerst^(First) op Beveiliging^(Security) , vervolgens op SSH-server en ten slotte op SSH-gebruikersauthenticatie^{( SSH User Authentication)} .

Ga in het rechterdeelvenster verder en vink het vakje Inschakelen naast SSH-gebruikersauthenticatie door openbare sleutel aan^{( Enable box next to SSH User Authentication by Public Key)} . Klik op de knop Toepassen^(Apply) om de wijzigingen op te slaan. Vink^(Don) de knop Inschakelen^(Enable) naast Automatisch inloggen^{(Automatic login)} nog niet aan, want dat zal ik verderop uitleggen.

Nu moeten we een SSH- gebruikersnaam toevoegen. Voordat we beginnen met het toevoegen van de gebruiker, moeten we eerst een openbare en privésleutel genereren. In dit voorbeeld gebruiken we puTTYGen, een programma dat bij puTTY wordt geleverd.

Genereer privé- en openbare sleutels

Om de sleutels te genereren, ga je gang en open je eerst puTTYGen. U ziet een leeg scherm en u hoeft eigenlijk niets van de onderstaande standaardinstellingen te wijzigen.

Klik op de knop Genereren^(Generate) en beweeg uw muis over het lege gebied totdat de voortgangsbalk helemaal naar voren gaat.

Nadat de sleutels zijn gegenereerd, moet u een wachtwoordzin invoeren, wat in feite hetzelfde is als een wachtwoord om de sleutel te ontgrendelen.

Het is een goed idee om een ​​lange wachtwoordzin te gebruiken om de sleutel te beschermen tegen brute-force-aanvallen. Nadat u de wachtwoordzin twee keer hebt ingetypt, moet u op de knoppen Openbare sleutel ^{(Save public key)}opslaan^{(Save private key)} en Privésleutel opslaan klikken. Zorg ervoor dat deze bestanden op een veilige locatie worden opgeslagen, bij voorkeur in een gecodeerde container die een wachtwoord vereist om te openen. Bekijk mijn bericht over het gebruik van VeraCrypt om een ​​versleuteld volume te maken^{(VeraCrypt to create an encrypted volume)} .

Gebruiker en sleutel toevoegen

Nu terug naar het  SSH-gebruikersauthenticatiescherm^{( SSH User Authentication)} waar we eerder waren. Hier kunt u kiezen uit twee verschillende opties. Ga eerst naar Beheer^{(Administration)} – Gebruikersaccounts^{( User Accounts)} om te zien welke accounts u momenteel heeft om in te loggen.

Zoals je kunt zien, heb ik één account genaamd akishore voor toegang tot mijn switch. Momenteel^(Currently) kan ik dit account gebruiken om toegang te krijgen tot de webgebaseerde GUI en de CLI . Terug^(Back) op de SSH^{(SSH User Authentication)} -gebruikersauthenticatie -pagina kan de gebruiker die u moet toevoegen aan de SSH-gebruikersauthenticatietabel (per openbare sleutel)^{(SSH User Authentication Table (by Public Key))}  dezelfde zijn als die onder Beheer - Gebruikersaccounts^{(Administration – User Accounts)} of anders.

Als u dezelfde gebruikersnaam kiest, kunt u de knop Inschakelen^(Enable) onder Automatisch inloggen^{(Automatic Login)} aanvinken en wanneer u naar de switch gaat, hoeft u alleen de gebruikersnaam en het wachtwoord voor de privésleutel in te voeren en bent u ingelogd .

Als u besluit hier een andere gebruikersnaam te kiezen, krijgt u een prompt waarin u de gebruikersnaam en het wachtwoord van de SSH -privésleutel moet invoeren en vervolgens uw normale gebruikersnaam en wachtwoord moet invoeren (vermeld onder Admin – Gebruikersaccounts^{(Admin – User Accounts)} ) . Als je de extra beveiliging wilt, gebruik dan een andere gebruikersnaam, anders geef je hem dezelfde naam als je huidige.

Klik^(Click) op de knop Toevoegen^(Add) en u krijgt het pop-upvenster SSH-gebruiker toevoegen .^{(Add SSH User)}

Zorg ervoor dat het Sleuteltype^{(Key Type)} is ingesteld op RSA en ga je gang en open je openbare SSH -sleutelbestand dat je eerder hebt opgeslagen met een programma zoals Kladblok^(Notepad) . Kopieer de volledige inhoud en plak deze in het venster Openbare sleutel . ^{(Public Key)}Klik op Toepassen^(Apply) en klik vervolgens op Sluiten^(Close) als u bovenaan een Succesbericht krijgt.^(Success)

Inloggen met privésleutel

Nu hoeven we alleen nog maar in te loggen met onze persoonlijke sleutel en wachtwoord. Wanneer u nu probeert in te loggen, moet u tweemaal de inloggegevens invoeren: een keer voor de privésleutel en een keer voor het normale gebruikersaccount. Zodra we automatisch inloggen hebben ingeschakeld, hoeft u alleen de gebruikersnaam en het wachtwoord voor de privésleutel in te voeren en u bent binnen.

Open puTTY en voer zoals gebruikelijk het IP-adres van uw switch in het vak Hostnaam^{( Host Name)} in. Deze keer moeten we echter ook de privésleutel in puTTY laden. Vouw hiervoor Verbinding^(Connection) uit , vouw vervolgens SSH uit en klik vervolgens op Auth .

Klik op de knop Bladeren^(Browse) onder Privésleutelbestand voor authenticatie^{(Private key file for authentication)} en selecteer het privésleutelbestand dat u eerder uit puTTY hebt opgeslagen. Klik nu op de knop Openen^(Open) om verbinding te maken.

De eerste prompt is inloggen als^{(login as)} en dat zou de gebruikersnaam moeten zijn die u hebt toegevoegd onder SSH- gebruikers. Als je dezelfde gebruikersnaam hebt gebruikt als je hoofdgebruikersaccount, maakt het niet uit.

In mijn geval gebruikte ik akishore voor beide gebruikersaccounts, maar ik gebruikte verschillende wachtwoorden voor de privésleutel en voor mijn hoofdgebruikersaccount. Als je wilt, kun je de wachtwoorden ook hetzelfde maken, maar het heeft geen zin om dat echt te doen, vooral als je automatisch inloggen inschakelt.

Als u nu niet dubbel hoeft in te loggen om toegang te krijgen tot de switch, vinkt u het vakje Inschakelen^(Enable) aan naast Automatisch inloggen^{( Automatic login)} op de SSH-gebruikersauthenticatiepagina^{(SSH User Authentication)} .

Wanneer dit is ingeschakeld, hoeft u nu alleen de inloggegevens van de SSH - gebruiker in te voeren en bent u ingelogd.

Het is een beetje ingewikkeld, maar logisch als je er eenmaal mee speelt. Zoals ik eerder al zei, zal ik ook de CLI -commando's uitschrijven zodra ik de privésleutel in het juiste formaat kan krijgen. Als u de instructies hier volgt, zou toegang tot uw switch via SSH nu een stuk veiliger moeten zijn. Als je problemen tegenkomt of vragen hebt, plaats ze dan in de comments. Genieten van!

Enable Public Key Authentication for SSH on Cisco SG300 Switches

Previоusly, I wrоte about how you can enable SSH access to your Cisco switch by enabling the setting in the GUI interface. This is great if you want to access your switch CLI over an encrypted connection, but it still relies on just a username and password.

If you are using this switch in a highly sensitive network that needs to be very secure, then you might want to consider enabling public key authentication for your SSH connection. Actually, for maximum security, you can enable a username/password and public key authentication for access to your switch.

In this article, I’ll show you how to enable public key authentication on an SG300 Cisco switch and how to generate the public and private key pairs using puTTYGen. I’ll then show you how to login using the new keys. In addition, I’ll show you how to configure it so that you can either use just the key to login or force the user to type in a username/password along with using the private key.

Note: Before you get started on this tutorial, make sure you have already enabled the SSH service on the switch, which I mentioned in my previous article linked above. 

Enable SSH User Authentication by Public Key

Overall, the process for getting public key authentication to work for SSH is straightforward. In my example, I’ll show you how to enable the features using the web-based GUI. I tried to use the CLI interface to enable public key authentication, but it would not accept the format for my private RSA key.

Once I get that working, I’ll update this post with the CLI commands that will accomplish what we will do through the GUI for now. First, click on Security, then SSH Server and finally SSH User Authentication.

In the right-hand pane, go ahead and check the Enable box next to SSH User Authentication by Public Key. Click the Apply button to save the changes. Don’t check the Enable button next to Automatic login just yet as I’ll explain that further down.

Now we have to add a SSH user name. Before we get into adding the user, we first have to generate a public and private key. In this example, we’ll be using puTTYGen, which is a program that comes with puTTY.

Generate Private and Public Keys

To generate the keys, go ahead and open puTTYGen first. You’ll see a blank screen and you really shouldn’t have to change any of the settings from the defaults shown below.

Click on the Generate button and then move your mouse around the blank area until the progress bar go all the way across.

Once the keys have been generated, you need to type in a passphrase, which is basically like a password to unlock the key.

It’s a good idea to use a long passphrase to protect the key from brute-force attacks. Once you have typed in the passphrase twice, you should click the Save public key and Save private key buttons. Make sure these files are saved in a secure location, preferably in an encrypted container of some sort that requires a password to open. Check out my post on using VeraCrypt to create an encrypted volume.

Add User & Key

Now back to the SSH User Authentication screen we were on earlier. Here’s where you can choose from two different options. Firstly, go to Administration – User Accounts to see what accounts you currently have for login.

As you can see, I have one account called akishore for accessing my switch. Currently, I can use this account to access the web-based GUI and the CLI. Back on the SSH User Authentication page, the user you need to add to the SSH User Authentication Table (by Public Key) can either be the same as what you have under Administration – User Accounts or different.

If you choose the same user name, then you can check the Enable button under Automatic Login and when you go to log into the switch, you’ll simply have to type the username and password for the private key and you’ll be logged in.

If you decide to choose a different username here, then you will get a prompt where you have to enter the SSH private key user name and password and then you’ll have to enter your normal username and password (listed under Admin – User Accounts). If you want the extra security, use a different username, otherwise just name it the same as your current one.

Click the Add button and you’ll get the Add SSH User window pop up.

Make sure the Key Type is set to RSA and then go ahead and open your public SSH key file that you saved earlier using a program like Notepad. Copy the entire contents and paste it into the Public Key window. Click Apply and then click Close if you get a Success message at the top.

Login Using Private Key

Now all we have to do is login using our private key and password. At this point, when you try to login, you’ll need to enter login credentials twice: once for the private key and once for the normal user account. Once we enable automatic login, you’ll just have to enter the username and password for the private key and you’ll be in.

Open puTTY and enter in the IP address of your switch in the Host Name box as usual. However, this time, we’ll need to load up the private key into puTTY also. To do this, expand Connection, then expand SSH and then click on Auth.

Click on the Browse button under Private key file for authentication and select the private key file you saved out of puTTY earlier. Now click the Open button to connect.

The first prompt will be login as and that should be the username you added under SSH users. If you used the same username as your main user account, then it won’t matter.

In my case, I used akishore for both user accounts, but I used different passwords for the private key and for my main user account. If you like, you can make the passwords the same too, but there’s no point in really doing that, especially if you enable automatic login.

Now if you don’t want to have to double login to get into the switch, check the Enable box next to Automatic login on the SSH User Authentication page.

When this is enabled, you’ll now just have to type in the credentials for the SSH user and you’ll be logged in.

It’s a bit complicated, but makes sense once you play around with it. Like I mentioned earlier, I’ll also write out the CLI commands once I can get the private key in the proper format. Following the instructions here, accessing your switch via SSH should be a lot more secure now. If you run into problems or have questions, post in the comments. Enjoy!

Related posts

• SSH-toegang inschakelen voor Cisco SG300-switches

• Hoe de Windows-toets uit te schakelen

• SSH of SFTP in uw Raspberry Pi plaatsen

• Steam Guard-verificatie inschakelen

• Uw draadloze netwerkbeveiligingssleutel ophalen in Windows

• Een CPU-stresstest uitvoeren

• Boekrecensie - De How-To Geek Guide to Windows 8

• 7 technische SEO-optimalisatietips voor elke website

• Gebruik Netstat om luisterpoorten en PID in Windows te zien

• Maak een Gmail Desktop-app met deze 3 e-mailclients

• Pagina's en bestanden in cache bekijken vanuit uw browser

• Achtergrondkleur wijzigen in Google Documenten

• GIMP-plug-ins installeren: een handleiding

• Een QR-code scannen op iPhone en Android

• Hoe u uw Windows-pc wakker kunt houden zonder de muis aan te raken

• Een invulbaar Google Docs-formulier maken met tabellen

• Hoe Raspberry Pi te updaten

• Hoe een drone te vliegen voor totale beginners

• Toegang tot Cisco Switch beperken op basis van IP-adres

• Hoe de map Windows.old te verwijderen in Windows 7/8/10