SSH Publickey Upload

Popasi · Beitrag von **Popasi** » 17 Aug 2006, 23:29

Hallo,

ich habe im Webconfig gesehen, das man einen SSH RSA Key uploaden kann, leider habe ich im Manual dazu nichts gefunden. Ist es damit möglich einen SSH Publickey in den Router zu laden und sich damit beim eingebauten SSH Server zu authorisieren ?

Wenn dies möglich ist :

Jeder Versuch meinen üblichen (Open)SSH Public Key hochzuladen schlägt leider fehl, das Format ist angeblich nicht richtig. Welches Format hätte der Router denn gerne (BASE64 unencrypted sagt nicht sonderlich viel aus) ?

Danke und viele Grüße !

AndreasMarx · Beitrag von **AndreasMarx** » 18 Aug 2006, 00:01

Hallo Popasi,

Du kannst den SSH-private-Key ändern. Hintergrund: Ein fest eincompilierter Key ließe sich evtl. durch Reverse-Engineering extrahieren. Wer ihn kennt (ist dann ja bei allen Geräten gleich) könnte sich also als Host, sprich als LANCOM-Router ausgeben (Man in the Middle Attack) und damit das Passwort erfahren, da der Admin ja nicht feststellen kann, daß er mit einer "gefälschten" Gegenstelle spricht.

Eine Authentifizierung über SSH-Key ist nicht möglich, daher macht auch das Hochladen eine Public-Key keinen Sinn. Die Authentifizierung des Benutzers erfolgt weiterhin über Angabe von Benutzername und Passwort.

Wenn ich mich recht erinnere kannst Du den Key in genau dem Format hochladen, in dem SSH-keygen den in ~/.ssh/id_rsa ablegt.

Viele Grüße,
Andreas

Popasi · Beitrag von **Popasi** » 18 Aug 2006, 08:14

Schade, das es nicht funktioniert, wäre sehr angenehm gewesen alle Geräte (Router, NAS und Linux Server) über diesen Mechanismus ansprechen zu können.

Danke für die Antwort !

alf29 · Beitrag von **alf29** » 18 Aug 2006, 08:23

Moin,

Public-Key-Authentifizierung ist für LCOS 6.20 vorgesehen.

Gruß Alfred

Popasi · Beitrag von **Popasi** » 18 Aug 2006, 08:35

Super, das ist ein Wort, dann besteht ja Hoffnung

ittk · Beitrag von **ittk** » 18 Aug 2006, 15:09

Ah das freut mich doch sehr das zu hören

alf29 · Beitrag von **alf29** » 18 Aug 2006, 15:57

Moin,

Wenn ich mich recht erinnere kannst Du den Key in genau dem Format hochladen, in dem SSH-keygen den in ~/.ssh/id_rsa ablegt.

Yup, das ist ein RSA-Schlüssel im PEM-Format, wie er
auch im Zusammenhang mit VPN oder SSL genutzt wird.

Gruß Alfred

Popasi · Beitrag von **Popasi** » 15 Sep 2006, 20:18

Heute mit der 6.22 getestet, funktioniert wunderbar, bin begeistert, habe meinen üblichen RSA Key hochgeladen, komme jetzt ohne nervigen Login direkt in die Shell, danke

Eine Frage noch dazu : Wie kann ich einmal hochgeladene Public Keys wieder entfernen ?

alf29 · Beitrag von **alf29** » 15 Sep 2006, 21:58

Moin,

Heute mit der 6.22 getestet, funktioniert wunderbar, bin begeistert, habe meinen üblichen RSA Key hochgeladen, komme jetzt ohne nervigen Login direkt in die Shell, danke Very Happy

Freut mich, daß das so auf Anhieb geklappt hat. Hat das wirklich schon jemand im Manual
dokumentiert...

Eine Frage noch dazu : Wie kann ich einmal hochgeladene Public Keys wieder entfernen ?

In der Expertenkonfiguration unter Status->Dateisystem->Inhalt die Datei 'ssh_authkeys'
einfach löschen (bei einem Konfig-Reset verschwindet sie auch).

Hinzufügen oder Löschen von Schlüsseln ist im Moment noch etwas unbequem, die Datei
muß man offline editieren und neu hochladen. Mittelfristig sollte man dafür noch eine
Editierfunktion in der WEBconfig vorsehen...

Gruß Alfred