SSH-võtmed võimaldavad autentimisel täiustatud turvalisust ja mugavust. Siit saate teada, kuidas saate Windowsis hõlpsasti SSH-võtmeid luua
Kui avastate end oma Windowsi masinas korduvalt kaugserverisse sisse logimas, teate tõenäoliselt, et vajate SSH-võtmeid. Lisaks sellele, et SSH-võtmed on turvalisem autentimisviis, on need mugavamad kui tavalised paroolid ja pakuvad mitmeid täiendavaid eeliseid. SSH-võtmete genereerimine on sisse lülitatud Windows 11 on üsna lihtne ja saate seda teha mitmel viisil, lähtudes teie eelistustest ja sellest, millise süsteemiga olete harjunud. Niisiis, tutvume erinevate meetoditega, mida saate Windowsis SSH-võtmete loomiseks kasutada.
Looge Windowsis SSH-võtmed käsuviiba abil
Käsuriba kasutamine on lihtsaim ja soovitatavam viis SSH-võtmete paari loomiseks Windowsis. See hõlmab sisseehitatud SSH-kliendi kasutamist Windowsis ilma täiendavate tööriistadeta. SSH-võtmete kiireks genereerimiseks võite järgida alltoodud samme.
- Avage käsuviiba aken, tippides cmd otsinguribal ja klõpsates ülemist tulemust.
- Tippige käsk ssh-keygen ja vajutage Sisenema.
- Teil palutakse sisestada võtme salvestamise koht ja failinimi. Siin saate sisestada kohandatud tee või lihtsalt sisestada faili nime, et salvestada see vaikekohta (C:\Kasutajad\[kasutajanimi]\).
- Järgmisena palutakse teil sisestada parool. Võtme kaitsmiseks sisestage parool. Kui te parooli ei soovi, võite lihtsalt vajutada Sisenema võtme salvestamiseks ilma paroolita. Vajutage Sisenema kinnitamiseks uuesti.
- Teade kinnitab, et teie identifikaator (privaatvõti) ja avalik võti on salvestatud, ning ekraanil kuvatakse võtmete kohta rohkem üksikasju. Nüüd saate akna sulgeda.
Nüüd leiate SSH-võtme selle salvestamiseks valitud asukohast. Samuti on võimalik luua erinevaid võtmeid erinevatesse serveritesse või asukohtadesse sisselogimiseks. Lihtsalt korrake ülaltoodud toimingut ja nimetage võtmed vastavalt nende kasutusotstarbe tuvastamiseks.
Looge Windowsis SSH-võtmed PuTTY abil
PuTTY oli varem populaarne tööriist Windowsi serveriga suhtlemiseks. Üks selle komponente oli PuTTYgen, mida kasutatakse endiselt SSH-võtmete genereerimiseks Windowsis, macOS-is ja Linuxis. Kui teie süsteemis on juba PuTTY või soovite Windowsis SSH-võtmete genereerimiseks kasutada graafilist liidest, sobib see meetod teile suurepäraselt.
- Lae alla PuTTY Windowsi jaoks ja installige see oma arvutisse.
- Otsima PuTTYgen otsinguribal ja käivitage see.
- Enne SSH-võtmete loomist saate valida genereeritava võtme tüübi. RSA on vaikimisi valitud ja kui soovite seda kasutada, sisestage 4096 tolli Bittide arv genereeritud võtmes. Valida saab ka EdDSA kuna see on veel üks populaarne krüpteerimismeetod. Kui teete seda, veenduge, et akna paremas alanurgas kuvatavas rippmenüüs oleks valitud Ed25519.
- Nüüd saate klõpsata Genereeri protsessi alustamiseks. Kuna PuTTYgen genereerib SSH-võtmeid, palub see teil viia kursor tühja ala kohale, et luua võtme genereerimisel rohkem juhuslikkust.
- Kui protsess on lõppenud, võite klõpsata Salvestage avalik võti et salvestada see laiendiga soovitud kohta .pub.
- Privaatvõtme jaoks klikkige ülaosas vahekaardil Konversioonid ja klõpsake nuppu Ekspordi OpenSSH klahvi, et salvestada oma privaatvõti SSH-võtmena PPK vaikevõtme asemel. Seejärel salvestage privaatvõti soovitud kohta ilma faililaiendita.
Looge Windowsis SSH-võtmed WSL-i abil
Windowsi alamsüsteem Linuxile (WSL) võimaldab teil käitada Linuxit tavalises Windowsi keskkonnas nii, nagu oleks see mis tahes muu Windowsi rakendus. Windows 11 on sisseehitatud WSL-iga, mida lihtsalt vajate seadistage ja installige WSL 2 oma Windows 10 või Windows 11 arvutisse et seda kasutama hakata. Kui olete WSL-keskkonnaga juba tuttav, võimaldab järgmine meetod hõlpsasti genereerida terminaliakna abil paar SSH-võtmeid.
- Avage WSL-is käsuviiba aken.
- RSA-4096 võtme loomiseks tippige ssh-keygen -t rsa -b 4096 "[email protected]" ja vajutage Sisenema. Järgmisena kuvatakse täpselt samad viibad faili asukoha ja parooli sisestamiseks, nagu on näidatud Windowsi käsuviiba meetodis.
- Võtme Ed25519 loomiseks tippige ssh-keygen -t ed25519 -C "[email protected]" ja vajutage Sisenema. Jällegi sisestage soovitud faili asukoht ja parool või vajutage lihtsalt Sisenema vaikeseadete kasutamiseks.
- Olenemata sellest, millise võtme te genereerite, on soovitatav lisada oma e-posti aadress käsu lõppu identifikaatorina, et aidata vastavaid võtmeid tuvastada.
Te ei pea Windowsi käsureale e-posti aadressi identifikaatorit lisama, kuna Microsoft kasutab teie kasutajanime ja arvuti nime automaatselt.
Miks vajate SSH-võtmeid?
Turvalist kaugserverisse sisselogimist saab teha traditsioonilisel viisil kasutajanime ja parooli paariga. Kuid SSH-võtmete kasutamine annab selle meetodi ees märkimisväärseid eeliseid, alates turvalisusest ja mugavusest kuni kohandamiseni. Kui genereerite SSH-võtmeid, loote tegelikult võtmepaari, mis koosneb avalikust ja privaatvõtmest. Avalik võti asub seejärel serveri otsas ja autentimise ajal ühendub SSH-kliendi kaudu teie masinas asuva privaatvõtmega. Kui võtmed ühtivad, antakse juurdepääs.
- SSH-võtmed on palju turvalisemad kui paroolid, mida saab jõhkra jõu rünnakutega murda. Tugeva krüptimise tõttu on SSH-võtmed praktiliselt purunematud.
- Lisaks turvalisusele on SSH-võtmeid palju mugavam kasutada, võrreldes paroolide mitmekordse sisestamisega, võimaldades automaatset sisselogimist. Saate need integreerida isegi ühekordse sisselogimise süsteemidega (SSO), et pääseda juurde mitmele serverile sama võtmega.
- Saate luua erinevaid SSH-võtmepaare erinevateks kasutusteks, andes teile juurdepääsu kontrollimisel täiendavat paindlikkust
SSH-võtmed on suurepärane viis teie ja teiste Windowsi kasutajate jaoks serveri sisselogimise autentimiseks. Koos teistega turvatäiustused operatsioonisüsteemis Windows 11, SSH-võtmed suurendavad Windowsis kaugserveri juurdepääsu turvalisust ja tõhusust. Olenemata sellest, kas kasutate Windows 11, WSL-i või töötab Windowsi virtuaalmasin, peaks ülaltoodud meetoditest SSH-võtmete hõlpsaks loomiseks ja haldamiseks olema enam kui piisav.