Die Verwendung von SSH-Schlüsseln erhöht die Sicherheit von SSH-Anmeldung bei einem ASUSTOR NAS

Kursziele

Nach Abschluss des Kurses werden Sie in der Lage sein:

1. Erstellen Sie gepaarte SSH-Schlüssel für verschiedene Administratorenkonten auf dem ASUSTOR NAS.
2. Verwenden Sie SSH-Schlüssel, um sich auf einem ASUSTOR NAS unter Windows, macOS und Linux anzumelden.

Voraussetzungen

Kursvoraussetzungen:

Keine

Studenten sollten über folgende praktische Kenntnisse verfügen:

SSH

ÜBERSICHT

1. Einführung in SSH-Schlüssel

2. Hinzufügen eines SSH-Schlüssels zu Ihrem ASUSTOR NAS

3. Anmeldung bei einem ASUSTOR NAS mit SSH-Schlüssel

1. Einführung in SSH-Schlüssel

Wenn Sie sich mit SSH bei einem ASUSTOR NAS anmelden, können Sie die volle Kontrolle über Ihren NAS ausüben und erweiterte Funktionen nutzen. Die Aktivierung von SSH-Schlüsseln kann die Sicherheit der SSH-Nutzung verbessern und sie gleichzeitig bequemer machen. SSH-Schlüssel ersetzen Passwörter und sind wesentlich sicherer als Passwörter. Erzeugen Sie verschiedene Schlüssel für verschiedene Administratorkonten und speichern Sie die privaten Schlüssel in einem SSH-Client. Deaktivieren Sie dabei die Passwortauthentifizierung, was die Sicherheit von SSH-Verbindungen erheblich verbessert.

Eingeführt in ADM 5.0.

2. Hinzufügen eines SSH-Schlüssels zu Ihrem ASUSTOR NAS

Um SSH mit privaten Schlüsseln anzumelden, MÜSSEN Sie den SSH-Dienst aktivieren.

• Melden Sie sich über Ihren Webbrowser mit einem Administratorkonto bei ADM an.
• Wählen Sie [Services] [Terminal] [SSH].
• Wählen Sie das [SSH-Service aktivieren], klicken Sie auf [Übernehmen].

Beim Aktivieren von SSH wird empfohlen, den Standardport nicht zu verwenden.

• Wählen Sie [Services] [Terminal] [SSH-Schlüssel].
• Wählen Sie einen Systemadministrator aus, um einen SSH-Schlüssel zu erstellen, und klicken Sie auf [Hinzufügen].

• Wählen Sie ein Administratorkonto aus, dem der erstellte SSH-Schlüssel zugewiesen werden soll.
• Ändern Sie bei Bedarf den Namen des Schlüssels.
• Öffnen Sie das Dropdown-Menü, um das Format des privaten Schlüssels für den Download auszuwählen.
• Klicken Sie auf [OK], dann erstellt ADM einen gepaarten Schlüssel und fordert Sie auf, den privaten Schlüssel herunterzuladen.

  Hinweis:

  • Verschiedene SSH-Clients verwenden unterschiedliche private Schlüsselformate. Bitte wählen Sie das gewünschte private Schlüsselformat zum Herunterladen aus.
  • Bitte bewahren Sie den privaten Schlüssel sorgfältig auf. Wenn Sie ihn verloren haben, melden Sie sich bitte beim NAS an, um neue öffentliche und private Schlüssel zu generieren.

• Ein erstellter Schlüssel ist standardmäßig aktiviert. Sie können nun mit dem privaten SSH-Schlüssel eine Verbindung zu Ihrem NAS herstellen.
• Ein Schlüssel kann hier deaktiviert oder gelöscht werden. Der private Schlüssel eines deaktivierten oder gelöschten Schlüssels wird ungültig und kann nicht mehr verwendet werden.

• Hier können Sie die Kennwortauthentifizierung für verschiedene Administratorkonten deaktivieren.

Die Deaktivierung der Passwort-Authentifizierung verhindert die SSH-Anmeldung des Benutzers mit Passwort, einschließlich der verschlüsselten Übertragung über SSH in Remote Sync.

3. Anmeldung bei einem ASUSTOR NAS mit SSH-Schlüssel

Verschiedene Client-Programme benötigen unterschiedliche SSH-Schlüsselformate. Es gibt 4 Arten von privaten SSH-Schlüsseln, die von einem ASUSTOR NAS heruntergeladen werden können: im Dateiformat .ppk, .pem, .key oder mit dem Präfix id_ im Dateinamen.

Bitte kopieren Sie die benötigte private Schlüsseldatei in den entsprechenden Ordner, um sie zu speichern und zu verwenden.