SK Zadanie 5 Remote - Revision history

Lgraczyk: /* SSH na Windows */

2020-12-11T09:44:01Z

SSH na Windows

← Older revision		Revision as of 09:44, 11 December 2020
Line 44:		Line 44:

	===SSH na Windows===		===SSH na Windows===
-	* Najczęściej używany program kliencki do ~~ssh~~ na systemie windows to ~~Putty.~~	+	* Windows 10 posiada wbudowaną obsługę SSH
		+	* Najczęściej używany program kliencki do SSH na systemie windows to PuTTy (wcześniejsze wersje Windows)
	* Programik można ściągnąć ze strony: [https://www.ssh.com/ssh/putty/download#download-putty-installation-package-for-windows www.ssh.com]		* Programik można ściągnąć ze strony: [https://www.ssh.com/ssh/putty/download#download-putty-installation-package-for-windows www.ssh.com]

Lgraczyk: /* Instalacja swojego klucza na serwerze */

2020-12-10T13:21:23Z

Instalacja swojego klucza na serwerze

← Older revision		Revision as of 13:21, 10 December 2020
Line 106:		Line 106:
	* Przed pierwszym logowaniem, w nowszych wersjach Ubuntu, musimy również na maszynie, z której się będziemy logować, wykonać polecenie <code>ssh-add</code> (komenda dodaje dane klucza prywatnego do specjalnego agenta ssh, <code>ssh-agent</code>, który zarządza kluczami prywatnymi na danej maszynie).		* Przed pierwszym logowaniem, w nowszych wersjach Ubuntu, musimy również na maszynie, z której się będziemy logować, wykonać polecenie <code>ssh-add</code> (komenda dodaje dane klucza prywatnego do specjalnego agenta ssh, <code>ssh-agent</code>, który zarządza kluczami prywatnymi na danej maszynie).

-	'''Matka - Windows'''	+	'''Matka - Windows 10'''
		+	* Odpalić program <b>Windows Powershell</b>. Uzyskamy w ten sposób terminal podobny do tego w ubuntu.
		+	* Wykonać wszystkie polecenia tak samo jak w sekcji powyżej ("Matka - UBUNTU").
		+
		+	'''Matka - Windows (wcześniejsze wersje)'''

	By wygenerować klucz należy użyć programu <b>Puttygen</b>. Jeśli zainstalowaliście program Putty, w paczce powinien się również znajdować programik Puttygen, który, zgodnie z nazwą, służy do generowania par kluczy prywatny+publiczny.		By wygenerować klucz należy użyć programu <b>Puttygen</b>. Jeśli zainstalowaliście program Putty, w paczce powinien się również znajdować programik Puttygen, który, zgodnie z nazwą, służy do generowania par kluczy prywatny+publiczny.

Lgraczyk: /* Instalacja swojego klucza na serwerze */

2020-12-10T12:44:22Z

Instalacja swojego klucza na serwerze

← Older revision		Revision as of 12:44, 10 December 2020
Line 113:		Line 113:
	* Naciskamy przycisk "Generate". By wspomóc losowość jesteśmy poproszeni o ruszanie myszką.		* Naciskamy przycisk "Generate". By wspomóc losowość jesteśmy poproszeni o ruszanie myszką.
	* Następnie zapisujemy private key oraz kopiujemy tekst związany z public key.		* Następnie zapisujemy private key oraz kopiujemy tekst związany z public key.
-	* Klucz publiczny powinien trafić do pliku <code>$HOME/.ssh/authorized_keys</code> na maszynie na którą się logujemy.	+	** Klucz publiczny powinien trafić do pliku <code>$HOME/.ssh/authorized_keys</code> na maszynie na którą się logujemy.
-	* Klucz prywatny zapisujemy na dysku, a następnie wczytujemy go do programu Putty. Wczytywanie następuje poprzez Connection -> SSH -> Auth - "Private key file for authentication". Należy załadować plik z dysku.	+	** Klucz prywatny zapisujemy na dysku, a następnie wczytujemy go do programu Putty. Wczytywanie następuje poprzez Connection -> SSH -> Auth - "Private key file for authentication". Należy załadować plik z dysku.
	* Całość procedury wraz z obrazkami można znaleźć tutaj: [https://www.kompikownia.pl/index.php/2018/11/22/ssh-autoryzacja-za-pomoca-klucza-certyfikatu/ link]		* Całość procedury wraz z obrazkami można znaleźć tutaj: [https://www.kompikownia.pl/index.php/2018/11/22/ssh-autoryzacja-za-pomoca-klucza-certyfikatu/ link]

Lgraczyk: /* Zadanie 1 */

2020-12-10T12:43:31Z

Zadanie 1

← Older revision		Revision as of 12:43, 10 December 2020
Line 5:		Line 5:
	==Zadania==		==Zadania==
	=== Zadanie 1 ===		=== Zadanie 1 ===
-	~~Wyłączyć logowanie <code>~~ssh~~</code>~~ dla użytkownika <code>foo</code>.	+	Na maszynie wirtualnej proszę wyłączyć możliwość logowania ssh dla użytkownika <code>foo</code>, następnie przetestować.

	===Zadanie 2===		===Zadanie 2===

Lgraczyk: /* Serwer ssh */

2020-12-10T12:43:21Z

Serwer ssh

← Older revision		Revision as of 12:43, 10 December 2020
Line 37:		Line 37:
	* bezpieczne logowanie za pomocą pary kryptograficznych kluczy,		* bezpieczne logowanie za pomocą pary kryptograficznych kluczy,
	* tworzenie bezpiecznych tuneli pozwalających np. na omijanie niektórych firewalli.		* tworzenie bezpiecznych tuneli pozwalających np. na omijanie niektórych firewalli.
-
-	~~===SSH na Windows===~~
-	* Najczęściej używany program kliencki do ssh na systemie windows to Putty.
-	* Programik można ściągnąć ze strony: [https://www.ssh.com/ssh/putty/download#download-putty-installation-package-for-windows www.ssh.com]

	===Konfiguracja serwera ssh===		===Konfiguracja serwera ssh===
Line 46:		Line 42:

	Aby zapoznać się z możliwościami konfiguracyjnymi ssh za pomocą tego pliku, proszę przejrzeć stronę manuala: <code>man sshd_config</code>.		Aby zapoznać się z możliwościami konfiguracyjnymi ssh za pomocą tego pliku, proszę przejrzeć stronę manuala: <code>man sshd_config</code>.
		+
		+	===SSH na Windows===
		+	* Najczęściej używany program kliencki do ssh na systemie windows to Putty.
		+	* Programik można ściągnąć ze strony: [https://www.ssh.com/ssh/putty/download#download-putty-installation-package-for-windows www.ssh.com]

	=== Zadanie 1 ===		=== Zadanie 1 ===
-	~~Proszę wyłączyć~~ możliwość logowania ssh dla użytkownika <code>foo</code>, następnie przetestować.	+	Na maszynie wirtualnej proszę wyłączyć możliwość logowania ssh dla użytkownika <code>foo</code>, następnie przetestować.

	Po wykonaniu zmian należy zrestartować serwer wykonując polecenie:		Po wykonaniu zmian należy zrestartować serwer wykonując polecenie:

Lgraczyk at 12:42, 10 December 2020

2020-12-10T12:42:50Z

← Older revision		Revision as of 12:42, 10 December 2020
Line 38:		Line 38:
	* tworzenie bezpiecznych tuneli pozwalających np. na omijanie niektórych firewalli.		* tworzenie bezpiecznych tuneli pozwalających np. na omijanie niektórych firewalli.

-	==~~ssh~~ na Windows==	+	===SSH na Windows===
	* Najczęściej używany program kliencki do ssh na systemie windows to Putty.		* Najczęściej używany program kliencki do ssh na systemie windows to Putty.
	* Programik można ściągnąć ze strony: [https://www.ssh.com/ssh/putty/download#download-putty-installation-package-for-windows www.ssh.com]		* Programik można ściągnąć ze strony: [https://www.ssh.com/ssh/putty/download#download-putty-installation-package-for-windows www.ssh.com]

Lgraczyk: /* Serwer ssh */

2020-12-10T12:42:08Z

Serwer ssh

← Older revision		Revision as of 12:42, 10 December 2020
Line 37:		Line 37:
	* bezpieczne logowanie za pomocą pary kryptograficznych kluczy,		* bezpieczne logowanie za pomocą pary kryptograficznych kluczy,
	* tworzenie bezpiecznych tuneli pozwalających np. na omijanie niektórych firewalli.		* tworzenie bezpiecznych tuneli pozwalających np. na omijanie niektórych firewalli.
		+
		+	==ssh na Windows==
		+	* Najczęściej używany program kliencki do ssh na systemie windows to Putty.
		+	* Programik można ściągnąć ze strony: [https://www.ssh.com/ssh/putty/download#download-putty-installation-package-for-windows www.ssh.com]

	===Konfiguracja serwera ssh===		===Konfiguracja serwera ssh===

Lgraczyk: /* Zadanie 1 */

2020-12-10T12:40:38Z

Zadanie 1

← Older revision		Revision as of 12:40, 10 December 2020
Line 44:		Line 44:

	=== Zadanie 1 ===		=== Zadanie 1 ===
-	Proszę wyłączyć możliwość logowania ssh dla użytkownika <code>foo</code>.	+	Proszę wyłączyć możliwość logowania ssh dla użytkownika <code>foo</code>, następnie przetestować.

	Po wykonaniu zmian należy zrestartować serwer wykonując polecenie:		Po wykonaniu zmian należy zrestartować serwer wykonując polecenie:

Lgraczyk: /* Instalacja swojego klucza na serwerze */

2020-12-10T12:40:04Z

Instalacja swojego klucza na serwerze

← Older revision		Revision as of 12:40, 10 December 2020
Line 90:		Line 90:
	===Instalacja swojego klucza na serwerze===		===Instalacja swojego klucza na serwerze===

-	'''UBUNTU'''	+	'''Matka - UBUNTU'''

	By wygenerować klucz należy wykonać polecenie <code>ssh-keygen</code>, można podać hasło do klucza, ale na dziś sobie to darujemy. Polecenie to wykonujemy na komputerze, z którego chcemy się zalogować.		By wygenerować klucz należy wykonać polecenie <code>ssh-keygen</code>, można podać hasło do klucza, ale na dziś sobie to darujemy. Polecenie to wykonujemy na komputerze, z którego chcemy się zalogować.
Line 99:		Line 99:
	* <code>~/.ssh/id_rsa </code>— zawiera klucz prywatny		* <code>~/.ssh/id_rsa </code>— zawiera klucz prywatny
	Plik <code>$HOME/.ssh/authorized_keys</code> zawiera listę kluczy publicznych, po jednym w każdej linii. Klucz prywatny powiązany z dowolnym z tych kluczy publicznych może posłużyć do logowania się do serwera.		Plik <code>$HOME/.ssh/authorized_keys</code> zawiera listę kluczy publicznych, po jednym w każdej linii. Klucz prywatny powiązany z dowolnym z tych kluczy publicznych może posłużyć do logowania się do serwera.
		+
		+	* Przed pierwszym logowaniem, w nowszych wersjach Ubuntu, musimy również na maszynie, z której się będziemy logować, wykonać polecenie <code>ssh-add</code> (komenda dodaje dane klucza prywatnego do specjalnego agenta ssh, <code>ssh-agent</code>, który zarządza kluczami prywatnymi na danej maszynie).
		+
		+	'''Matka - Windows'''
		+
		+	By wygenerować klucz należy użyć programu <b>Puttygen</b>. Jeśli zainstalowaliście program Putty, w paczce powinien się również znajdować programik Puttygen, który, zgodnie z nazwą, służy do generowania par kluczy prywatny+publiczny.
		+
		+	* Otwieramy program. Możemy użyć ustawień domyślnych.
		+	* Naciskamy przycisk "Generate". By wspomóc losowość jesteśmy poproszeni o ruszanie myszką.
		+	* Następnie zapisujemy private key oraz kopiujemy tekst związany z public key.
		+	* Klucz publiczny powinien trafić do pliku <code>$HOME/.ssh/authorized_keys</code> na maszynie na którą się logujemy.
		+	* Klucz prywatny zapisujemy na dysku, a następnie wczytujemy go do programu Putty. Wczytywanie następuje poprzez Connection -> SSH -> Auth - "Private key file for authentication". Należy załadować plik z dysku.
		+	* Całość procedury wraz z obrazkami można znaleźć tutaj: [https://www.kompikownia.pl/index.php/2018/11/22/ssh-autoryzacja-za-pomoca-klucza-certyfikatu/ link]

	<!--		<!--
Line 104:		Line 117:
	-->		-->

-	'''Uwaga 2!''' Postępowanie:	+	'''Uwaga!''' Postępowanie:
	* Generujemy na komputerze, z którego się logujemy, klucz prywatny i publiczny.		* Generujemy na komputerze, z którego się logujemy, klucz prywatny i publiczny.
	* Klucz publiczny wysyłamy na komputer, na który chcemy się zalogować (do folderu <code>~/.ssh</code>).		* Klucz publiczny wysyłamy na komputer, na który chcemy się zalogować (do folderu <code>~/.ssh</code>).
-	* Na komputerze, na który chcemy sie zalogować kopiujemy zawartość klucza publicznego do pliku <code>~/.ssh/authorized_keys</code>.	+	* Na komputerze, na który chcemy sie zalogować kopiujemy zawartość klucza publicznego do pliku <code>~/.ssh/authorized_keys</code>.
-	* Przed pierwszym logowaniem, w nowszych wersjach Ubuntu, musimy również na maszynie, z której się będziemy logować, wykonać polecenie <code>ssh-add</code> (komenda dodaje dane klucza prywatnego do specjalnego agenta ssh, <code>ssh-agent</code>, który zarządza kluczami prywatnymi na danej maszynie).	+

	===Zadanie 2===		===Zadanie 2===

Lgraczyk: /* Zadanie 2 */

2020-12-10T12:08:33Z

Zadanie 2

← Older revision		Revision as of 12:08, 10 December 2020
Line 111:		Line 111:

	===Zadanie 2===		===Zadanie 2===
-	Zalogować się z maszyny ~~wirtualnej~~ na maszynę~~-matkę~~ za pomocą klucza ssh.	+	Zalogować się z maszyny matki na maszynę wirtualną za pomocą klucza ssh.

	==Instalacja firewalla==		==Instalacja firewalla==