Autentificación De La Clave Pública En El Ssh; Generación De Claves Públicas Para Windows; Generación De Claves Públicas Para Linux - Dell iDRAC6 Guia Del Usuario

Para agregar y configurar usuarios del iDRAC6, realice los pasos a continuación:
NOTA: Para realizar los pasos a continuación, se debe tener permiso para Configurar el iDRAC.
1. Haga clic en Sistema® Acceso remoto® iDRAC6® Red/Seguridad® Usuarios.
La pantalla Usuarios muestra la Identificación de usuario, Estado, Nombre de usuario, Privilegios de LAN de IPMI, Privilegios del iDRAC y
Comunicación en serie en la LAN de cada usuario.
NOTA: El usuario 1 está reservado para el usuario anónimo de IPMI y no se puede configurar.
2. En la columna Identificación de usuario, haga clic en un número de identificación de usuario.
3. En la página Menú principal del usuario (consulte
de SSH o ver o eliminar una clave específica o todas las claves de SSH.
Autentificación de la clave pública en el SSH
El iDRAC6 admite la autentificación de clave pública (PKA) a través de SSH. Este método de autentificación mejora la automatización de secuencias de
comandos de SSH al eliminar la necesidad de incorporar o solicitar la identificación/contraseña del usuario.
Antes de comenzar
Puede configurar hasta 4 claves públicas por usuario que pueden ser utilizadas en la interfaz de SSH. Antes de agregar o eliminar claves públicas, no deje de
usar el comando view para ver las claves que ya están configuradas y no sobrescribir ni eliminar accidentalmente una de ellas. Cuando la PKA en SSH está
configurada y se utiliza correctamente, no es necesario que escriba la contraseña al iniciar sesión en el iDRAC6. Esto puede ser muy útil para configurar
secuencias de comandos automatizadas para realizar distintas funciones.
Cuando se prepare para configurar esta funcionalidad, tenga en cuente lo siguiente:
Puede administrar está función con RACADM y desde la GUI.
l
Al agregar claves públicas nuevas, verifique que las claves existentes no se encuentren ya en el índice donde se agregará la clave nueva. iDRAC6 no
l
realiza comprobaciones para verificar que las claves anteriores se han eliminado antes de agregar una nueva. Tan pronto se agrega una clave nueva,
está automáticamente vigente siempre que la interfaz de SSH esté activada.
Generación de claves públicas para Windows
Antes de agregar una cuenta, se requiere una clave pública del sistema que accederá al iDRAC6 en el SSH. Hay dos maneras de generar el par de claves
públicas/privadas: Usando la aplicación Generador de claves PuTTY para clientes que ejecutan Windows o la CLI ssh-keygen para clientes que ejecutan Linux. La
utilidad de CLI ssh-keygen está incluida de forma predeterminada en todas las instalaciones estándar.
Esta sección describe instrucciones sencillas para generar un par de claves públicas/privadas para ambas aplicaciones. Para ver usos adicionales o avanzados
de estas herramientas, consulte la ayuda de la aplicación.
Para usar el generador de claves PuTTY para los clientes de Windows y crear la clave básica:
1. Inicie la aplicación y seleccione SSH-2 RSA o SSH-2 DSA para el tipo de clave que generará. SSH-1 no es compatible.
2. Escriba el número de bits para la clave. Los algoritmos admitidos para generar claves son RSA y DSA únicamente. El número tiene que estar entre los
768 y los 4096 bits para RSA y 1024 bits para DSA.
3. Haga clic en Generar y mueva el mouse dentro de la ventana como se indica. Luego de crear la clave, se puede modificar el campo de comentario de
clave. También se puede escribir una frase contraseña para asegurar la clave. Verifique que ha guardado la clave privada.
4. Puede guardar la clave pública en un archivo usando la opción Guardar clave pública para cargarla más tarde. Todas las claves cargadas deben estar
en formato RFC 4716 u openSSH. De lo contrario, deberá convertirlas a estos formatos.
Generación de claves públicas para Linux
La aplicación ssh-keygen para clientes Linux es una herramienta de línea de comandos sin interfaz gráfica de usuario.
Abra una ventana de terminal y en el indicador de shell escriba:
ssh-keygen –t rsa –b 1024 –C testing
NOTA: Las opciones distinguen entre mayúsculas y minúsculas.
Donde:
Tabla 5-9, Tabla 5-10 y Tabla 5-11), puede configurar un usuario, cargar un archivo de clave pública