Configuración Del Acceso Remoto Mediante Ssh Y Par De Claves; Cifrado Mediante Protocolo Ssh; Seguridad - Siemens SINUMERIK 840D sl Manual De Puesta En Marcha

Diagnóstico y servicio
7.4 Acceso remoto
Configuración del acceso remoto mediante SSH y par de claves
El procedimiento para la configuración de usuarios y el uso del acceso remoto es el habitual para
el acceso remoto con SSH.
Tabla 7-4 Asistencia para la configuración del acceso remoto
Descripción de la tarea
Generar par de claves
Configurar infraestructura en dis‐
positivos
Acceder a dispositivos vía cone‐
xión remota
7.4.6

Cifrado mediante protocolo SSH

Seguridad

La seguridad de SSH está garantizada por una serie de algoritmos criptográficos para el cifrado
y la autenticación.
Authentication
El servidor se identifica frente al cliente por medio de un certificado RSA, DSA o ECDSA, lo cual
permite detectar manipulaciones en la red (ningún otro servidor puede hacerse pasar por un
servidor conocido).
El cliente puede autenticarse por el método de clave pública usando una clave privada cuya clave
pública está guardada en el servidor, o bien mediante una contraseña normal. Mientras que este
último método exige siempre una acción por parte del usuario (si no se desea guardar la
contraseña sin cifrar en el ordenador cliente), la autenticación de clave pública permite a un
equipo cliente iniciar sesión en un servidor SSH sin intervención del usuario y sin necesidad de
166
Aplicación recomendada
PuTTY Key Generator
Script incluido ssh_key_lo‐
gin.bat
PuTTY
Ruta de almacenamiento
C:\Program Files (x86)\PuTTY
\puttygen.exe
C:\ProgramData\Siemens\Mo‐
tion Control\siemens
\etc.\ssh_key_login.bat
C:\Program Files (x86)\PuTTY
\putty.exe
Manual de puesta en marcha, 10/2020, 6FC5397-2HP40-0EA1
Asistencia
Ayuda online en PuTTY
(capítulo Public key for pasting into
authorized_keys file)
El script puede abrirse desde el símbolo
del sistema. Indique como parámetros
el nombre de usuario y el nombre de
fichero de la clave pública.
Sintaxis:
ssh_key_login.bat <nombre
de usuario> <clave pública>
Ejemplo:
ssh_key_login.bat username
publicKey.pub
Ayuda online en PuTTY
Dirección IP de la PCU (ajuste de fábri‐
ca):
• Red de planta: 192168214241
• Red corporativa: Se obtiene la di‐
rección IP desde un servidor DHCP
PCU Base para IPC