Generate Key Ssh Di Linux Dan Windows

Masih melanjutkan postingan sebelumnya wacana remote ssh memakai autentikasi key. Kali ini kita akan menciptakan public dan privat key di sisi client. Setelah berhasil dibuat, public key akan diupload atau ditambahkan ke komputer server.

Membuat Key di Client Linux

Untuk pengguna linux, referensi di sini saya memakai Linux Mint 18, kita dapat me-generate key dengan memakai perintah ssh-keygen menyerupai pada ketika menciptakan key di sisi server.

mint@mint   $ ssh-keygen -t rsa

Masukkan passphrase atau skip dengan menekan Enter dua kali.

Generating public/private rsa key pair. Enter file in which to save the key (/home/mint/.ssh/id_rsa): Created directory '/home/mint/.ssh'. Enter passphrase (empty for no passphrase): Enter same passphrase again:

 Your identification has been saved in /home/mint/.ssh/id_rsa. Your public key has been saved in /home/mint/.ssh/id_rsa.pub. The key fingerprint is: SHA256:CkvcMirtuDkC9IeMqFE+Chozk4VUoZ+95DYwd/rWI/Q mint@mint The key's randomart image is: +---[RSA 2048]----+ |  .o.            | | ..              | |.o               | |..+.o.           | |o=+=B+..S        | |@oo***+o         | |*Bo.o*o o        | |*=  . oo E       | |=o.   ... .      | +----[SHA256]-----+ mint@mint   $

Proses generate key telah selesai.

Untuk mengupload publc key ke server, kita dapat memakai perintah ssh-copy-id.

mint@mint   $ ssh-copy-id xenial@192.168.43.223 -p 2212

xenial ialah user yang akan dipakai untuk meremote server nanti, sedangkan 192.168.43.223 ialah ip address milik server. -p merupakan opsi untuk mendefinisikan port ssh yang digunakan. Apabila service ssh yang berjalan pada server memakai port default, maka perintah -p tidak perlu digunakan.

Saat pertama kali melaksanakan upload key mungkin akan muncul peringatan menyerupai ini :

The authenticity of host '[192.168.43.223]:2212 ([192.168.43.223]:2212)' can't be established. ECDSA key fingerprint is SHA256:bJ2G9Un9Cyk56oSY1f0T37E9HGBDU1wH8ruSwC4g1bk. Are you sure you want to continue connecting (yes/no)? yes

Ketik yes untuk melanjutkan proses.

Selanjutnya kalian akan diminta untuk memasukkan password dari user xenial (user yang akan diberikan key).

/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys xenial@192.168.43.223's password:

Proses akan berlanjut sampai selesai.

Number of key(s) added: 1   Now try logging into the machine, with:   "ssh -p '2212' 'xenial@192.168.43.223'" and check to make sure that only the key(s) you wanted were added.   mint@mint   $

Untuk mencobanya, silahkan login ke dalam server memakai perintah ssh.

mint@mint   $ ssh xenial@192.168.43.223 -p 2212

Apabila ketika menciptakan key tadi kalian memakai passphrase, maka kalian akan diminta untuk memasukkan passphrase tersebut.

Jika passphrase benar atau proses autentikasi berhasil maka kalian akan masuk ke dalam server.

Welcome to Ubuntu 16.04.3 LTS (GNU/Linux 4.4.0-87-generic x86_64)    * Documentation:  https://help.ubuntu.com  * Management:     https://landscape.canonical.com  * Support:        https://ubuntu.com/advantage   0 packages can be updated. 0 updates are security updates.   New release '18.04.1 LTS' available. Run 'do-release-upgrade' to upgrade to it.     Last login: Sat Nov  3 13:56:21 2018 from 192.168.43.223 xenial@ubuntuserv: $

Membuat Key di Client Windows

Pada sistem operasi windows, pembuatan key ssh dapat dilakukan memakai aplikasi puttygen.exe.

Buka aplikasi tersebut lalu tekan tombol Generate.

Arahkan kursos mouse atau touchpad ke ruang yang kosong dan geser-geser terus sampai proses generate key selesai.

Setelah simpulan maka akan muncul key yang telah dibentuk :

Baca Juga

Key tersebut nantinya akan dicopy ke server. Kemudian kalian juga dapat memasukkan passphrase pada bab Key passphrase dan Confirm passphrase.

Selanjutnya kita simpan private key dengan menekan tombol Save private key.

Simpan file dengan ekstensi .ppk

Langkah berikutnya ialah mengupload public key ke dalam server. Di sini kita tidak mengupload file public key-nya, melainkan kita akan menyalin public key ke dalam file authorized_keys yang ada di server.

Pertama kita masuk ke server dahulu memakai ssh (metode autentikasi password).

Setelah login, kita buat dahulu direktori .ssh

xenial@ubuntuserv: $ mkdir .ssh

Kemudian kita buat file authorized keys.

xenial@ubuntuserv: $ nano .ssh/authorized_keys

Masukkan key yang sebelumnya sudah dibentuk oleh puttygen.exe.

  GNU nano 2.5.3          File: .ssh/authorized_keys                  Modified   ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAQEAhsP1X+6fmX5gRq2CZv78LMprfehA8340UVrXbGeWeyTdPSzvaTf8z89al128PSn9T/o0GRQxPNO2rd+cst3mzLKHZFcVLoMDik+f9p4OzfncNEyQW2GB7FQuIwU/PDtwsFFCdNr6d8ivX/hXh9iO5U1O2xY1UyuXsXJH1NMFChnePJshONpKcgsDZfgDGyj2H6wReIBY8CNIR1R8QSRJRyqgUlhZVKUKc4iupB+G1gokV/SkgofVlJeEw4Gst3ixF5JkFYP0uq1JPDGG/p/JiPVBl/bJps4wyVLBBxUv2oGpcod9xiAF8YcJZ0k42q62pfBcNChPoc4C7G5yYi9muQ== rsa-key-20181114                      ^G Get Help  ^O Write Out ^W Where Is  ^K Cut Text  ^J Justify   ^C Cur Pos ^X Exit      ^R Read File ^\ Replace   ^U Uncut Text^T To Spell  ^_ Go To Line

Simpan file dan ubah permissionnya.

Apabila kita cek memakai perintah ls maka isi dari direktori ialah menyerupai ini :

xenial@ubuntuserv: $ ls .ssh/ authorized_keys xenial@ubuntuserv: $

Key telah berhasil ditambahkan ke server. Selanjutnya ialah melaksanakan percobaan login ssh memakai key yang sudah dibentuk tadi.

Buka aplikasi PuTTY. Kemudian isi kolom hostname dan port.

Kemudian masuk ke sajian Connection > SSH > Auth. Masukkan private key yang sudah disimpan sebelumnya.

Klik Open untuk melaksanakan login. Apabila kalian memakai passphrase, maka keika proses login kalian akan diminta untuk memasukkan passphrase tersebut.

Demikianlah tutorial menciptakan key SSH di sisi client Linux dan Windows. Selamat mencoba.

Artikel Lainnya :

Sumber https://dhantama.blogspot.com/