إذا كنت تتطلع إلى الاتصال بجهاز كمبيوتر عن بُعد ، فإن إحدى أفضل الطرق وأكثرها أمانًا هي استخدام اتصال Secure Shell ( SSH ). يؤدي ذلك إلى إنشاء اتصال مشفر بينك وبين المضيف البعيد ، مما يضمن أن البيانات التي يتم إرسالها لا يمكن اعتراضها أو مراقبتها بأي شكل من الأشكال.

يمكنك استخدام SSH كنفق لحركة المرور الأخرى أيضًا ، مثل اتصال VNC آمن عبر SSH^{(secure VNC connection over SSH)} . إحدى الطرق التي يمكنك من خلالها جعل اتصالات SSH الخاصة بك أكثر أمانًا هي استخدام مفاتيح SSH ، والتي تستبدل كلمات المرور التي يحتمل أن تكون سهلة الاختراق بمفتاح تشفير مكون من 617 رقمًا. إليك كيفية إنشاء مفاتيح SSH جديدة على أجهزة كمبيوتر Windows و Mac و Linux .

ما هي مفاتيح SSH؟^{(What Are SSH Keys?)}

تتيح لك مفاتيح SSH^(SSH) إنشاء اتصالات آمنة بالخوادم البعيدة أو أجهزة الكمبيوتر دون استخدام كلمة مرور باستخدام بروتوكول Secure Shell . يتم إنشاء مفاتيح SSH^(SSH) في أزواج ، بمفتاح خاص ومفتاح عام يظلان متصلين - ولا يمكن استخدام أحدهما بدون الآخر.

في معظم الحالات ، يظل المفتاح العام على الكمبيوتر أو الخادم البعيد لتشفير الاتصال. ثم يتم استخدام المفتاح الخاص للمصادقة مع هذا الجهاز البعيد ، مما يسمح لك بالاتصال به واستخدامه دون توفير كلمة مرور.

^(Public)تعد مفاتيح SSH ^(SSH)العامة والخاصة جزأين من نفس الكل - بدون المفتاح الخاص ، ولا يمكنك المصادقة باستخدام المفتاح العام وإنشاء اتصال ، وبدون المفتاح العام ، يكون المفتاح الخاص عديم الفائدة. يمكنك إنشاء مفاتيح SSH جديدة على أنظمة ^(SSH)التشغيل Windows^(Windows) و Mac و Linux ، ثم نقل المفتاح العام^{(public )} إلى الجهاز البعيد.

ثم يتم تخزين المفتاح الخاص^(private) بأمان على جهاز الكمبيوتر أو جهاز Mac . من المهم حفظ نسخة من هذا المفتاح بشكل آمن (على سبيل المثال ، باستخدام مدير كلمات المرور^{(password manager)} ). إذا فقدته ، فقد لا تتمكن من إعادة إنشاء اتصالاتك عن بعد

من المهم أيضًا عدم مشاركة مفتاحك العام أو الخاص مع الآخرين ، ولكن بشكل خاص مفتاحك الخاص (أو عبارة المرور التي قد تقوم بفك تشفيره). مع وجود المفتاح الخاص تحت تصرفهم ، سيتمكن المستخدم المحتال من إنشاء اتصال بجهازك البعيد دون الحاجة إلى أي مصادقة إضافية.

كيفية استخدام Windows لإنشاء مفاتيح SSH^{(How to Use Windows to Generate SSH Keys)}

يمكنك استخدام Windows لإنشاء مفاتيح SSH باستخدام عميل ^(SSH)OpenSSH المدمج أو عميل PuTTY الشهير التابع لجهة خارجية . إذا كنت تفضل استخدام واجهة مستخدم رسومية ( GUI ) لإنشاء مفاتيح SSH جديدة ، فإن ^(SSH)PuTTY هو الخيار الأفضل. إذا كنت تفضل استخدام برنامج مدمج ، فاستخدم OpenSSH (عبر Windows PowerShell ) بدلاً من ذلك.

استخدام OpenSSH عبر Windows PowerShell^{(Using OpenSSH via Windows PowerShell)}

إذا كنت تريد استخدام OpenSSH ، فستحتاج أولاً إلى التحقق من تمكينه أولاً. للقيام بذلك ، انقر بزر الماوس الأيمن فوق قائمة ابدأ^(Start) وحدد الإعدادات^(Settings) .

في قائمة الإعدادات^(Settings) ، حدد التطبيقات^{(Apps )} > التطبيقات والميزات^{(Apps & features )} > الميزات الاختيارية^{(Optional features)} .

ابحث في قائمة الميزات الاختيارية لإدخال ^{(Optional features)}OpenSSH Client . إذا لم يكن موجودًا ، فحدد إضافة ميزة^{(Add a feature)} .

حدد خيار OpenSSH Client ، ثم حدد تثبيت^(Install) لتثبيته. انتظر بضع لحظات حتى يقوم Windows بتثبيت البرنامج المطلوب. إذا كنت تريد استخدام SSH للاتصال بجهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows^(Windows) ، فتأكد من تحديد خيار OpenSSH Server أيضًا.

مع تثبيت OpenSSH ، انقر بزر الماوس الأيمن فوق قائمة ابدأ^(Start) وحدد Windows PowerShell (المسؤول)^{(Windows PowerShell (Admin))} .

في نافذة Windows PowerShell الجديدة ، اكتب ^{(Windows PowerShell)}ssh-keygen وحدد مفتاح الإدخال . ^{(enter )}يمكنك كتابة موقع حفظ جديد واسم ملف لمفتاحك في هذه المرحلة ، أو ببساطة اضغط على إدخال^(enter) مرة ثانية لحفظ ملفاتك في المجلد C:\Users\user\.ssh\ (مع استبدال المستخدم^(user) بدليل المستخدم الخاص بك).

ستستخدم أداة ssh-keygen تشفير RSA افتراضيًا ، ولكن يمكنك التبديل إلى شكل آخر من أشكال التشفير عن طريق كتابة طريقة ^{(method )}ssh-keygen -t بدلاً من ذلك ، واستبدال الطريقة^(method) بأحد خيارات التشفير المتاحة ( dsa ، ecdsa ، ed25519 ، rsa ).

بعد ذلك ، سيُطلب منك إدخال عبارة مرور. يقوم هذا بتشفير مفتاحك الخاص على جهاز الكمبيوتر الخاص بك ويوصى به عادةً ، على الرغم من أنه ليس مطلوبًا. يمكنك استخدام كلمة أو عبارة يسهل تذكرها ، ولكن يمكنك أيضًا استخدام كلمة مرور آمنة^{(use a secure password)} هنا بدلاً من ذلك. اكتب^(Type) عبارة مرورك وحدد إدخال^(enter) للتأكيد ، أو اتركها فارغة وحدد إدخال^(enter) لتركها فارغة.

بمجرد إضافة عبارة المرور الخاصة بك ، سيقوم Windows بإنشاء المفاتيح المطلوبة في المجلد C:\Users\user\.ssh\ (مع استبدال المستخدم^(user) باسم مجلد المستخدم الخاص بك). إذا اخترت استخدام اسم الملف الافتراضي ، فإن ملف id_rsa.pub هو مفتاحك العام ، بينما id_rsa (بدون امتداد) هو مفتاحك الخاص. بمجرد إنشاء مفاتيحك ، ستحتاج إلى نقل ملفك العام مفتاح ( id_rsa.pub ) إلى دليل .ssh على جهاز الكمبيوتر أو جهاز Mac أو الخادم البعيد.

باستخدام PuTTY^{(Using PuTTY)}

عميل PuTTY SSH^{(PuTTY SSH)} المعروف هو العميل الافتراضي لمعظم مستخدمي Windows . يتضمن العديد من الأدوات الأخرى لإنشاء اتصالات SSH ، بما في ذلك PuTTYgen ، وهي أداة لتوليد مفاتيح SSH جديدة.^(SSH)

لاستخدام PuTTY لإنشاء مفاتيح SSH ، قم ^(SSH)بتنزيل PuTTY لجهاز الكمبيوتر الخاص بك^{(download PuTTY for your PC)} وقم بتثبيته. بمجرد التثبيت ، قم بتشغيل PuTTYgen (أداة إنشاء ^(PuTTYgen)SSH المضمنة ) من قائمة ابدأ^(Start) ، حدد RSA من نوع المفتاح لإنشاء^{(Type of key to generate)} الخيارات ، ثم حدد إنشاء^(Generate) . يمكنك أيضًا تحديد أحد خيارات التشفير البديلة ، ولكن الخطوات أدناه قد تختلف.

جزء من عملية إنشاء المفاتيح هو تحريك الماوس بشكل عشوائي. استخدم الماوس أو لوحة التتبع للقيام بذلك في المنطقة الواقعة أسفل شريط التقدم مباشرةً حتى يتم إنشاء زوج المفاتيح.

إذا كنت ترغب في إضافة عبارة مرور إلى المفاتيح الخاصة بك ، فاكتب هذا في مربعي عبارة مرور المفتاح^{(Key passphrase )} وتأكيد عبارة المرور^{(Confirm passphrase)} ، ثم حدد حفظ المفتاح العام ^{(Save public key)}وحفظ المفتاح^{(Save private key)} الخاص لحفظ مفاتيحك. يمكنك أيضًا تحديد النص في المفتاح العام للصق في^{(Public key for pasting into OpenSSH authorized_keys )} مربع OpenSSH author_keys ، ثم انقر بزر الماوس الأيمن وحدد " نسخ^(Copy) " لنسخه ولصقه في ملف يدويًا.

مع حفظ المفاتيح الخاصة بك ، يمكنك بعد ذلك نقل المفتاح العام^{(public key )} إلى جهاز الكمبيوتر البعيد أو جهاز Mac أو الخادم. بالنسبة لمفتاحك الخاص ،^{(private key)} قد تحتاج إلى نقل هذا إلى مجلد C:\Users\user\.ssh\ (مع استبدال المستخدم^{(user )} بدليل المستخدم الصحيح) لاستخدامه مع عميل SSH المفضل لديك.^(SSH)

كيفية إنشاء مفاتيح SSH على نظام Linux أو Mac^{(How to Generate SSH Keys on Linux or Mac)}

OpenSSH هي مجموعة أدوات قياسية ذهبية لإدارة SSH ، تمامًا مثل إصدار Windows ، تظل أداة ^(Windows)ssh-keygen هي أفضل طريقة لإنشاء مفاتيح SSH جديدة على أجهزة كمبيوتر Mac أو Linux .

نتيجة لذلك ، فإن أدوات واجهة المستخدم الرسومية^(GUI) لإنشاء مفاتيح SSH نادرة ولا يوصى بها عادةً. نظرًا لأن أدوات OpenSSH مضمنة في جميع أجهزة كمبيوتر ^(OpenSSH)Mac ومع جميع توزيعات Linux^{(all Linux distributions)} تقريبًا ، يجب أن تعمل الخطوات أدناه مع كلا النظامين الأساسيين.

للبدء ، افتح نافذة طرفية جديدة على كمبيوتر Linux أو Mac . إذا كنت تريد استخدام جهاز Mac^(Mac) الخاص بك لإنشاء مفاتيح SSH ، فيمكنك تشغيل تطبيق Terminal باستخدام Launchpad . ستختلف خطوات فتح محطة طرفية جديدة على كمبيوتر يعمل بنظام Linux ، اعتمادًا على التوزيع الخاص بك.^(Linux)

في نافذة المحطة الطرفية الجديدة على كمبيوتر Linux أو Mac ، اكتب ssh-keygen وحدد مفتاح الإدخال . ^{(enter )}كما هو الحال مع ssh-keygen على نظام التشغيل Windows^(Windows) ، يتم تعيين إصدار Linux و Mac بشكل افتراضي على استخدام تشفير RSA . إذا كنت تفضل استخدام شكل آخر من أشكال التشفير ، فاكتب طريقة ssh-keygen -t ،^{(ssh-keygen -t method, )} واستبدل الطريقة^(method) بشكل التشفير الذي ترغب في استخدامه (على سبيل المثال ، dsa ، ecdsa ، ed25519 ، rsa ).

ستحتاج بعد ذلك إلى تحديد المكان الذي تريد حفظ مفاتيح SSH الجديدة - حيث سيظهر اسم الملف الافتراضي والموقع بين قوسين دائريين في نافذة الجهاز. إذا كنت تريد حفظ مفاتيحك في مكان آخر وباسم ملف مختلف ، فاكتب موقعًا جديدًا واسم ملف هنا ، ثم حدد مفتاح الإدخال .^{(enter )}

بعد ذلك ، ستحتاج إلى كتابة عبارة مرور لتشفير مفتاحك الخاص (إذا كنت ترغب في استخدام واحدة). اكتب عبارة مرورك مرتين ، أو حدد إدخال^(enter) مرتين لترك عبارة المرور فارغة (على الرغم من أن هذا غير موصى به).

في هذه المرحلة ، سيتم إنشاء مفاتيح SSH في موقع الحفظ الذي حددته واستخدام اسم الملف الافتراضي ^(SSH)id_rsa لتشفير RSA ( id_rsa.pub للمفتاح العام و id_rsa للمفتاح^(id_rsa) الخاص). ستحتاج إلى نقل مفتاحك العام ( id_rsa.pub ) إلى جهاز الكمبيوتر البعيد أو جهاز Mac أو الخادم لتتمكن من إنشاء اتصالك باستخدام SSH .

إجراء اتصالات آمنة باستخدام SSH^{(Making Secure Connections Using SSH)}

بمجرد إنشاء مفاتيح SSH ، ستحتاج إلى التأكد من نسخ المفتاح العام إلى جهاز الكمبيوتر البعيد أو جهاز Mac أو الخادم. يرتبط هذا بمفتاحك الخاص ، والذي يسمح لعميل SSH المفضل لديك بإنشاء اتصالات ^(SSH)SSH آمنة بدون كلمة مرور نموذجية. على سبيل المثال ، يمكنك استخدام SSH للاتصال بجهاز Mac آخر عن بُعد^{(use SSH to connect to another Mac remotely)} .

^{(Secure SSH)}يمكن أن تساعدك اتصالات SSH الآمنة أيضًا في الالتفاف حول جدار حماية المدرسة أو مكان العمل^{(get around a school or workplace firewall)} باستخدام نفق SSH . يمكنك أيضًا استخدام SSH للاتصال بـ (وتحديث) Raspberry Pi^{(connect to (and update) a Raspberry Pi)} أو أجهزة الكمبيوتر والخوادم الأخرى التي تعمل بنظام Linux. ستحتاج إلى التأكد من تمكين خادم OpenSSH إذا كنت تريد القيام بذلك على نظام التشغيل Windows 10^{(Windows 10)} ، مع ذلك.

How to Generate SSH Keys on Windows, Mac and Linux

If you’re looking to connect remotely to a computer, оne of the best and most sеcure mеthods is to use a Secure Shell (SSH) connection. This creates an encrypted сonnection between you and the remote host, ensuring that the data bеing sent can’t be intercepted or monitored in any way.

You can use SSH as a tunnel for other traffic, too, such as a secure VNC connection over SSH. One way you can make your SSH connections even safer is to use SSH keys, which replaces potentially easy-to-crack passwords with a 617-digit encryption key. Here’s how to generate new SSH keys on Windows, Mac, and Linux computers.

What Are SSH Keys?

SSH keys allow you to create secure connections to remote servers or PCs without using a password using the Secure Shell protocol. SSH keys are created in pairs, with a private key and a public key that remain connected—one can’t be used without the other.

In most cases, the public key remains on the remote PC or server to encrypt the connection. The private key is then used to authenticate with that remote device, allowing you to connect and use it without supplying a password.

Public and private SSH keys are two parts of the same whole—without the private key, you can’t authenticate with the public key and establish a connection, and without the public key, the private key is useless. You can generate new SSH keys on Windows, Mac, and Linux, then transfer the public key to the remote device.

The private key is then stored safely on your PC or Mac. It’s important to save a copy of this key securely (for instance, using a password manager). If you lose it, you may not be able to re-establish your remote connections.

It’s also important not to share either your public or private key with others, but especially your private key (or the passphrase that may decrypt it). With the private key at their disposal, a rogue user will be able to establish a connection to your remote device without requiring any additional authentication.

How to Use Windows to Generate SSH Keys

You can use Windows to generate SSH keys using the built-in OpenSSH client or the popular, third-party PuTTY client. If you’d prefer to use a graphical user interface (GUI) to create new SSH keys, PuTTY is the best option. If you’d rather use built-in software, then use OpenSSH (via the Windows PowerShell) instead.

Using OpenSSH via Windows PowerShell

If you want to use OpenSSH, you’ll need to first check that it’s enabled first. To do this, right-click the Start menu and select Settings.

In the Settings menu, select Apps > Apps & features > Optional features.

Look through the Optional features menu for the OpenSSH Client entry. If it isn’t there, select Add a feature.

Select the OpenSSH Client option, then select Install to install it. Allow a few moments for Windows to install the required software. If you want to use SSH to connect to your Windows PC, make sure to select the OpenSSH Server option, too.

With OpenSSH installed, right-click the Start menu and select Windows PowerShell (Admin).

In the new Windows PowerShell window, type ssh-keygen and select the enter key. You can type a new save location and filename for your key at this point, or simply press enter a second time to save your files in the C:\Users\user\.ssh\ folder (replacing user with your own user directory).

The ssh-keygen tool will use RSA encryption by default, but you can switch to another form of encryption by typing ssh-keygen -t method instead, replacing method with one of the available encryption options (dsa, ecdsa, ed25519, rsa).

Next, you’ll be required to enter a passphrase. This encrypts your private key on your PC and is typically recommended, although it isn’t required. You can use a memorable word or phrase, but you can also use a secure password here instead. Type in your passphrase and select enter to confirm, or simply leave it blank and select enter to leave it blank.

Once you’ve added your passphrase, Windows will generate the required keys in the C:\Users\user\.ssh\ folder (replacing user with your own user folder name). If you select to use the default filename, the id_rsa.pub file is your public key, while id_rsa (with no extension) is your private key. Once you’ve generated your keys, you’ll need to move your public key (id_rsa.pub) to the .ssh directory on your remote PC, Mac, or server.

Using PuTTY

The well-known PuTTY SSH client is the default client for most Windows users. It includes several other tools for establishing SSH connections, including PuTTYgen, a tool for generating new SSH keys.

To use PuTTY to generate your SSH keys, download PuTTY for your PC and install it. Once installed, launch PuTTYgen (the included SSH generator tool) from the Start menu, select RSA from the Type of key to generate options, then select Generate. You can also select one of the alternative encryption options, but the steps below may vary.

Part of the process of generating your keys is to move your mouse randomly. Use your mouse or trackpad to do this in the area immediately below the progress bar until the key pair is generated.

If you want to add a passphrase to your keys, type this in the Key passphrase and Confirm passphrase boxes, then select Save public key and Save private key to save your keys. You can also select the text in the Public key for pasting into OpenSSH authorized_keys box, then right-click and select Copy to copy and paste it into a file manually.

With your keys saved, you can then move the public key to your remote PC, Mac, or server. For your private key, you may need to move this into your C:\Users\user\.ssh\ folder (replacing user with your correct user directory) to use it with your preferred SSH client.

How to Generate SSH Keys on Linux or Mac

OpenSSH is the gold standard set of tools for SSH management and, just like the Windows version, the ssh-keygen tool remains the best way to generate new SSH keys on Mac or Linux computers.

As a consequence, GUI tools for generating SSH keys are rare and not typically recommended. As the OpenSSH tools are included with all Mac computers and with almost all Linux distributions, the steps below should work for both platforms.

To begin, open a new terminal window on your Linux PC or Mac. If you want to use your Mac to generate SSH keys, you can launch the Terminal app using the Launchpad. The steps for opening a new terminal on a Linux PC will vary, depending on your distribution.

In the new terminal window on your Linux PC or Mac, type ssh-keygen and select the enter key. As with ssh-keygen on Windows, the Linux and Mac version defaults to using RSA encryption. If you’d prefer to use another form of encryption, type ssh-keygen -t method, replacing method with the form of encryption you wish to use (eg. dsa, ecdsa, ed25519, rsa).

You’ll next need to determine where you’d like to save the new SSH keys—the default file name and location will be shown in round brackets in the terminal window. If you want to save your keys somewhere else and with a different filename, type a new location and file name here, then select the enter key.

Next, you’ll need to type a passphrase to encrypt your private key (if you’d like to use one). Type your passphrase twice, or select enter twice to leave the passphrase blank (although this isn’t recommended).

At this point, your SSH keys will be generated in the save location you specified and using the default id_rsa filename for RSA encryption (id_rsa.pub for the public key and id_rsa for the private key). You’ll need to move your public key (id_rsa.pub) to your remote PC, Mac, or server to be able to establish your connection using SSH.

Making Secure Connections Using SSH

Once you’ve generated your SSH keys, you’ll need to make sure to copy the public key to your remote PC, Mac, or server. This links with your private key, which allows your preferred SSH client to establish secure SSH connections without a typical password. For instance, you could use SSH to connect to another Mac remotely.

Secure SSH connections can also help you get around a school or workplace firewall using an SSH tunnel. You can also use SSH to connect to (and update) a Raspberry Pi or other Linux-based PCs and servers. You’ll need to make sure you enable the OpenSSH server if you want to do this on Windows 10, however.

رغد السهلي

About the author

أنا مبرمج كمبيوتر منذ أكثر من 15 عامًا. تكمن مهاراتي في تطوير التطبيقات البرمجية وصيانتها ، فضلاً عن تقديم الدعم الفني لتلك التطبيقات. لقد قمت أيضًا بتدريس برمجة الكمبيوتر لطلاب المدارس الثانوية ، وأنا حاليًا مدرس محترف.

كيفية إنشاء مفاتيح SSH على أنظمة Windows و Mac و Linux

ما هي مفاتيح SSH؟^{(What Are SSH Keys?)}