لقد كتبت سابقًا عن كيفية تمكين وصول SSH إلى محول Cisco الخاص بك عن^{(how you can enable SSH access to your Cisco switch)} طريق تمكين الإعداد في واجهة المستخدم الرسومية^(GUI) . يعد هذا أمرًا رائعًا إذا كنت ترغب في الوصول إلى مفتاح CLI الخاص بك عبر اتصال مشفر ، لكنه لا يزال يعتمد على اسم مستخدم وكلمة مرور فقط.

إذا كنت تستخدم رمز التبديل هذا في شبكة شديدة الحساسية يجب أن تكون آمنة للغاية ، فقد ترغب في التفكير في تمكين مصادقة المفتاح العام لاتصال SSH الخاص بك. ^(SSH)في الواقع ، لتحقيق أقصى قدر من الأمان ، يمكنك تمكين اسم مستخدم / كلمة مرور ومصادقة المفتاح العام للوصول إلى مفتاحك.

في هذه المقالة ، سأوضح لك كيفية تمكين مصادقة المفتاح العام على محول SG300 Cisco^{(SG300 Cisco)} وكيفية إنشاء أزواج المفاتيح العامة والخاصة باستخدام puTTYGen. سأوضح لك بعد ذلك كيفية تسجيل الدخول باستخدام المفاتيح الجديدة. بالإضافة إلى ذلك ، سأوضح لك كيفية تكوينه بحيث يمكنك إما استخدام المفتاح فقط لتسجيل الدخول أو إجبار المستخدم على كتابة اسم مستخدم / كلمة مرور مع استخدام المفتاح الخاص.

ملاحظة: قبل أن تبدأ في هذا البرنامج التعليمي ، تأكد من أنك قمت بالفعل بتمكين خدمة SSH على المحول ، والتي ذكرتها في مقالتي السابقة المرتبطة أعلاه. ^{(Note: Before you get started on this tutorial, make sure you have already enabled the SSH service on the switch, which I mentioned in my previous article linked above. )}

تفعيل مصادقة مستخدم SSH^{(SSH User Authentication)} عن طريق المفتاح العام^{(Public Key)}

بشكل عام ، فإن عملية الحصول على مصادقة المفتاح العام للعمل من أجل SSH هي عملية مباشرة. في المثال الخاص بي ، سأوضح لك كيفية تمكين الميزات باستخدام واجهة المستخدم الرسومية^(GUI) المستندة إلى الويب . حاولت استخدام واجهة CLI لتمكين مصادقة المفتاح العام ، لكنها لن تقبل تنسيق مفتاح RSA الخاص بي.^(RSA)

بمجرد أن أحصل على هذا العمل ، سأقوم بتحديث هذا المنشور بأوامر CLI التي ستنجز ما سنفعله من خلال واجهة المستخدم الرسومية^(GUI) في الوقت الحالي. أولاً^(First) ، انقر فوق الأمان^(Security) ، ثم خادم^{( SSH Server)} SSH وأخيراً مصادقة مستخدم SSH^{( SSH User Authentication)} .

في الجزء الأيمن ، امض قدمًا وحدد المربع تمكين بجوار مصادقة مستخدم SSH بواسطة المفتاح العام^{( Enable box next to SSH User Authentication by Public Key)} . انقر فوق الزر " تطبيق^(Apply) " لحفظ التغييرات. لا^(Don) تتحقق من الزر تمكين^(Enable) بجوار تسجيل الدخول التلقائي^{(Automatic login)} فقط حتى الآن حيث سأشرح ذلك بشكل أكبر.

الآن علينا إضافة اسم مستخدم SSH . قبل أن نبدأ في إضافة المستخدم ، يتعين علينا أولاً إنشاء مفتاح عام وخاص. في هذا المثال ، سنستخدم puTTYGen ، وهو برنامج يأتي مع puTTY.

إنشاء مفاتيح خاصة وعامة

لإنشاء المفاتيح ، امض قدمًا وافتح puTTYGen أولاً. سترى شاشة فارغة ولا يجب عليك تغيير أي من الإعدادات من الإعدادات الافتراضية الموضحة أدناه.

انقر فوق الزر " إنشاء^(Generate) " ثم حرّك الماوس حول المنطقة الفارغة حتى ينتقل شريط التقدم على طول الطريق.

بمجرد إنشاء المفاتيح ، ستحتاج إلى كتابة عبارة مرور ، والتي تشبه بشكل أساسي كلمة المرور لإلغاء قفل المفتاح.

من الجيد استخدام عبارة مرور طويلة لحماية المفتاح من هجمات القوة الغاشمة. بمجرد كتابة عبارة المرور مرتين ، يجب النقر فوق الزر Save public key و Save private key . تأكد من حفظ هذه الملفات في مكان آمن ، ويفضل أن يكون ذلك في حاوية مشفرة من نوع ما تتطلب كلمة مرور لفتحها. تحقق من رسالتي حول استخدام Vيراكربت لإنشاء مجلد مشفر^{(VeraCrypt to create an encrypted volume)} .

إضافة المستخدم والمفتاح

عد الآن إلى شاشة  مصادقة مستخدم SSH^{( SSH User Authentication)} التي كنا عليها سابقًا. هنا يمكنك الاختيار من بين خيارين مختلفين. أولاً ، انتقل إلى الإدارة^{(Administration)} - حسابات المستخدمين^{( User Accounts)} لمعرفة الحسابات التي لديك حاليًا لتسجيل الدخول.

كما ترى ، لدي حساب واحد يسمى akishore للوصول إلى مفتاح التحويل الخاص بي. حاليًا^(Currently) ، يمكنني استخدام هذا الحساب للوصول إلى واجهة المستخدم الرسومية^(GUI) المستندة إلى الويب و CLI . بالعودة^(Back) إلى صفحة مصادقة مستخدم SSH^{(SSH User Authentication)} ، يمكن أن يكون المستخدم الذي تريد إضافته إلى جدول مصادقة مستخدم SSH (بواسطة المفتاح العام)^{(SSH User Authentication Table (by Public Key))}  إما هو نفسه ما لديك تحت الإدارة - حسابات المستخدمين^{(Administration – User Accounts)} أو مختلف.

إذا اخترت نفس اسم المستخدم ، فيمكنك التحقق من الزر تمكين ضمن ^(Enable)تسجيل الدخول التلقائي^{(Automatic Login)} وعندما تذهب لتسجيل الدخول إلى المحول ، سيكون عليك ببساطة كتابة اسم المستخدم وكلمة المرور للمفتاح الخاص وسيتم تسجيل دخولك .

إذا قررت اختيار اسم مستخدم مختلف هنا ، فستتلقى مطالبة حيث يتعين عليك إدخال اسم المستخدم وكلمة المرور للمفتاح الخاص لـ SSH ، ثم يتعين عليك إدخال اسم المستخدم وكلمة المرور العاديين (مدرجين ضمن المسؤول - حسابات المستخدمين^{(Admin – User Accounts)} ) . إذا كنت تريد المزيد من الأمان ، فاستخدم اسم مستخدم مختلفًا ، وإلا فقم فقط بتسميته بنفس الاسم الحالي الخاص بك.

انقر فوق^(Click) الزر " إضافة^(Add) " وستظهر لك نافذة " إضافة مستخدم SSH^{(Add SSH User)} " المنبثقة.

تأكد من ضبط Key Type على RSA ثم انطلق وافتح ملف مفتاح SSH العام الذي قمت بحفظه مسبقًا باستخدام برنامج مثل Notepad . انسخ المحتويات بالكامل والصقها في نافذة المفتاح العام . ^{(Public Key)}انقر فوق " تطبيق^(Apply) " ثم انقر فوق " إغلاق^(Close) " إذا تلقيت رسالة نجاح^(Success) بالأعلى.

تسجيل الدخول باستخدام المفتاح الخاص

الآن كل ما يتعين علينا القيام به هو تسجيل الدخول باستخدام مفتاحنا الخاص وكلمة المرور. في هذه المرحلة ، عندما تحاول تسجيل الدخول ، ستحتاج إلى إدخال بيانات اعتماد تسجيل الدخول مرتين: مرة للمفتاح الخاص ومرة ​​لحساب المستخدم العادي. بمجرد تمكين تسجيل الدخول التلقائي ، سيكون عليك فقط إدخال اسم المستخدم وكلمة المرور للمفتاح الخاص وستكون في.

افتح puTTY وأدخل عنوان IP الخاص بالمحول في مربع اسم المضيف^{( Host Name)} كالمعتاد. ومع ذلك ، هذه المرة ، سنحتاج إلى تحميل المفتاح الخاص في puTTY أيضًا. للقيام بذلك ، قم بتوسيع Connection ، ثم قم بتوسيع SSH ثم انقر فوق Auth .

انقر فوق الزر " تصفح " ضمن ^(Browse)ملف المفتاح الخاص للمصادقة^{(Private key file for authentication)} وحدد ملف المفتاح الخاص الذي قمت بحفظه من puTTY سابقًا. الآن انقر فوق الزر فتح^(Open) للاتصال.

ستكون المطالبة الأولى هي تسجيل الدخول باسم^{(login as)} ويجب أن يكون هذا هو اسم المستخدم الذي أضفته ضمن مستخدمي SSH . إذا كنت تستخدم نفس اسم المستخدم لحساب المستخدم الرئيسي الخاص بك ، فلن يكون ذلك مهمًا.

في حالتي ، استخدمت akishore لكل من حسابات المستخدمين ، لكنني استخدمت كلمات مرور مختلفة للمفتاح الخاص ولحساب المستخدم الرئيسي الخاص بي. إذا كنت ترغب في ذلك ، يمكنك جعل كلمات المرور متشابهة أيضًا ، ولكن لا فائدة من القيام بذلك حقًا ، خاصةً إذا قمت بتمكين تسجيل الدخول التلقائي.

الآن إذا كنت لا تريد مضاعفة تسجيل الدخول للوصول إلى المحول ، فحدد المربع تمكين^(Enable) بجوار تسجيل الدخول التلقائي^{( Automatic login)} في صفحة مصادقة مستخدم SSH^{(SSH User Authentication)} .

عندما يتم تمكين هذا ، سيكون عليك الآن فقط كتابة بيانات اعتماد مستخدم SSH وسيتم تسجيل دخولك.

إنه أمر معقد بعض الشيء ، لكنه منطقي بمجرد أن تتلاعب به. كما ذكرت سابقًا ، سأكتب أيضًا أوامر CLI بمجرد أن أحصل على المفتاح الخاص بالتنسيق المناسب. باتباع الإرشادات الواردة هنا ، يجب أن يكون الوصول إلى مفتاحك عبر SSH أكثر أمانًا الآن. إذا واجهت مشاكل أو كانت لديك أسئلة ، فقم بنشرها في التعليقات. يتمتع!

Enable Public Key Authentication for SSH on Cisco SG300 Switches

Previously, I wrote abоut how you can enable SSH access to your Cisco switch by enabling the setting in the GUI interface. This is great if you want to access your switch CLI over an encrypted connection, but it still relies on just a username and password.

If you are using this switch in a highly sensitive network that needs to be very secure, then you might want to consider enabling public key authentication for your SSH connection. Actually, for maximum security, you can enable a username/password and public key authentication for access to your switch.

In this article, I’ll show you how to enable public key authentication on an SG300 Cisco switch and how to generate the public and private key pairs using puTTYGen. I’ll then show you how to login using the new keys. In addition, I’ll show you how to configure it so that you can either use just the key to login or force the user to type in a username/password along with using the private key.

Note: Before you get started on this tutorial, make sure you have already enabled the SSH service on the switch, which I mentioned in my previous article linked above. 

Enable SSH User Authentication by Public Key

Overall, the process for getting public key authentication to work for SSH is straightforward. In my example, I’ll show you how to enable the features using the web-based GUI. I tried to use the CLI interface to enable public key authentication, but it would not accept the format for my private RSA key.

Once I get that working, I’ll update this post with the CLI commands that will accomplish what we will do through the GUI for now. First, click on Security, then SSH Server and finally SSH User Authentication.

In the right-hand pane, go ahead and check the Enable box next to SSH User Authentication by Public Key. Click the Apply button to save the changes. Don’t check the Enable button next to Automatic login just yet as I’ll explain that further down.

Now we have to add a SSH user name. Before we get into adding the user, we first have to generate a public and private key. In this example, we’ll be using puTTYGen, which is a program that comes with puTTY.

Generate Private and Public Keys

To generate the keys, go ahead and open puTTYGen first. You’ll see a blank screen and you really shouldn’t have to change any of the settings from the defaults shown below.

Click on the Generate button and then move your mouse around the blank area until the progress bar go all the way across.

Once the keys have been generated, you need to type in a passphrase, which is basically like a password to unlock the key.

It’s a good idea to use a long passphrase to protect the key from brute-force attacks. Once you have typed in the passphrase twice, you should click the Save public key and Save private key buttons. Make sure these files are saved in a secure location, preferably in an encrypted container of some sort that requires a password to open. Check out my post on using VeraCrypt to create an encrypted volume.

Add User & Key

Now back to the SSH User Authentication screen we were on earlier. Here’s where you can choose from two different options. Firstly, go to Administration – User Accounts to see what accounts you currently have for login.

As you can see, I have one account called akishore for accessing my switch. Currently, I can use this account to access the web-based GUI and the CLI. Back on the SSH User Authentication page, the user you need to add to the SSH User Authentication Table (by Public Key) can either be the same as what you have under Administration – User Accounts or different.

If you choose the same user name, then you can check the Enable button under Automatic Login and when you go to log into the switch, you’ll simply have to type the username and password for the private key and you’ll be logged in.

If you decide to choose a different username here, then you will get a prompt where you have to enter the SSH private key user name and password and then you’ll have to enter your normal username and password (listed under Admin – User Accounts). If you want the extra security, use a different username, otherwise just name it the same as your current one.

Click the Add button and you’ll get the Add SSH User window pop up.

Make sure the Key Type is set to RSA and then go ahead and open your public SSH key file that you saved earlier using a program like Notepad. Copy the entire contents and paste it into the Public Key window. Click Apply and then click Close if you get a Success message at the top.

Login Using Private Key

Now all we have to do is login using our private key and password. At this point, when you try to login, you’ll need to enter login credentials twice: once for the private key and once for the normal user account. Once we enable automatic login, you’ll just have to enter the username and password for the private key and you’ll be in.

Open puTTY and enter in the IP address of your switch in the Host Name box as usual. However, this time, we’ll need to load up the private key into puTTY also. To do this, expand Connection, then expand SSH and then click on Auth.

Click on the Browse button under Private key file for authentication and select the private key file you saved out of puTTY earlier. Now click the Open button to connect.

The first prompt will be login as and that should be the username you added under SSH users. If you used the same username as your main user account, then it won’t matter.

In my case, I used akishore for both user accounts, but I used different passwords for the private key and for my main user account. If you like, you can make the passwords the same too, but there’s no point in really doing that, especially if you enable automatic login.

Now if you don’t want to have to double login to get into the switch, check the Enable box next to Automatic login on the SSH User Authentication page.

When this is enabled, you’ll now just have to type in the credentials for the SSH user and you’ll be logged in.

It’s a bit complicated, but makes sense once you play around with it. Like I mentioned earlier, I’ll also write out the CLI commands once I can get the private key in the proper format. Following the instructions here, accessing your switch via SSH should be a lot more secure now. If you run into problems or have questions, post in the comments. Enjoy!

Related posts

• كيفية تمكين وصول SSH لمحولات Cisco SG300

• كيفية تعطيل مفتاح الويندوز

• كيف تدخل SSH أو SFTP إلى Raspberry Pi الخاص بك

• كيفية تمكين مصادقة Steam Guard

• استرجع مفتاح أمان الشبكة اللاسلكية في Windows

• كيف تصنع الكمبيوتر المحمول الخاص بك

• كيف تحافظ على برامج الكمبيوتر محدثة تلقائيًا

• كيفية رقمنة أقراص DVD

• كيفية التقاط لقطات الشاشة على Nintendo Switch

• قم بإيقاف تشغيل التحكم في حساب المستخدم (UAC) لتطبيق معين

• كيف تحافظ على جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows مستيقظًا دون لمس الماوس

• استخدم Netstat لعرض منافذ الاستماع و PID في Windows

• كيفية تحويل صور WEBP إلى JPG أو GIF أو PNG

• كيفية حماية ملف PDF بكلمة مرور للحفاظ عليه آمنًا

• كيفية تحديث Raspberry Pi

• كيفية عمل نموذج قابل للتعبئة في محرر مستندات Google باستخدام الجداول

• كيفية إعداد الصفحات الرئيسية في Adobe InDesign CC

• كيفية إجراء اختبار إجهاد وحدة المعالجة المركزية

• أنشئ تطبيق Gmail لسطح المكتب مع عملاء البريد الإلكتروني الثلاثة هؤلاء

• كيفية تغيير لون الخلفية في مستندات جوجل