In precedenza, ho scritto su come abilitare l'accesso SSH al tuo switch Cisco^{(how you can enable SSH access to your Cisco switch)} abilitando l'impostazione nell'interfaccia GUI . Questo è ottimo se desideri accedere alla CLI dello^(CLI) switch tramite una connessione crittografata, ma si basa comunque solo su un nome utente e una password.

Se stai utilizzando questo switch in una rete altamente sensibile che deve essere molto sicura, potresti prendere in considerazione l'abilitazione dell'autenticazione con chiave pubblica per la tua connessione SSH . In realtà, per la massima sicurezza, puoi abilitare un nome utente/password e l'autenticazione con chiave pubblica per l'accesso al tuo switch.

In questo articolo, ti mostrerò come abilitare l'autenticazione con chiave pubblica su uno switch Cisco SG300^{(SG300 Cisco)} e come generare le coppie di chiavi pubbliche e private usando puTTYGen. Ti mostrerò quindi come accedere utilizzando le nuove chiavi. Inoltre, ti mostrerò come configurarlo in modo da poter utilizzare solo la chiave per accedere o forzare l'utente a digitare un nome utente/password insieme all'utilizzo della chiave privata.

Nota: prima di iniziare questo tutorial, assicurati di aver già abilitato il servizio SSH sullo switch, che ho menzionato nel mio precedente articolo collegato sopra. ^{(Note: Before you get started on this tutorial, make sure you have already enabled the SSH service on the switch, which I mentioned in my previous article linked above. )}

Abilita l' autenticazione utente SSH^{(SSH User Authentication)} tramite chiave pubblica^{(Public Key)}

Nel complesso, il processo per far funzionare l'autenticazione con chiave pubblica per SSH è semplice. Nel mio esempio, ti mostrerò come abilitare le funzionalità utilizzando la GUI basata sul Web . Ho provato a utilizzare l' interfaccia CLI per abilitare l'autenticazione con chiave pubblica, ma non avrebbe accettato il formato per la mia chiave RSA privata .

Una volta che avrò funzionato, aggiornerò questo post con i comandi CLI che realizzeranno ciò che faremo tramite la GUI per ora. Per prima cosa^(First) , fare clic su Sicurezza^(Security) , quindi su Server SSH^{( SSH Server)} e infine su Autenticazione utente SSH^{( SSH User Authentication)} .

Nel riquadro di destra, vai avanti e seleziona la casella Abilita accanto a Autenticazione utente SSH tramite chiave pubblica^{( Enable box next to SSH User Authentication by Public Key)} . Fare clic sul pulsante Applica^(Apply) per salvare le modifiche. Non^(Don) controllare ancora il pulsante Abilita^(Enable) accanto a Accesso automatico^{(Automatic login)} poiché lo spiegherò più in basso.

Ora dobbiamo aggiungere un nome utente SSH . Prima di aggiungere l'utente, dobbiamo prima generare una chiave pubblica e una privata. In questo esempio useremo puTTYGen, che è un programma fornito con puTTY.

Genera chiavi private e pubbliche

Per generare le chiavi, vai avanti e apri prima puTTYGen. Vedrai una schermata vuota e non dovresti davvero cambiare nessuna delle impostazioni dalle impostazioni predefinite mostrate di seguito.

Fare clic sul pulsante Genera^(Generate) e quindi spostare il mouse nell'area vuota fino a quando la barra di avanzamento non si sposta completamente.

Una volta che le chiavi sono state generate, è necessario digitare una passphrase, che è fondamentalmente come una password per sbloccare la chiave.

È una buona idea utilizzare una passphrase lunga per proteggere la chiave dagli attacchi di forza bruta. Dopo aver digitato due volte la passphrase, fare clic sui pulsanti Salva chiave pubblica^{(Save public key)} e Salva chiave privata . ^{(Save private key)}Assicurati che questi file siano salvati in una posizione sicura, preferibilmente in un contenitore crittografato di qualche tipo che richieda una password per l'apertura. Dai un'occhiata al mio post sull'utilizzo di VeraCrypt per creare un volume crittografato^{(VeraCrypt to create an encrypted volume)} .

Aggiungi utente e chiave

Ora torniamo alla schermata  Autenticazione utente SSH^{( SSH User Authentication)} in cui eravamo prima. Ecco dove puoi scegliere tra due diverse opzioni. Innanzitutto, vai su Amministrazione^{(Administration)} - Account utente^{( User Accounts)} per vedere quali account hai attualmente per l'accesso.

Come puoi vedere, ho un account chiamato akishore per accedere al mio switch. Attualmente^(Currently) , posso utilizzare questo account per accedere alla GUI basata sul Web e alla CLI . Tornando^(Back) alla pagina Autenticazione utente SSH^{(SSH User Authentication)} , l'utente che devi aggiungere alla tabella di autenticazione utente SSH (per chiave pubblica)^{(SSH User Authentication Table (by Public Key))}  può essere uguale a quello che hai in Amministrazione - Account utente^{(Administration – User Accounts)} o diverso.

Se scegli lo stesso nome utente, puoi controllare il pulsante Abilita^(Enable) sotto Accesso automatico^{(Automatic Login)} e quando accedi allo switch, dovrai semplicemente digitare il nome utente e la password per la chiave privata e verrai registrato .

Se decidi di scegliere un nome utente diverso qui, riceverai un messaggio in cui devi inserire il nome utente e la password della chiave privata SSH e quindi dovrai inserire il tuo nome utente e password normali (elencati in Admin - Account utente^{(Admin – User Accounts)} ) . Se vuoi maggiore sicurezza, usa un nome utente diverso, altrimenti chiamalo come quello attuale.

Fai clic^(Click) sul pulsante Aggiungi^(Add) e verrà visualizzata la finestra Aggiungi utente SSH .^{(Add SSH User)}

Assicurati che il tipo di chiave^{(Key Type)} sia impostato su RSA , quindi vai avanti e apri il file della chiave SSH pubblica che hai salvato in precedenza utilizzando un programma come Blocco note^(Notepad) . Copia l'intero contenuto e incollalo nella finestra della chiave pubblica . ^{(Public Key)}Fare clic su Applica^(Apply) e quindi su Chiudi^(Close) se viene visualizzato un messaggio di successo^(Success) nella parte superiore.

Accedi utilizzando la chiave privata

Ora tutto ciò che dobbiamo fare è accedere utilizzando la nostra chiave privata e password. A questo punto, quando proverai ad accedere, dovrai inserire le credenziali di accesso due volte: una per la chiave privata e una per il normale account utente. Una volta abilitato l'accesso automatico, dovrai solo inserire il nome utente e la password per la chiave privata e sarai entrato.

Apri puTTY e inserisci l'indirizzo IP del tuo switch nella casella Nome host^{( Host Name)} come al solito. Tuttavia, questa volta, dovremo caricare anche la chiave privata in puTTY. Per fare ciò, espandi Connection , quindi espandi SSH e quindi fai clic su Auth .

Fare clic sul pulsante Sfoglia^(Browse) sotto File chiave privata per l'autenticazione^{(Private key file for authentication)} e selezionare il file della chiave privata salvato da puTTY in precedenza. Ora fai clic sul pulsante Apri^(Open) per connetterti.

Il primo prompt sarà il login come^{(login as)} e quello dovrebbe essere il nome utente che hai aggiunto sotto gli utenti SSH . Se hai utilizzato lo stesso nome utente del tuo account utente principale, non importa.

Nel mio caso, ho utilizzato akishore per entrambi gli account utente, ma ho utilizzato password diverse per la chiave privata e per il mio account utente principale. Se lo desideri, puoi rendere uguali anche le password, ma non ha senso farlo davvero, soprattutto se abiliti l'accesso automatico.

Ora, se non vuoi dover effettuare un doppio accesso per accedere allo switch, seleziona la casella Abilita^(Enable) accanto ad Accesso automatico^{( Automatic login)} nella pagina Autenticazione utente SSH .^{(SSH User Authentication)}

Quando questo è abilitato, ora dovrai solo digitare le credenziali per l' utente SSH e verrai registrato.

È un po' complicato, ma ha senso una volta che ci giochi. Come accennato in precedenza, scriverò anche i comandi CLI una volta che riesco a ottenere la chiave privata nel formato corretto. Seguendo le istruzioni qui, l'accesso al tuo switch tramite SSH dovrebbe essere molto più sicuro ora. Se riscontri problemi o hai domande, pubblica nei commenti. Divertiti!

Enable Public Key Authentication for SSH on Cisco SG300 Switches

Previously, I wrote about how you can enable SSH access to your Cisco switch by enabling the setting in the GUI interface. This is great if you want to access your switch CLI over an encrypted connection, but it still relies on just a username and password.

If you are using this switch in a highly sensitive network that needs to be very secure, then you might want to consider enabling public key authentication for your SSH connection. Actually, for maximum security, you can enable a username/password and public key authentication for access to your switch.

In this article, I’ll show you how to enable public key authentication on an SG300 Cisco switch and how to generate the public and private key pairs using puTTYGen. I’ll then show you how to login using the new keys. In addition, I’ll show you how to configure it so that you can either use just the key to login or force the user to type in a username/password along with using the private key.

Note: Before you get started on this tutorial, make sure you have already enabled the SSH service on the switch, which I mentioned in my previous article linked above. 

Enable SSH User Authentication by Public Key

Overall, the process for getting public key authentication to work for SSH is straightforward. In my example, I’ll show you how to enable the features using the web-based GUI. I tried to use the CLI interface to enable public key authentication, but it would not accept the format for my private RSA key.

Once I get that working, I’ll update this post with the CLI commands that will accomplish what we will do through the GUI for now. First, click on Security, then SSH Server and finally SSH User Authentication.

In the right-hand pane, go ahead and check the Enable box next to SSH User Authentication by Public Key. Click the Apply button to save the changes. Don’t check the Enable button next to Automatic login just yet as I’ll explain that further down.

Now we have to add a SSH user name. Before we get into adding the user, we first have to generate a public and private key. In this example, we’ll be using puTTYGen, which is a program that comes with puTTY.

Generate Private and Public Keys

To generate the keys, go ahead and open puTTYGen first. You’ll see a blank screen and you really shouldn’t have to change any of the settings from the defaults shown below.

Click on the Generate button and then move your mouse around the blank area until the progress bar go all the way across.

Once the keys have been generated, you need to type in a passphrase, which is basically like a password to unlock the key.

It’s a good idea to use a long passphrase to protect the key from brute-force attacks. Once you have typed in the passphrase twice, you should click the Save public key and Save private key buttons. Make sure these files are saved in a secure location, preferably in an encrypted container of some sort that requires a password to open. Check out my post on using VeraCrypt to create an encrypted volume.

Add User & Key

Now back to the SSH User Authentication screen we were on earlier. Here’s where you can choose from two different options. Firstly, go to Administration – User Accounts to see what accounts you currently have for login.

As you can see, I have one account called akishore for accessing my switch. Currently, I can use this account to access the web-based GUI and the CLI. Back on the SSH User Authentication page, the user you need to add to the SSH User Authentication Table (by Public Key) can either be the same as what you have under Administration – User Accounts or different.

If you choose the same user name, then you can check the Enable button under Automatic Login and when you go to log into the switch, you’ll simply have to type the username and password for the private key and you’ll be logged in.

If you decide to choose a different username here, then you will get a prompt where you have to enter the SSH private key user name and password and then you’ll have to enter your normal username and password (listed under Admin – User Accounts). If you want the extra security, use a different username, otherwise just name it the same as your current one.

Click the Add button and you’ll get the Add SSH User window pop up.

Make sure the Key Type is set to RSA and then go ahead and open your public SSH key file that you saved earlier using a program like Notepad. Copy the entire contents and paste it into the Public Key window. Click Apply and then click Close if you get a Success message at the top.

Login Using Private Key

Now all we have to do is login using our private key and password. At this point, when you try to login, you’ll need to enter login credentials twice: once for the private key and once for the normal user account. Once we enable automatic login, you’ll just have to enter the username and password for the private key and you’ll be in.

Open puTTY and enter in the IP address of your switch in the Host Name box as usual. However, this time, we’ll need to load up the private key into puTTY also. To do this, expand Connection, then expand SSH and then click on Auth.

Click on the Browse button under Private key file for authentication and select the private key file you saved out of puTTY earlier. Now click the Open button to connect.

The first prompt will be login as and that should be the username you added under SSH users. If you used the same username as your main user account, then it won’t matter.

In my case, I used akishore for both user accounts, but I used different passwords for the private key and for my main user account. If you like, you can make the passwords the same too, but there’s no point in really doing that, especially if you enable automatic login.

Now if you don’t want to have to double login to get into the switch, check the Enable box next to Automatic login on the SSH User Authentication page.

When this is enabled, you’ll now just have to type in the credentials for the SSH user and you’ll be logged in.

It’s a bit complicated, but makes sense once you play around with it. Like I mentioned earlier, I’ll also write out the CLI commands once I can get the private key in the proper format. Following the instructions here, accessing your switch via SSH should be a lot more secure now. If you run into problems or have questions, post in the comments. Enjoy!

Related posts

• Come abilitare l'accesso SSH per gli switch Cisco SG300

• Come disabilitare la chiave di Windows

• Come SSH o SFTP nel tuo Raspberry Pi

• Come abilitare l'autenticazione di Steam Guard

• Recupera la tua chiave di sicurezza della rete wireless in Windows

• Come aggiornare Raspberry Pi

• Come mantenere sveglio il tuo PC Windows senza toccare il mouse

• Come utilizzare la rete privata di Firefox per proteggersi online

• Limita l'accesso allo switch Cisco in base all'indirizzo IP

• Installazione dei plugin GIMP: una guida pratica

• Come acquisire schermate su Nintendo Switch

• 8 delle migliori idee tecnologiche per far fronte all'autoisolamento

• Come aprire file DDS in Windows 10

• Come aprire un file bloccato quando un altro programma lo sta utilizzando

• 6 migliori impostazioni della fotocamera per le foto della luna

• Utilizzo dell'interfaccia web di trasmissione

• Come eseguire uno stress test della CPU

• Come costruire il tuo laptop

• Come mantenere il software del PC aggiornato automaticamente

• Come correggere l'errore "È richiesta l'autenticazione di Google Play" su Android