Generación De Claves Públicas Para Windows; Generación De Claves Públicas Para Linux - Dell iDRAC 8 Guia Del Usuario

NOTA: Si habilita OpenSSH 7.0 o posteriores, se inhabilita la compatibilidad con claves públicas DSA. Para garantizar una
mayor seguridad para iDRAC, Dell recomienda no habilitar la compatibilidad con claves públicas DSA.
En cualquier situación, un par de claves privada y pública se debe generar en la estación de administración. La clave pública se carga
en el usuario local de iDRAC y la clave privada la utiliza el cliente SSH para establecer la relación de confianza entre la estación de
administración e iDRAC.
Puede generar el par de claves pública o privada mediante los elementos siguientes:
• La aplicación Generador de clave PuTTY para clientes que ejecutan Windows
• La CLI ssh-keygen para clientes que ejecutan Linux.
PRECAUCIÓN: Este privilegio normalmente se reserva para los usuarios que son miembros del grupo de usuarios
Administrador en iDRAC. No obstante, los usuarios del grupo Personalizado pueden recibir este privilegio. Un usuario con
este privilegio puede configurar la configuración de cualquier usuario. Esto incluye la creación o eliminación de usuarios,
la administración de claves SSH para usuarios, etc. Por estos motivos, tenga cuidado a la hora de asignar este privilegio.
PRECAUCIÓN: La capacidad para cargar, ver o eliminar las claves SSH se basa en el privilegio 'Configurar usuarios'. Este
privilegio permite a los usuarios configurar la clave SSH de otros usuarios. Debe tener cuidado a la hora de otorgar este
privilegio.
Generación de claves públicas para Windows
Para usar la aplicación generador de claves PuTTY y crear la clave básica:
1. Inicie la aplicación y seleccione RSA para el tipo de clave.
2. Ingrese la cantidad de bits para la clave. El número de bits debe estar entre 2048 y 4096.
3. Haga clic en Generar y mueva el mouse dentro de la ventana como se indica.
Se generan las claves.
4. Puede modificar el campo de comentario de la clave.
5. Introduzca una frase de contraseña para proteger la clave.
6. Guarde la clave pública y privada.
Generación de claves públicas para Linux
Para utilizar la aplicación ssh-keygen y crear la clave básica, abra la ventana de terminal y en el símbolo del sistema del shell,
introduzca ssh-keygen –t rsa –b 2048 –C testing
donde:
• -t es rsa.
• la opción –b especifica el tamaño de cifrado de bits entre 2048 y 4096.
• La opción –C permite modificar el comentario de clave pública y es opcional.
NOTA: Las opciones distinguen entre mayúsculas y minúsculas.
Siga las instrucciones. Una vez que se ejecute el comando, cargue el archivo público.
PRECAUCIÓN: Las claves generadas desde la estación de administración de Linux management mediante ssh-keygen
tienen un formato distinto de 4716. Convierta las claves al formato 4716 mediante ssh-keygen -e -f /root/.ssh/
id_rsa.pub > std_rsa.pub. No cambie los permisos del archivo de clave. La conversión debe realizarse con los
permisos predeterminados.
NOTA: iDRAC no admite el envío ssh-agent de claves.
Carga de claves SSH
Puede cargar hasta cuatro claves públicas por usuario para utilizar sobre una interfaz SSH. Antes de agregar las claves públicas,
asegúrese de comprobar que las claves están configuradas, de modo que la clave no se sobrescriba accidentalmente.
130