Gorgy Timing LEDI NETWORK TDS V1 Mode D'emploi page 71

Il est également possible de se connecter avec une clé publique. Cette clé et sa clé privée
peuvent être générées avec la commande "ssh-keygen" sous Linux ou Cygwin sous
Windows dans "$HOME/.ssh/id_rsa.pub" (clé publique) et "$HOME/.ssh/id_rsa" (clé privée).
Cygwin a besoin du paquet openssh pour lancer « ssh-keygen ». Le fichier contenant la clé
publique (id_rsa.pub) doit ensuite être copiée sur le serveur par FTP ou SCP dans le dossier
« .ssh » avec le nom de fichier « authorized_keys ». une seule clé RSA de 2048 bits est
prise en charge par le serveur.
Pour réduire les risques d'attaques réseau, les clients SSH mémorisent les serveurs SSH
auxquels ils ont accédé. Un message d'avertissement devrait apparaître lors de la première
connexion à un serveur ou lors d'une attaque informatique avec vol de l'identité du serveur,.
Le choix est alors donné à l'utilisateur d'accéder ou non au serveur et de laisser le client SSH
mémoriser ou non le serveur.
►
Sous Windows
Pour se connecter à un produit Gorgy Timing via Telnet, exécuter cmd.exe puis saisir
« telnet <IP> 9999 » en remplaçant <IP> par l'adresse IP du produit.
Pour le protocole SSH, il n'y a pas d'application inclus dans Windows. Vous devrez installer
un client comme Putty ou Teraterm. Si demandé par ces applications, les paramètres de
connexion SSH sont :
SSH version 2 (ou SSH2)
Port TCP 22
►
Sous Linux
Pour se connecter à un produit Gorgy Timing en SSH, lancez un terminal puis entrez ssh
<utilisateur>@<adresse> avec le nom d'utilisateur et l'adresse IP du produit. La
méthode d'échange de clé, le code d'authentification et l'algorithme de chiffrement peuvent
être forcés indépendamment en insérant les options suivantes entre « ssh » et le nom
d'utilisateur :
« -oKexAlgorithms=<méthode> » pour la méthode d'échange de clé,
« -m <code> » pour le code d'authentification et
« -c <algorithme> » pour l'algorithme de chiffrement.
Lors de l'authentification avec une clé, si l'erreur "Agent admitted failure to sign using key"
apparaît, exécutez : eval "$(ssh-agent -s)" && rm ~/.ssh/known_hosts &&
ssh-add
MDE-LEDI-NETWORK-TDS-4099V3.0 71