Pengantar
Menyiapkan keamanan berbasis SSH untuk mengakses server Anda adalah cara yang jauh lebih efektif daripada menggunakan kata sandi root manual. Retak sistem keamanan sebuah node yang bergantung pada kunci SSH hampir tidak mungkin karena mengamankan node Anda dengan cara yang lebih canggih dengan menggunakan kunci yang disandikan.
Tentang kunci SSH:
Penggunaan kunci SSH mendukung bentuk keamanan yang sangat ditingkatkan terhadap kekuatan brutal yang menyerang server pribadi virtual. Penggunaan kata sandi, terlepas dari sifatnya yang kompleks selalu rentan terhadap ancaman keamanan. Kunci SSH memberikan tingkat keamanan baru yang aman dan tidak dapat ditembus. Kunci SSH pada dasarnya dibuat berpasangan (yaitu kunci publik dan kunci pribadi). Seseorang dapat mengaitkan kunci publik dengan server mana pun, dan hanya klien yang memiliki kunci pribadi yang dapat memiliki akses ke data yang didekripsi.
Data didekripsi hanya jika kedua kunci sama persis. Pendekatan primitif SSH ini membuatnya hampir mustahil untuk diuraikan oleh kekuatan kasar. Kunci SSH juga menyediakan tindakan keamanan tambahan, yang dengannya frasa sandi dapat berafiliasi dengan kunci pribadi yang akan mengharuskan pengguna memasukkan frasa sandi untuk mengakses kunci pribadi.
Catatan:Kunci pribadi harus dilindungi dan tidak boleh diungkapkan, tidak seperti kunci publik.
Menyiapkan Kunci SSH – Windows
Untuk menyiapkan keamanan berbasis kunci SSH dari mesin windows, Anda akan memerlukan alat Putty untuk membuat kunci.
Anda dapat mengunduh alat dempul dari sini.
Ikuti langkah-langkah untuk membuat kunci SSH menggunakan alat Putty:
Langkah 1 – Buat kunci SSH
Luncurkan PuTTY Key Generator dengan membuka file .exe yang telah Anda unduh.
Pilih Parameter –
- Jenis kunci yang akan dibuat: Pilih SSH-2 RSA jenis kunci.
- Jumlah bit dalam kunci yang dihasilkan :Bidang ini membutuhkan nilai bit kunci yang akan dihasilkan. Semakin tinggi nilai bit, semakin kuat keamanannya. Tentukan salah satu 2048 atau 4096 sebagai nilai bit.
- Klik Buat Tombol.
- Pindahkan penunjuk tetikus secara acak di dalam area kosong Tombol bagian, di bawah bilah kemajuan (untuk menghasilkan beberapa keacakan) hingga bilah kemajuan penuh.
Generator Kunci Putty sekarang harus menghasilkan kunci publik dan kunci pribadi.
Komentar utama: Di bidang ini masukkan apa saja komentar yang Anda inginkan. Ini akan membantu Anda dalam mengidentifikasi pasangan kunci ini, nanti (misalnya alamat email Anda; rumah; kantor; dll.)
komentar kunci sangat berguna ketika Anda membuat beberapa kunci pada mesin yang sama.
Opsional – Masukkan frasa sandi di Frasa sandi kunci dan masukkan frasa sandi yang sama di Konfirmasi frasa sandi lapangan.
(Frase sandi adalah tindakan keamanan yang direkomendasikan yang disediakan untuk mengamankan kunci pribadi. Penggunaan frasa sandi meningkatkan tingkat keamanan. Karena seluruh konsep SSH adalah untuk memfasilitasi keamanan dan melindungi data dari akses yang tidak sah. Kami merekomendasikan penggunaan frasa sandi setiap kali Anda membuat kunci SSH.)
Langkah 2 – Simpan Kunci
- Klik Simpan kunci Publik , dan masukkan nama untuk kunci publik Anda.
- Klik Simpan Kunci pribadi , dan masukkan nama untuk kunci pribadi Anda.
Catatan – Kunci Pribadi tidak untuk dibagikan dan oleh karena itu simpan di lokasi yang sangat aman.
Salin konten yang ada di Public key untuk ditempelkan ke file Authorized_keys OpenSSH di atas. Klik kanan lalu klik pilih semua dan salin seluruh konten.
Langkah 3 – Salin Kunci Publik ke simpul Anda
Sekarang Anda dapat menyalin dan menambahkan kunci publik Anda untuk menyiapkan SSH pada node Anda di bawah Akun Saya.
Anda dapat menambahkan beberapa kunci SSH & dapat memberikan label ke setiap kunci SSH untuk memudahkan identifikasi &tujuan pengelolaan.
