Exibir código-fonte para Utilização de Chave Pública/Privada para SSH

== Objetivo ==
Criação e utilização de chaves pública/privada para autenticação em servidores.

== Requisitos de Software ==

* SSH Secure Shell[http://www.ohlone.edu/org/webcenter/sftptutorial/windowssftp-downloadinstall.html]
* Putty[http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html]
Criação das chaves
* ssh-keygen2[http://143.107.225.75/ssh-keygen2.exe]

== Procedimentos==

=== Geração das chaves ===

<ol style="list-style-type:lower-alpha">

<li> Abrir uma janela de prompt de comando e ir até a pasta onde foi baixado o arquivo <tt>ssh-keygen2.exe</tt>.</li>
<li> Digitar o seguinte comando:<pre>ssh-keygen2.exe -b 2048 -t rsa -c "comentario" -p senhadachave usuario</pre></li> 
O comando acima gera uma chave privada e uma chave pública do tipo RSA com 2048 bits.<br>
O campo comentário é opcional.<br>
Na pasta serão gerados os arquivos <tt>usuário</tt>, que contém a chave privada, e <tt>usuario.pub</tt>, com a respectiva chave pública.<br>
A chave publica deve ser encaminhada para a seção de Datacenter para cadastro nos servidores.
</ol>

===Importação das chaves e acesso aos servidores===

====SSH Secure Shell - Importação====
<ol style="list-style-type:lower-alpha">
<li>Abrir o menu Edit -> Settings</li>
<li>Acessar Global Settings -> User Authentication -> Keys</li>
[[Imagem:openssh1.png|center]]
<li>Clicar no botão Import e selecione o arquivo usuario.pub.</li>
<li>Acessar o servidor cadastrado e verifique se a chave esta funcionando corretamente.</li>
</ol>
====SSH Secure Shell - Acesso====
<ol style="list-style-type:lower-alpha">
<li>Para acessar o servidor, clique no botão Quick Connect.</li>
[[Imagem:openssh4.png|center]]
<li>A configuração para acesso deve estar da seguinte forma:</li>
[[Imagem:openssh2.png|center]]
<li>A seguinte tela deve aparecer:</li>
[[Imagem:openssh3.png|center]]
<li>Após conectar, o perfil do servidor pode ser salvo. Basta digitar um nome nesta caixa de diálogo:</li>
[[Imagem:openssh5.png|center]]
</ol>

====Putty - Importação====
<ol style="list-style-type:lower-alpha">
<li>Para utilizar as chaves geradas anteriormente, é necessário utilizar o software puttygen[http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html].</li>
[[Imagem:putty1.png|center]]
<li>Ir em Conversions -> Import Key.</li>
<li>Selecionar a chave privada criada.</li>
<li>Digitar a passphrase usada na geração das chaves.</li>
[[Imagem:putty2.png|center]]
<li>Clicar em salvar chave privada.</li>
<li>Nesse passo será criado o arquivo para ser utilizado no Putty, WinSCP ou Pageant. </li>
</ol>

====Putty - Acesso====
<ol style="list-style-type:lower-alpha">
<li>Para utilizar o Putty digite o IP do servidor, a porta padrão, e ir em Connection -> SSH -> Auth.</li>
[[Imagem:putty7.png|center]]
<li>Clicar em Browse e selecionar a chave criada pelo PuttyGen.</li>
[[Imagem:putty8.png|center]]
<li>Depois voltar em Session, inserir um nome para a sessão e clique salvar.</li>
<li>Ao Conectar no servidor, será pedido o usuário.</li>
[[Imagem:putty5.png|center]]
<li>Após confirmado o usuário, será pedida a passphrase cadastrada na chave:</li>
[[Imagem:putty6.png|center]]<br>
</ol>

===Cadastro único da chave para múltiplos servidores no Putty===
<ol style="list-style-type:lower-alpha">
<li>Para facilitar o acesso a múltiplos servidores sem precisar ficar cadastranto a chave a cada acessso, baixar o Pageant que irá gerenciar as chaves do usuário do Putty.</li>
<li>Para iniciar o Pageant automaticamente ao carregar o Windows, é necessário criar um script e colocá-lo na pasta de inicialização do Windows.</li>
<li>Adicione a seguente linha ao script é o seguinte:
<pre>Unidade:\Caminho\pageant.exe Unidade:\Caminho\chave.ppk</pre></li>
<li>Salvar como <Script>.bat, e coloque o arquivo na pasta:
<pre>C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup</pre></li>
<li>Ao iniciar o Windows, a seguinte janela irá aparecer:</li>
[[Imagem:putty4.png|center]]
<li>A chave estará pronta para ser utilizada pelo Putty e WinSCP, não sendo necessário cadastrá-la no perfil de cada servidor.</li>
</ol>