glossary:ssh

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision		 Previous revision
glossary:ssh [2016/11/30 13:31] – matthiasglossary:ssh [2026/05/27 14:01] (current) – external edit 127.0.0.1
Line 1: Line 1:
 ====== Secure shell ====== ====== Secure shell ======
-Secure-shell (ssh) is geen shell, maar een protocol waarmee versleutelde verbindingen +Secure-shell (ssh) is suitte aan mogelijkheden, maar in de basis vooral een protocol waarmee versleutelde verbindingen 
 kunnen worden gemaakt. Je kunt hiermee bestanden uploaden en interactieve sessies met bijv.  kunnen worden gemaakt. Je kunt hiermee bestanden uploaden en interactieve sessies met bijv. 
 onze uploadservers opzetten. onze uploadservers opzetten.
Line 10: Line 10:
  
 Om een key-pair te maken, tik dan in een terminalvenster:  Om een key-pair te maken, tik dan in een terminalvenster: 
-<code>ssh-keygen</code>+<code>ssh-keygen -t ed25519 -o</code> 
 +Dit maakt een key  van type ''ed25519'' en schrijft deze weg in openssh formaat (-o), welke beter bestand is tegen brute force attacks. 
 +Oudere versies van ssh ondersteunen het ed25519 formaat en/of het openssh formaat (-o) nog niet. In  zo'n geval kan de ''-o'' weggelaten worden en/of een 
 +RSA key aangemaakt worden middels: 
 + 
 +<code>ssh-keygen -t rsa -b 4096 -o</code> 
 Na een wachtwoord (passphrase) ingevoerd te hebben heeft u na enige seconden een private en public key in de '.ssh/' directory: Na een wachtwoord (passphrase) ingevoerd te hebben heeft u na enige seconden een private en public key in de '.ssh/' directory:
-|id_dsa | private key ; **zorg ervoor dat de private key ook daadwerkelijk __private__ blijft, geef deze key niet aan derden ** | +|id_rsa / id_ed25519 | private key ; **zorg ervoor dat de private key ook daadwerkelijk __private__ blijft, geef deze key niet aan derden ** | 
-|id_dsa.pub | public key; uitsluitend het ''.pub'' bestand dient u aan ons te verstrekken. |+|id_rsa.pub / id_ed25519.pub | public key; uitsluitend het ''.pub'' bestand dient u aan ons te verstrekken. |
  
 === Gratis/opensource SFTP/SCP clients: === === Gratis/opensource SFTP/SCP clients: ===
Line 76: Line 82:
   * private-key mag omroep.ppk genoemd worden   * private-key mag omroep.ppk genoemd worden
  
-Dit maakt het overzichtelijk welk bestand naar de Servicedesk gestuurd mag worden, namelijk de .pub (public). Het omroep.ppk bestand blijft in bezit van de gebruiker en dient in prive-bezit te blijven! +Dit maakt het overzichtelijk welk bestand naar ons gestuurd mag worden, namelijk de .pub (public). Het omroep.ppk bestand blijft in bezit van de gebruiker en dient in prive-bezit te blijven!
- +
-===== Uitleg Filezilla ===== +
- +
-Wanneer de gebruiker Filezilla geinstalleerd en opgestart heeft, zal hij het volgende scherm te zien krijgen: +
-{{:glossary:filezilla_a.jpg}} +
- +
-Men klikt hier op 'File' en hierna op 'Sitemanager', het volgende scherm komt tevoorschijn (hier is echter al een voorbeeld ingevuld!) +
-{{:glossary:filezilla_b.jpg}} +
- +
-Korte omschrijving van de (ingevulde) velden/knoppen: +
- +
-  * **New site** +
-    Hiermee kan je een nieuwe site/host toevoegen. De 'username@host' zou handig zijn als naam, zodat de gebruiker snel kan zien waar hij allemaal toegang tot heeft. +
-  * **Rename** +
-  Handig om een bestaande naam aan te passen +
-  * **Copy** +
-  Handig om bestaande hosts te kopieren waarbij hostname/username misschien gelijk kunnen blijven +
-  * **:host** +
-  Hier komt de hostname te staan, bijvoorbeeld upload.omroep.nl (poort hoeft niet ingevuld te worden, tenzijn het afwijkt van de standaard port 21) +
-  * **Logontype** +
-  Dient in het geval van een standaard FTP sessie op 'Normal' te staan +
-  * **Comments** +
-  Laat hier de gebruiker vooral invullen om welke site/content het gaat! Handige reminder :)+
  
-De overige velden spreken voor zich. Dit is hoe je een standaard FTP account in Filezilla aan kan maken.+===== Uitleg Filezilla en SFTP =====
  
-===== Secure FTP instellen ===== +Filezilla werkt ook goed met sFTP (de 's' staat voor secure). Dit valt altijd samen met een SSH keypair. Wanneer de klant hier gebruik van wil maken hebben wij zijn 'public' key nodig om op de server te plaatsen. De klant dient de volgende handelingen uit te voeren om dit goed in te stellen:
-Er zijn ook gebruikers welke gebruik maken van sFTP (de 's' staat voor secure). Dit valt altijd samen met een SSH keypair. Wanneer de klant hier gebruik van wil maken hebben wij zijn 'public' key nodig om op de betreffende server te plaatsen. De klant dient de volgende handelingen uit te voeren om dit goed in te stellen:+
  
   * Aanmaken host via 'File' --> 'Sitemanager'   * Aanmaken host via 'File' --> 'Sitemanager'
  • glossary/ssh.1480509102.txt.gz
  • Last modified: 2026/05/27 14:01
  • (external edit)