Kuinka turvallinen on SFTP?

[Jari-eripari]

Kuinka turvallista on avata SFTP:llä pääsy omalle kotikoneelle? Joskus voisi olla hyödyllistä päästä tiedostoihin käsiksi maailmalta, mutta toi turvallisuus arveluttaa.

[mluttinen]

Riippuu salasanan tai salausavaimen vahvuudesta. Itse tarvittaessa käyttäisin 2048-bittistä DSA-avainta.

[SamiPe]

Mites tuollaisen SFTP-yhteyden sais muodostettua??? Kun on pari kertaa ollu sellanen tilane et toisella koneella oli tarvittavat tiedostotja matkaa oli välissä reipas 100km... Mulla on Transmit, jossa oli jotain mainintaa tuosta, mutta käytäntö on vähän hakusessa

[Larkki]

Jos haluat päästä sisään macciisi, käynnistä macin SSH-palvelu: System Preferences -> Sharing -> ja services listasta starttaat Remote Loginin.

Tämän jälkeen voit muilta koneilta ottaa yhteyden tähän käyttämällä ssh:ta tai SFTP:tä, ja oman maccisi käyttäjätunnusta ja salasanaa. En tiedä tukeeko Transmit SFTP-protokollaa, mutta ainakin sellainen ohjelma kuin Fugu, tukee.

[Jari-eripari]

Mä suosittelen Cyberduckia!!!

[morbusg]

Tässä vielä dsa-avaimen käyttöönotto-ohje jos ei halua näpytellä mitään salasanoja.

Luodaan oma avainpari joka oletusasetuksilla tallentuu suorittavan käyttäjän kotihakemiston .ssh -kansioon 1024-bittisenä:

Koodi: Valitse kaikki

ssh-keygen -t dsa -C "Avaimen kommentti joka auttaa yksilöinnissä, muttei pakollinen"

Sanasanaa pyytäessään lyö vaan rivinvaihtonappia niin ei tule salasanaa.

Lisätään avain halutun koneen luotettuihin avaimiin:

Koodi: Valitse kaikki

cat ~/.ssh/id_dsa.pub | ssh tunnus@kohdekone 'cat - >> ~/.ssh/authorized_keys'

Nyt pitäisi yhteydenmuodostus onnistua ilman salasanakyselyitä:

Koodi: Valitse kaikki

ssh tunnus@kohdekone

Ihan pikku huomio vielä noihin bittimääriin: OSX Server -manuaalisivu sanoo että 2048 bittinen avain on riittävä, mutta OpenBSD:n manuaalisivu (siis periaatteessa porukka joka on kehittänyt openssh:n) sanookin näin:

DSA keys must be exactly 1024 bits as specified by FIPS 186-2.

Tiedä sitten. Jos haluaa bittimäärää nostaa, sen voi tehdä lisäämällä esim. "-b 2048" ylläolleeseen avaimenluontilitaniaan.

[roskaposti]

Luodaan oma avainpari joka oletusasetuksilla tallentuu suorittavan käyttäjän kotihakemiston .ssh -kansioon 1024-bittisenä:

Koodi: Valitse kaikki

ssh-keygen -t dsa -C "Avaimen kommentti joka auttaa yksilöinnissä, muttei pakollinen"

Sanasanaa pyytäessään lyö vaan rivinvaihtonappia niin ei tule salasanaa.

Kyllä siihen salasana kannattaa laittaa. Ilman salasanaahan se on kuin pankkikortti ilman PIN-numeroa. Ei ole kauhea homma kirjottaa yhden kerran se salasana aina, kun koneen avaa.

Suosittelen SSHKeychain-ohjelmaa:
http://www.sshkeychain.org/

Tolla pystyy tekeen ne avaimet. Myös SSH-yhteyden muostaminen onnistuu graafisesti. Monia muitakin käteviä ominaisuuksia löytyy

RSA-avain on tietoturvallisempi kuin DSA. Käytännössä ei kuitenkaan ole paljon väliä kumman valitsee.

[morbusg]

Kyllä siihen salasana kannattaa laittaa. Ilman salasanaahan se on kuin pankkikortti ilman PIN-numeroa. Ei ole kauhea homma kirjottaa yhden kerran se salasana aina, kun koneen avaa.

Suosittelen SSHKeychain-ohjelmaa:
http://www.sshkeychain.org/

Tolla pystyy tekeen ne avaimet. Myös SSH-yhteyden muostaminen onnistuu graafisesti. Monia muitakin käteviä ominaisuuksia löytyy

RSA-avain on tietoturvallisempi kuin DSA. Käytännössä ei kuitenkaan ole paljon väliä kumman valitsee.

Kiitos lisätiedoista.
En tiennytkään että se salasana tarvitsee antaa vain kerran.

[roskaposti]

Kyllä siihen salasana kannattaa laittaa. Ilman salasanaahan se on kuin pankkikortti ilman PIN-numeroa. Ei ole kauhea homma kirjottaa yhden kerran se salasana aina, kun koneen avaa.

Suosittelen SSHKeychain-ohjelmaa:
http://www.sshkeychain.org/

Tolla pystyy tekeen ne avaimet. Myös SSH-yhteyden muostaminen onnistuu graafisesti. Monia muitakin käteviä ominaisuuksia löytyy

RSA-avain on tietoturvallisempi kuin DSA. Käytännössä ei kuitenkaan ole paljon väliä kumman valitsee.

Kiitos lisätiedoista.
En tiennytkään että se salasana tarvitsee antaa vain kerran.

Sori, muistinkin väärin. Siitä on taas aikaa, kun itse säädin näitä :/

Unohdin, että siinä tarvii tietysti säätää hieman ssh-agent -ohjelmalla, jotta se avain pysyy muistissa. Sen säätäminen on vähän monimutkaisempi juttu. Helpompi tapa on käyttää tuota SSHKeychain-ohjelmaa.