Konsolenverbindungen für Linux, Unix und Windows Sichere Serververwaltung mit SSH und PuTTY

Secure Shell (SSH) dient vor allem im Linux- und Unix-Bereich zur schnellen und sicheren Serververwaltung über das Netzwerk. Administratoren können Einstellungen ändern, Dateien übertragen und vieles mehr. Unter dem Namen PuTTY können aber auch Windows-Admins mit SSH arbeiten, zum Beispiel um FTP zur Datenübertragung abzulösen.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Moxa Europe GmbH

Keeper Security EMEA Ltd.

Administratoren die über SSH Server im Netzwerk verwalten, setzen im Windows-Bereich vor allem auf Putty. Mit dem Tool können über Windows problemlos Linux-Server per SSH verwaltet werden (siehe Abbildung 1). Das Tool muss nicht installiert werden, es ist nach dem Download sofort einsatzbereit. Auf der Seite ist aber auch die Installationsdatei von Putty zu finden. Mit dieser erstellen Administratoren einen Schlüssel mit dem sich zwischen Client und Windows-Server sichere SSH-Verbindungen aufbauen lassen. Wer Linux und Unix über das Netzwerk von Windows-Rechnern aus fernwarten will, kommt daher kaum um Putty herum. Im Gegensatz zu Telnet, lassen sich mit Putty sichere Verbindungen zwischen Client und Server aufbauen.

Die Verbindung zwischen Putty und dem SSH-Server kann auch über das Internet erfolgen. Dazu unterstützt Putty für die Anbindung auch Proxy-Server. Wer mehrere Server verwaltet, kann Einstellungen der Verbindungen zentral im Putty-Client speichern und jederzeit weiterverwenden.

Der Putty-Entwickler bietet darüber hinaus auch das Tool PSCP an. Mit PSCP lassen sich Daten verschlüsselt zwischen Client und Server übertragen. Neben Telnet und SSH unterstützt Putty auch serielle Verbindungen, was vor allem für Computer im Produktionsbereich interessant ist.

Ein SSH-Server ist in Windows nicht integriert. Microsoft setzt bei der Fernwartung von Servern über die Konsole komplett auf die PowerShell. Es gibt aber auch die Möglichkeit Windows-Server mit Telnet zu verwalten. Alternativ verwenden Unternehmen kostenlose Tools wie FreeSSHd, um einen SSH-Server in Windows zu integrieren. Das macht aber nur dann Sinn, wenn Administratoren vor allem auf Linux und SSH setzen und auf diesem Weg auch Windows verwalten wollen. Wir zeigen wie SSH in Windows Server 2012 aktiviert wird.

Putty im Produktionseinsatz

Nach dem Start des Tools, geben Administratoren die IP-Adresse oder den Namen des Servers ein, zu dem ein Verbindungsaufbau stattfinden soll. Außerdem müssen Administratoren den Connection Typ, also die Art der Verbindung festlegen (siehe Abbildung 2). Nach einem Klick auf Open öffnet sich das Konsolenfenster in dem die Befehle zur Steuerung des ferngewarteten Servers eingegeben werden (siehe Abbildung 3). In diesem Fenster lassen sich jetzt die unterstützen Befehle des entsprechenden Protokolls nutzen.

Interessant ist Putty zum Beispiel bei der Fehlersuche im SMTP-Bereich bei Exchange und anderen E-Mail-Servern. Dazu muss als Verbindungstyp RAW ausgewählt werden und als Port zur Verbindung der Port 25. Anschließend können Administratoren per SMTP über Putty auf Exchange zugreifen und E-Mails in der Befehlszeile erzeugen (siehe Abbildung 4).

Per SSH auf Windows Server 2008 R2/2012 zugreifen

Wer mit Putty seine Windows-Server mit SSH verwalten will, kann sich die Freeware FreeSSHd installieren. Nach der Installation müssen Administratoren in den Einstellungen die IP-Adresse und den Port auf dem Server festlegen, der auf SSH-Verbindungen warten soll (siehe Abbildung 5). Am besten setzen Administratoren bei Max number of connections die Einstellung auf 2, bei IDle timeout auf 600. Auf der Registerkarte Authentication sollten die Einstellungen noch auf Disabled bei Password authentication, und auf Requiered bei Public key authentication gesetzt werden (siehe Abbildung 7). Das ist allerdings nur ein Beispiel.

Nur Administratoren die auf der Registerkarte Users des SSH-Servers eingetragen sind, dürfen sich mit dem SSH-Server in Windows Server 2012 verbinden. Ein Beispiel für einen Benutzer ist (siehe Abbildung 6):

• Login: administrator

• Authorization: Public key (SSH only)

• User can Use: Shell

Zusätzlich muss in der Windows-Firewall eine neue Regel erstellt werden, die den Port 22 auf dem Server freigibt. Standardmäßig blockiert Windows diesen Port.

Authentifizierung mit Schlüsselpaar in Putty konfigurieren

Mit der Installation von PuTTY wird auch das Tool PuTTY Key Generator installiert. Dieses Tool kann einen Schlüssel erstellen, mit dem sich der Zugriff auf einen Server freischalten lässt. Nach dem Start von PuttYGen müssen Administratoren bei Parameters die Option SSH-2 DSA und 2048 festlegen. Danach wird der Schlüssel mit der Schaltfläche Generate erstellt. Administratoren müssen im Feld noch die Maus bewegen, damit ein Zufallswert erstellt werden kann.

Danach muss auf Save private key geklickt werden (siehe Abbildung 8). Der Schlüssel lässt sich an dieser Stelle auch mit einem Kennwort sichern. Im Anschluss muss über Conversion\Export OpenSSH key eine Datei erstellt werden, mit der sich der Schlüssel auf dem Server importieren lässt. Hierfür sollte die Dateiendung *.pem verwendet werden.

Danach muss der Inhalt des Fensters Public key for pasting into OpenSSH authorized_keys file aus PuTTYGen in eine Textdatei kopiert werden. Dieser Datei darf keine Endung gegeben werden. Der Name der Datei muss exakt dem Anmeldenamen des Administrators am SSH-Server entsprechen. Der Name ist auf der Registerkarte Users von freeSSHd zu sehen. Diese Datei muss danach in das Verzeichnis C:\Program Files (x86)\freeSSHd\keys auf den Server kopiert werden. Zusätzlich sollten Administratoren die Datei auch in das Stammverzeichnis C:\Program Files (x86)\freeSSHd\keys kopieren. Auf dem Server können Administratoren den öffentlichen Schlüssel noch über die Registerkarte SSH einlesen lassen.

Um in Putty eine Verbindung aufzubauen ist folgende Vorgehensweise notwendig:

Öffnen Sie PuTTY

• 1. Geben Sie die IP-Adresse des Servers ein.

• 2. Setzen Sie bei Connection Type die Option SSH.

• 3. Navigieren Sie links zu Connection\SSH\Auth.

• 4. Wählen Sie bei Private key file for authentication die Datei aus, die Sie als privaten Schlüssel in PuTTYGen erstellt haben (siehe Abbildung 9).

• 5. Bauen Sie danach die Verbindung auf und geben Sie den Namen des Administrators ein. Wenn Sie den Schlüssel mit einem Kennwort gesichert haben, müssen Sie dieses hier eingeben.

(ID:42257346)