home *** CD-ROM | disk | FTP | other *** search
- Instalace:
-
- SSH klient vyzaduje crypto-knihovnu. Aktualni verze
- 32 bit ssh klienta funguje pouze se starsi verzi teto
- knihovny, ktera ovsem obsahuje chybu v implementaci DES.
- Tuto chybu lze odstranit pomoci patche.
-
- Nejprve tedy instalujte klienta, pak si do odkladaciho
- adresare dekomprimujte crypto knihovnu, z ni ponechejte
- pouze .dll soubor (jsou tam 2 - pro 16 a 32 bit aplikace),
- a pokud chcete pouzivat 32 bit verzi tak do odkladaciho
- adresare rozbalte patch a pouzijte jej na knihovnu
- (patch se distribuuje s navodem).
-
- Pak knihovnu (.dll) presunte do adresare s ssh klientem a
- vyprazdnete odkladaci adresar. Pri prvnim spusteni klienta
- budete dotazani na crypto-knihovnu, zadejte tedy z menu
- "opatchovany" .dll soubor.
-
- Napoveda neni soucasti programu, ale vetsinou neni potreba.
- Nekteri uzivatele ale mohou mit problemy s pouzitim RSA
- autentifikace. Jak na to ?
-
- Nejprve si nekde pomoci pgp musite vygenerovat svuj klic,
- ktery budete k autorizaci pouzivat. Pokud mate ve svem
- souboru s tajnymi klici vice nez jeden klic, musite si
- jeden klic, ktery chcete pro ssh pouzivat, vyextrahovat
- do samostatneho souboru. Jde to celkem snadno :
-
- pgp -kx <ID uzivatele> <novy_soubor_s_klicem> <soubor_s_klici>
-
- tedy napr:
-
- pgp -kx zdenekh@bigfoot.com my_key.pgp secring.pgp
-
- Nyni tento soubor umistete v adresari s instalovanym ssh
- klientem. Spustte ssh klienta, z menu vyberte
- "keys"->"pgp to authorize keys" a nalistujte soubor s tajnym
- klicem (my_key.pgp). V okne oznacte Vas klic a potvrdte.
- Objevi se dialog pro ulozeni na disk. Ulozte napr. pod
- jmenem "identity.pub". Takto vznikly soubor (identity.pub)
- pak musite pridat do seznamu opravnenych klicu na serveru,
- na ktery se chcete pomoci klienta prihlasovat:
-
- echo >> $HOME/.ssh/authorized_keys
- cat identity.pub >> $HOME/.ssh/authorized_keys
-
- Nyni staci prejmenovat v adresari s klientem soubor s tajnym
- klicem z "my_key.pgp" napriklad na "identity", a pak vytvorit
- novy profil pomoci menu "action"->"connect". V tomto menu
- pomoci tlacitka "identities"->"add" zvolte soubor "identity"
- s vasim tajnym klicem. Nezapomente pri vytvareni profilu zatrhnout
- volbu "RSA" a zrusit "password".
-
- Nyni by melo byt vse OK.
-
-