IT Center Help

Sie befinden sich im Service: DNS (Domain Name Service)

SSHFP

Kurzinformation

Alle für den DNS-Admin berechtigte Personen können nun über einzelne Einträge oder einen Massen-Import sog. Secure Shell Fingerprint (SSHFP) im DNS hinterlegen (siehe dazu RFC 4255, 6594 und 7479). Der Aufbau dieses Record-Typ (detaillierte Parameter siehe iana.org) ist:

<$SERVER.$DOMAIN.rwth-aachen.de.> [<TTL in Sekunden>] [<Class>] SSHFP <Nummer des Algorithmus> <Nummer des Hash-Type> <hexadezimaler Fingerprint>

Hinweis zu Algorithmus und Hash-Typ

SSHFP generieren
- auf dem Server
  sudo ssh-keygen -r $HOSTNAME.$DOMAIN.rwth-aachen.de.
- remote(via grabsshfp.sh)
  /grabsshfp.sh $HOSTNAME.$DOMAIN.rwth-aachen.de.
SSHFP beim Verbindungsaufbau berücksichtigen
- pro Anfrage
  ssh -o VerifyHostKeyDNS=yes -l $USER $HOSTNAME.$DOMAIN.rwth-aachen.de.
  ssh -o FingerprintHash=sha256 -o VerifyHostKeyDNS=yes -l $USER $HOSTNAME.$DOMAIN.rwth-aachen.de.
- gloabe SSH Client Configuration (alle SSH-Verbindungen von einem Rechner, siehe dazu "Hostname canonicalisation in OpenSSH)
  /etc/ssh/ssh_config
  CanonicalizeHostname yes
  CanonicalDomains $DOMAIN.rwth-aachen.de
  CanonicalizeMaxDots 0
  CanonicalizeFallbackLocal no
  VerifyHostKeyDNS yes

zuletzt geändert am 27.03.2023

Wie hat Ihnen dieser Inhalt geholfen?

Dieses Werk ist lizenziert unter einer Creative Commons Namensnennung - Weitergabe unter gleichen Bedingungen 3.0 Deutschland Lizenz