PuTTY

Compatible Nitrokeys

3A/C/Mini

Passkey

HSM 2

Pro 2

FIDO2

Storage 2

Start

U2F

✓

active

⨯

inactive

✓

active

✓

active

⨯

inactive

✓

active

✓

active

⨯

inactive

Това мини-уроче предполага, че Nitrokey е инициализиран и съдържа криптографски ключове.

Изисквания от страна на клиента:

1) Конкурс

Start pageant.exe. That this is running is shown in the notification area of the taskbar.

Изображение 1

Двойно щракване отваря изглед на текущите клавиши.

Изображение2

След като поставите ключа, той изглежда по следния начин.

Изображение3

Ако тук не се показва нищо, може да се наложи рестартиране на Pageant или друго приложение вече използва стика. Евентуално работещ pgp-агент трябва да бъде прекратен! Сега се нуждаем само от публичния ключ, който искаме да съхраним в конфигурацията ssh на сървъра. Затова натискаме CTRL, докато поставяме флашката…

Изображение4

and then view the Pageant-PublicKeys.txt.

Изображение5

I searched for the ssh-rsa entry of the auth key and added the line on the server to the authorized_keys.

2) PuTTY

За самия PuTTY може да се каже изненадващо малко.

Изображение6

Трябва да се зададе „Attempt authentication using Pageant“ (Опит за удостоверяване с помощта на Pageant), което така или иначе е по подразбиране.

That’s it, as soon as you connect to the server while pageant is running and you have the keys, you will be asked for the password of the Crypto-Stick and can log in.

3) openpgp-minidriver (по избор)

Ако се дразните, че Windows съобщава всеки път, когато включите флашката, че не е намерен драйвер за „Smartcard“, можете да се отървете от него. Просто трябва да инсталирате x86 или x64 версията на гореспоменатия драйвер и смарткартата ще изглежда така:

Изображение7