PuTTY

Compatible Nitrokeys

3A/C/Mini

Passkey

HSM 2

Pro 2

FIDO2

Storage 2

Start

U2F

active

inactive

active

active

inactive

active

active

inactive

Tässä minihowtossa oletetaan, että Nitrokey on alustettu ja että se sisältää salausavaimia.

Asiakaspuolella vaaditaan:

1) Näytös

Käynnistä pageant.exe. Se, että tämä on käynnissä, näkyy tehtäväpalkin ilmoitusalueella.

kuva1

Kaksoisnapsautus avaa nykyisten näppäinten näkymän.

kuva2

Avaimen lisäämisen jälkeen se näyttää tältä.

img3

Jos tässä ei näy mitään, pageant on ehkä käynnistettävä uudelleen tai jokin toinen sovellus käyttää jo tikkua. Mahdollisesti käynnissä oleva pgp-agent on lopetettava! Nyt tarvitsemme vain julkisen avaimen, jonka haluamme tallentaa palvelimen ssh-konfiguraatioon. Siksi painamme CTRL-näppäintä, kun asetamme tikun sisään…

kuva4

ja tarkastele sitten Pageant-PublicKeys.txt-tiedostoa.

img5

Etsin auth-avaimen ssh-rsa-merkinnän ja lisäsin rivin palvelimella authorized_keys-kohtaan.

2) PuTTY

PuTTY:stä itsestään on yllättävän vähän sanottavaa.

img6

”Attempt authentication using Pageant” (Yritä todennusta Pageantin avulla) on asetettava, mikä on joka tapauksessa oletusarvo.

That’s it, as soon as you connect to the server while pageant is running and you have the keys, you will be asked for the password of the Crypto-Stick and can log in.

3) openpgp-minidriver (valinnainen)

Jos sinua ärsyttää, että Windows ilmoittaa joka kerta, kun liität tikun, että ”Smartcard”-ohjainta ei löytynyt, voit päästä siitä eroon. Sinun tarvitsee vain asentaa x86- tai x64-versio edellä mainitusta ajurista ja älykortti näyttää tältä:

img7