PuTTY#

To mini-howto zakłada, że Nitrokey został zainicjalizowany i zawiera klucze kryptograficzne.

Wymagania po stronie klienta:

1) Strona

uruchomić pageant.exe. Informacja o jego uruchomieniu jest wyświetlana w obszarze powiadomień na pasku zadań.

img1

Podwójne kliknięcie otwiera widok bieżących klawiszy.

img2

Po włożeniu klucza wygląda to następująco.

img3

Jeśli nic się tu nie wyświetla, być może trzeba zrestartować pageant lub inna aplikacja korzysta już z drążka. Ewentualnie działający pgp-agent musi zostać zlikwidowany! Teraz potrzebujemy tylko klucz publiczny, który chcemy zapisać w konfiguracji ssh serwera. Dlatego wciskamy CTRL podczas wkładania pendrive’a…

img4

a następnie wyświetlić plik Pageant-PublicKeys.txt.

img5

Wyszukałem w ssh-rsa wpis klucza auth i dodałem linię na serwerze do authorized_keys.

2) PuTTY

O samym PuTTY jest zaskakująco mało do powiedzenia.

img6

„Attempt authentication using Pageant” musi być ustawione, co i tak jest domyślne.

To wszystko, jak tylko połączysz się z serwerem w czasie trwania pageant i będziesz miał klucze, zostaniesz poproszony o hasło do Crypto-Stick i będziesz mógł się zalogować.

3) openpgp-minidriver (opcjonalnie).

Jeśli denerwuje Cię, że Windows po każdym podłączeniu pendrive’a zgłasza, że nie znaleziono sterownika dla „Smartcard”, możesz się tego pozbyć. Wystarczy zainstalować wersję x86 lub x64 wyżej wymienionego sterownika i smartcard wygląda tak:

img7