ADC

Autenticación basada en claves SSH para usuarios del sistema local

August 11, 2023

Contribución de:

Para tener un acceso de usuario seguro al dispositivo NetScaler, puede disponer de la autenticación de clave pública del servidor SSH. Se prefiere la autenticación basada en clave SSH a la autenticación tradicional basada en nombre de usuario o contraseña por los siguientes motivos:

Proporciona una mejor seguridad criptográfica que las contraseñas de los usuarios.
Elimina la necesidad de recordar contraseñas complicadas y evita los ataques inútiles, que son posibles si se utilizan contraseñas.
Proporciona un inicio de sesión sin contraseña para hacer que los casos de automatización sean más seguros.

NetScaler admite la autenticación basada en claves SSH mediante la aplicación del concepto de clave pública y privada. La autenticación basada en claves SSH en NetScaler se puede habilitar para un usuario específico o para todos los usuarios locales.

Nota

La función solo es compatible con los usuarios locales de NetScaler y no con los usuarios externos.

Autenticación basada en claves SSH para usuarios del sistema local

En un dispositivo NetScaler, un administrador puede configurar la autenticación basada en claves SSH para un acceso seguro al sistema. Cuando un usuario inicia sesión en NetScaler con una clave privada, el sistema autentica al usuario mediante la clave pública configurada en el dispositivo.

Configure la autenticación basada en claves SSH para los usuarios del sistema local de NetScaler mediante la CLI

La siguiente configuración le ayuda a configurar la autenticación basada en claves para los usuarios del sistema local de NetScaler.

Inicie sesión en un dispositivo NetScaler con credenciales de administrador.
De forma predeterminada, el sshd_config archivo accede a esta ruta: AuthorizedKeysFile /nsconfig/ssh/authorized_keys.
Añada la clave pública al archivo authorized_keys: /nsconfig/ssh/authorized_keys. La ruta del archivo para sshd_config es /etc/sshd_config.
Copie el sshd_config archivo /nsconfig para asegurarse de que los cambios persistan incluso después de reiniciar el dispositivo.
Puede utilizar el siguiente comando para reiniciar el sshd proceso.

    kill -HUP `cat /var/run/sshd.pid`
<!--NeedCopy-->

Nota

Si el archivo authorized_keys no está disponible, primero debe crear uno y, a continuación, agregar la clave pública. Asegúrese de que el archivo tenga los siguientes permisos para las claves autorizadas.

root@NetScaler# chmod 0644 authorized_keys

> shell
Copyright (c) 1992-2013 The FreeBSD Project.
Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
The Regents of the University of California. All rights reserved.
root@ns# cd /nsconfig/ssh
root@ns# vi authorized_keys
### Add public keys in authorized_keys file
<!--NeedCopy-->

Autenticación basada en claves SSH específica del usuario para usuarios del sistema local

En un dispositivo NetScaler, el administrador ahora puede configurar una autenticación basada en claves SSH específica del usuario para un acceso seguro al sistema. El administrador debe configurar primero la Authorizedkeysfile opción en el sshd_config archivo y, a continuación, agregar la clave pública en el authorized_keys archivo para un usuario del sistema.

Nota

Si el archivo authorized_keys no está disponible para un usuario, el administrador debe crear primero uno y, a continuación, agregarle la clave pública.

Configure la autenticación basada en claves SSH específica del usuario mediante la CLI

El siguiente procedimiento le ayuda a configurar la autenticación basada en claves SSH específica del usuario para los usuarios del sistema local de NetScaler.

Inicie sesión en un dispositivo NetScaler con credenciales de administrador.
En el símbolo del shell, acceda al sshd_config archivo y agregue la siguiente línea de configuración:

AuthorizedKeysFile ~/.ssh/authorized_keys

Nota

El ~ es el directorio principal y difiere para los diferentes usuarios. Se expande a los diferentes directorios de inicio.
Cambie el directorio a la carpeta de usuario del sistema y agregue las claves públicas en el authorized_keys archivo.

/var/pubkey/<username>/.ssh/authorized_keys

Una vez que haya completado los pasos anteriores, reinicie el sshd proceso en el dispositivo mediante el siguiente comando:

    kill -HUP `cat /var/run/sshd.pid`

<!--NeedCopy-->

Nota

Si el archivo authorized_keys no está disponible, primero debe crear uno y, a continuación, agregar la clave pública.

> shell
Copyright (c) 1992-2013 The FreeBSD Project.
Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
The Regents of the University of California. All rights reserved.
root@ns# cd /var/pubkey/<username>/
root@ns# ls
.ssh
root@ns# cd .ssh
root@ns# vi authorized_keys
### Add public keys in authorized_keys file

<!--NeedCopy-->

Además, lea el artículo de Citrix, CTX109011 para saber cómo funciona el acceso SSH seguro al dispositivo NetScaler.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Autenticación basada en claves SSH para usuarios del sistema local

August 11, 2023

Contribución de:

August 11, 2023

Contribución de:

En este artículo

Autenticación basada en claves SSH para usuarios del sistema local
Autenticación basada en claves SSH específica del usuario para usuarios del sistema local