# SSH-Key einrichten **URL:** \ **Category:** Erklärbär\ **Created:** [30. Januar 2015 um 12:35 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165 "2015-01-30T12:35:20Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![JoBu](https://forum.freifunk.net/user_avatar/forum.freifunk.net/jobu/32/1011_2.png) [@JoBu](https://forum.freifunk.net/u/JoBu)\ **Post date:** [30. Januar 2015 um 12:35 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/1 "2015-01-30T12:35:21Z")
Da es [das](https://forum.freifunk.net/t/ssh-key-tutorial-gesucht/2107) wohl nicht schon fertig gibt: Alle Angaben ohne Gewähr. Übernahme in Wiki/Webseite/was auch immer plus Verbesserungen sind nicht nur erlaubt, sondern sogar erwünscht. Ich bin technisch nicht allzu fit, also berichtigt mich. Beitrag darf auch angepinnt oder als Wiki geflaggt werden. 1.Wozu das Ganze? Grade bei größeren, vielen kleinen oder unzugänglichen Installationen kann es hilfreich sein aus der Ferne Zugriff auf den Knoten zu haben. Vielleicht klemmt mal ein Autoupdate oder die Koordinaten/der Name/… sollen geändert werden. Man kann dazu ein Passwort setzen, allerdings ist ein SSH-Key weit sicherer. Da man sich vom Knoten aus auch Zugang zum vorgelagerten Netzwerk verschaffen kann, ist Sicherheit oberste Priorität. Dies gilt im privaten, aber erst recht im geschäftlichen Bereich. **Daher ist es Pflicht den Besitzer des vorgelagerten Netzwerks darüber aufzuklären, dass ihr Zugriff auf den Knoten habt und was das bedeutet!** 2.Was wird benötigt? Ein Router im Config-Mode und [PuTTY](http://www.chiark.greenend.org.uk/~sgtatham/putty/). Auf der Internetseite von PuTTY findet ihr verschiedene Programme zum Download. Um einen SSH-Key zu erstellen, benötigt man PuTTYgen. Um zu einem Knoten zu verbinden, benötigt man PuTTY. Alternativ gibt es alle Installer als Zip und einen Installer mit allen Programmen bis auf PuTTYtel. ![](https://forum.freifunk.net/uploads/default/1247/270950e68f409fb9.jpg) 3.Den Key erstellen Um ein Schlüsselpaar zu erzeugen, öffnet PuTTYgen und klickt auf „Generate“. Das Programm benötigt nun etwas Zufall um den Key zu erstellen, dazu bewegt ihr eure Maus über die freie graue Fläche. Ihr seht den Fortschritt am Balken darüber. ![](https://forum.freifunk.net/uploads/default/1248/6e2a114643092dba.jpg) Sind die Keys erzeugt, tragt ihr bei „Key comment“ einen Namen für den Key ein, z.B. Key-Freifunk-01. Mit den beiden Feldern darunter könnt ihr ein Passwort setzen. Dies ist optional, aber wird dringend empfohlen. Zum Schluss klickt ihr auf „Save public key“ und auf „Save private key“, wobei ihr in den jeweiligen Dateinamen public bzw. private verwenden solltet. Nun kopiert ihr noch den Key aus dem grauen Feld. 4.Den Key eintragen Nun müsst ihr den public Key in den [Config-Mode](https://www.youtube.com/watch?v=CBG4gXBZApU) eures Knotens eintragen. Dazu wechselt ihr in den Experten-Modus (oben rechts) und geht dort auf „Remotezugriff“. ![](https://forum.freifunk.net/uploads/default/1249/9b7fb7c1832e4d87.jpg) In das Feld tragt ihr den public Key ein, den ihr grade kopiert habt oder ihr tragt den Key aus der Datei ein, die ihr eben gespeichert habt. Ihr könnt sie einfach mit dem Editor öffnen, wobei der Key auf mehrere Zeilen verteilt ist. Solltet ihr den Key aus dem Generator kopiert haben, müsst ihr nur den letzten Teil „rsa-key-DATUM“ löschen. Falls ihr den Key aus der Datei kopiert, interessiert den Knoten dabei nur der Teil nach dem Comment bis zum „----“, also die lange Kombination aus Buchstaben und Zahlen. Der Key muss **in einer Zeile** stehen, davor "ssh-rsa " (ssh-rsa AaBbCcDdEe…). Jetzt klickt ihr noch auf „Speichern“ und versetzt euren Knoten wieder in den Normalzustand. Falls ihr vorher schon ein normales Passwort gesetzt habt, solltet ihr die beiden Passwort-Felder leeren, damit ihr euch nur noch mit dem Key anmelden könnt. ![](https://forum.freifunk.net/uploads/default/1332/42128f80c990b3b0.jpg) 5.Testen ob es funktioniert (optional) Öffnet PuTTY und klickt unter Connection \> SSH \> Auth auf „Browse“. Dort sucht ihr euren private Key und wählt ihn aus. ![](https://forum.freifunk.net/uploads/default/1251/11b8abef06676fce.jpg) Nun geht ihr zurück zu Session und tragt die IP eures Knotens in das Feld Host Name (or IP Address) ein. Solltet ihr die nicht haben, guckt z.B. in eurer lokalen [ALFRED-Liste](http://moehne-vis.freifunk-rheinland.net/gluon-alfred-vis/alfred.html). In das Feld unter Saved Sessions tragt ihr einen Namen (z.B. den Knotennamen) für die Verbindung ein und klickt auf „Save“. Das hat den Vorteil, dass ihr in Zukunft nur noch die Session auswählen und auf „Load“ klicken müsst. ![](https://forum.freifunk.net/uploads/default/1252/51b96b85587e18f7.jpg) Nun klickt ihr auf „Open“, beim ersten Login sollte eine Warnmeldung erscheinen, die ihr mit „Ja“ beantwortet. Danach fragt euch der Knoten nach einem Namen (login in as:) dort tragt ihr root ein und bestätigt mit Enter. Wenn ihr alles richtig gemacht habt, müsst ihr nur noch das Passwort eingeben, welches ihr am Anfang in PuTTYgen vergeben habt und ihr seid auf eurem Knoten eingeloggt. ![](https://forum.freifunk.net/uploads/default/1253/20508687becf9956.jpg) **Ab hier wird es gefährlich!** Falls ihr noch nie mit SSH zu tun hattet und euch nicht halbwegs mit der [Konsole](http://wiki.freifunk.net/Konsole) auskennt, tippt exit ein und bestätigt mit Enter. Lest euch erst in die [Befehle](https://github.com/freifunk-gluon/gluon/wiki/Commandline-administration) und Möglichkeiten ein bevor ihr euren Knoten versehentlich unbenutzbar macht. ---
**Author:** ![Florian](https://forum.freifunk.net/user_avatar/forum.freifunk.net/florian/32/491_2.png) [@Florian](https://forum.freifunk.net/u/Florian)\ **Post date:** [30. Januar 2015 um 14:02 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/2 "2015-01-30T14:02:40Z")
Eine Ergänzung für die Ubuntu/Mint (und ich meine auf andere Debian-Varianten) Nutzer: Hier erstellt ihr den SSH-Key (einfach) über die Konsole (auch „Terminal“ genannt) mit dem Befehl `ssh-keygen -t rsa` und findet euren so erstellten public Key dann in eurem Home-Verzeichnis im Ordner .ssh/ in der Datei id\_rsa.pub. Da ich mich Hauptsächlich unter Ubuntu und Mint bewege, bin ich mir nicht sicher, wie es bei anderen Derivaten aussieht. Und sollten sich Fehler eingeschlichen haben, fühlt euch frei mich zu korrigieren. ---
**Author:** ![SenorKaffee](https://forum.freifunk.net/user_avatar/forum.freifunk.net/senorkaffee/32/697_2.png) [@SenorKaffee](https://forum.freifunk.net/u/SenorKaffee)\ **Post date:** [30. Januar 2015 um 21:26 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/3 "2015-01-30T21:26:28Z")
Was man da so alles tun kann, hier ein Anfang. 😉 [Freifunk Rheinland e.V.](https://wiki.freifunk-rheinland.net/SSH-Konfig) ---
**Author:** ![ebi\_cc](https://forum.freifunk.net/user_avatar/forum.freifunk.net/ebi_cc/32/1138_2.png) [@ebi\_cc](https://forum.freifunk.net/u/ebi_cc)\ **Post date:** [3. Februar 2015 um 18:17 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/4 "2015-02-03T18:17:56Z")
soweit gemacht. Jetzt kommt die Fehlermeldung beim Login auf den Router: unable to use key file Erstellt habe ich über die Konsole in Linux. ---
**Author:** ![JoBu](https://forum.freifunk.net/user_avatar/forum.freifunk.net/jobu/32/1011_2.png) [@JoBu](https://forum.freifunk.net/u/JoBu)\ **Post date:** [3. Februar 2015 um 18:29 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/5 "2015-02-03T18:29:33Z")
Was hast du denn beim Knoten in das SSH-Keys-Feld eingetragen? ---
**Author:** ![ebi\_cc](https://forum.freifunk.net/user_avatar/forum.freifunk.net/ebi_cc/32/1138_2.png) [@ebi\_cc](https://forum.freifunk.net/u/ebi_cc)\ **Post date:** [3. Februar 2015 um 18:33 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/6 "2015-02-03T18:33:15Z")
den Public Key mit ssh-rsa am anfang ohne das ebi@… am ende ---
**Author:** ![JoBu](https://forum.freifunk.net/user_avatar/forum.freifunk.net/jobu/32/1011_2.png) [@JoBu](https://forum.freifunk.net/u/JoBu)\ **Post date:** [3. Februar 2015 um 18:34 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/7 "2015-02-03T18:34:53Z")
Ich glaube du brauchst trotzdem PuTTYgen und musst da deinen private Key in das PuTTY Format umwandeln. Geht oben unter Conversions. Also falls du PuTTY nutzt. ---
**Author:** ![ebi\_cc](https://forum.freifunk.net/user_avatar/forum.freifunk.net/ebi_cc/32/1138_2.png) [@ebi\_cc](https://forum.freifunk.net/u/ebi_cc)\ **Post date:** [3. Februar 2015 um 18:36 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/8 "2015-02-03T18:36:19Z")
Ok, wie bekomme ich Puttygen für Linux? Konnte ich bisher nicht finden. Putty nutze ich … den PuttySSH Client. ---
**Author:** ![JoBu](https://forum.freifunk.net/user_avatar/forum.freifunk.net/jobu/32/1011_2.png) [@JoBu](https://forum.freifunk.net/u/JoBu)\ **Post date:** [3. Februar 2015 um 18:46 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/9 "2015-02-03T18:46:01Z")
Ich bin Windows-Nutzer, deshalb kann ich es dir nicht genau beantworten. Den Source-Code findest du wie die Windowsinstaller auf der [Downloadseite von PuTTY](http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html). Ich meine mich zu erinnern, dass man das auch per apt installieren kann (Paket putty-tools?). ---
**Author:** ![Imperator](https://forum.freifunk.net/user_avatar/forum.freifunk.net/imperator/32/637_2.png) [@Imperator](https://forum.freifunk.net/u/Imperator)\ **Post date:** [3. Februar 2015 um 18:50 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/10 "2015-02-03T18:50:16Z")
In jedem Linux gibt’s als Tools ssh und ssh-keygen. Das sind allerdings Kommandozeilenprogramme. ---
**Author:** ![ebi\_cc](https://forum.freifunk.net/user_avatar/forum.freifunk.net/ebi_cc/32/1138_2.png) [@ebi\_cc](https://forum.freifunk.net/u/ebi_cc)\ **Post date:** [3. Februar 2015 um 18:58 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/11 "2015-02-03T18:58:09Z")
Super und vielen vielen Dank. Der Tipp mit dem keygen convert und Kommandozeile hat es gebracht. Ich bin drauf !!! JUHU ---
**Author:** ![pebrille](https://forum.freifunk.net/user_avatar/forum.freifunk.net/pebrille/32/1101_2.png) [@pebrille](https://forum.freifunk.net/u/pebrille)\ **Post date:** [3. Februar 2015 um 19:17 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/12 "2015-02-03T19:17:21Z")
Ich denke die Vergabe eines Key-Passwortes sollte nicht als optional bezeichnet werden sondern als „dringend empfohlen“. ---
**Author:** ![JoBu](https://forum.freifunk.net/user_avatar/forum.freifunk.net/jobu/32/1011_2.png) [@JoBu](https://forum.freifunk.net/u/JoBu)\ **Post date:** [3. Februar 2015 um 22:48 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/13 "2015-02-03T22:48:43Z")
Habs mal etwas umgeändert. ---
**Author:** ![kingmath](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/k/f9ae1b/32.png) [@kingmath](https://forum.freifunk.net/u/kingmath)\ **Post date:** [4. Februar 2015 um 22:09 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/14 "2015-02-04T22:09:14Z")
Vielen Dank für das tolle Tutorial. Ich habe noch ein paar Anmerkungen, über die ggf. ein Anfänger stolpern könnte. Wenn man die Public-Datei öffnet, dann ist der öffentliche SSH Schlüssel über mehrere Zeilen verteielt. Man muss diesen zwingend in eine Zeile schreiben, also schön jede Zeile hintereinander weg in das Browserfenster kopieren. Weiterhin muss man ssh-rsa Leerzeichen Schlüssel in die Zeile eintragen. ![](https://forum.freifunk.net/uploads/default/1323/f856b8777de5fd1d.png) Danach auf speichern klicken. Weiterhin sollte man das Passwort darunter, falls vorhanden, leeren und dort auf speichern klicken. So ist eine Anmeldung nur mit Passwort und ohne Private Schlüssel nicht mehr möglich. Ggf. solltest du noch aufschreiben, wie man auf seine lokale ALFRED-Liste kommt. Ich vermute, dass du die Statusseite des Routers meinst. Bei mir im Ruhrgebiet ist das die 10.53.254.254. Aber irgendwie klappt es mal, mal klappt es nicht mit der IP… Hoffe du kannst da kurz weiterhelfen. _Edit_ Meinst du ggf. folgenden Weg zum Alfred? [http://map.freifunk-ruhrgebiet.de/alfred/alfred.html](http://map.freifunk-ruhrgebiet.de/alfred/alfred.html) → dort auf den Namen des Knoten (Hostname) klicken → Statusseite öffnet sich → IPv6 steht in in der URL ---
**Author:** ![JoBu](https://forum.freifunk.net/user_avatar/forum.freifunk.net/jobu/32/1011_2.png) [@JoBu](https://forum.freifunk.net/u/JoBu)\ **Post date:** [4. Februar 2015 um 23:25 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/15 "2015-02-04T23:25:57Z")
Ja, genau den Weg meinte ich. Aber du hast Recht, da hab ich mich unklar ausgedrückt 😁 Die Statusseite kann ich ja als zweiten Weg angeben. Auch den „Key rein kopieren“-Teil werde ich nochmal ändern sobald ich mehr als mein Smartphone habe zum Tippen. Dürfte ich dann vielleicht dein Bild verwenden? Das ist deutlich besser als meins. ---
**Author:** ![kingmath](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/k/f9ae1b/32.png) [@kingmath](https://forum.freifunk.net/u/kingmath)\ **Post date:** [5. Februar 2015 um 15:34 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/16 "2015-02-05T15:34:09Z")
Was ist denn der erste Weg zur IP? Wechselt die denn nicht immer? Vielleicht könntest du auch auf die offizielle Webpräsenz [PuTTY: a free SSH and Telnet client](http://www.chiark.greenend.org.uk/~sgtatham/putty/) von Putty verweisen, für den Fall, dass der Eigentümer von [putty.org](http://putty.org) seine Pforten schließt. Das Bild kannst du sehr gerne für dein Tutorial verwenden. ---
**Author:** ![JoBu](https://forum.freifunk.net/user_avatar/forum.freifunk.net/jobu/32/1011_2.png) [@JoBu](https://forum.freifunk.net/u/JoBu)\ **Post date:** [5. Februar 2015 um 17:42 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/17 "2015-02-05T17:42:15Z")
Link geändert und Bild eingefügt. Das mit der IP kann man wohl so allgemeingültig nicht sagen, da das von Domäne zu Domäne verschieden ist 😞 ---
**Author:** ![Florian](https://forum.freifunk.net/user_avatar/forum.freifunk.net/florian/32/491_2.png) [@Florian](https://forum.freifunk.net/u/Florian)\ **Post date:** [5. Februar 2015 um 19:21 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/18 "2015-02-05T19:21:27Z")
Da ich es selber erst suchen musste, füge ich hier mal etwas Wissen hinzu: Wenn ihr später mal einen SSH-Key via SSH hinzufügen/entfernen wollt, dann müsst ihr die Datei `/etc/dropbear/authorized_keys` bearbeiten. Eine ausführlichere Anleitung (auch für Putty) gibt es [hier im OpenWRT-Wiki](http://wiki.openwrt.org/oldwiki/dropbearpublickeyauthenticationhowto). ---
**Author:** ![Enrique](https://forum.freifunk.net/user_avatar/forum.freifunk.net/enrique/32/3845_2.png) [@Enrique](https://forum.freifunk.net/u/Enrique)\ **Post date:** [23. März 2015 um 06:21 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/19 "2015-03-23T06:21:40Z")
> [@pebrille](#): > > Ich denke die Vergabe eines Key-Passwortes sollte nicht als optional bezeichnet werden sondern als „dringend empfohlen“. Angesichts der aktuellen Einbrüche auf die Server meine Frage mit der Bitte um eine verbindliche und eindeutige Antwort: muss ich die Passwörter auf den Routern durch SSH KEYS ersetzen um die Sicherheit zu erhöhen? Falls ja, sollte man dann nicht die Passwort-Option aus der Firmware entfernen? Falls die Passwörter-Option entfernt wird, müsste man eine simple, sehr verständliche Anleitung mit zu den Routern liefern, wie man unter verschiedenen Betriebssystemen einen Key erstellt. oder? ---
**Author:** ![HeptaSean](https://forum.freifunk.net/user_avatar/forum.freifunk.net/heptasean/32/2735_2.png) [@HeptaSean](https://forum.freifunk.net/u/HeptaSean)\ **Post date:** [23. März 2015 um 09:14 UTC](https://forum.freifunk.net/t/ssh-key-einrichten/2165/20 "2015-03-23T09:14:04Z")
> [@pebrille](#): > > Ich denke die Vergabe eines Key-Passwortes sollte nicht als optional bezeichnet werden sondern als „dringend empfohlen“. Denke ich nicht. Kommt ja sehr auf die konkreten Einsatz-Umstände an. (Ich vergebe nie Passphrases für die Keys, trage sie aber auch nicht auf ungesicherten Endgeräten mit mir rum. YMMV) > [@Enrique](#): > > Angesichts der aktuellen Einbrüche auf die Server Mit den Einbrüchen auf die Server hat der SSH-Zugang zu den Plaste-Routern ungefähr gar nix zu tun, wirklich nicht. > [@Enrique](#): > > meine Frage mit der Bitte um eine verbindliche und eindeutige Antwort: „Verbindlich und eindeutig“? Wird schwer. Hier können auch nur unterschiedliche Menschen, ihre unterschiedlichen Abwägungen mehr oder weniger begründet weitergeben. Bei solchen Fragen ist Informatik nicht so eine exakte Wissenschaft, wie der Laie vielleicht glaubt, wirklich nicht. > [@Enrique](#): > > muss ich die Passwörter auf den Routern durch SSH KEYS ersetzen um die Sicherheit zu erhöhen? Müssen? Eher nicht. Ist es sinnvoll? Kommt drauf an. Ich finde die Authentifizierung mit Schlüssel in erster Linie unheimlich praktisch wegen der Möglichkeit, ohne Interaktion einfach mit dem Gerät zu verbinden. Wenn Du nicht in der Lage oder nicht willens bist, ein einigermaßen sicheres Passwort zu wählen (besser: Dir von Keepass oder ähnlichen Tools generieren zu lassen), dann ist es auch auf jeden Fall sicherer, die Schlüssel-Variante zu wählen. Wie wichtig ist es, den SSH-Zugang zu sichern? Hmmm, also, Freifunk-Router sind direkt aus dem gesamten IPv6-Netz zu erreichen (nicht nur Freifunk-intern, auch z.B. von einem Unitymedia-Anschluss aus). Dass und unter welcher Adresse sie erreichbar sind, wird auf jeder Knotenliste beworben, da ist der Name des Routers ja ein Link auf die IPv6-Adresse. Also, ja, ist schon recht wichtig, das Ding zu zu machen (auch wenn es jetzt nicht so ein spannendes Ziel für $Böse ist, ganz im Gegensatz zu den Servern, die gestern Ziel waren). Was ist ein sicheres Passwort? Ach, herrje, auch wieder so 'ne Frage, auf die Dir auch Menschen, die davon leidlich Ahnung haben, drölfzig verschiedene Antworten geben werden: [936: Password Strength - explain xkcd](http://www.explainxkcd.com/wiki/index.php/936:_Password_Strength) > [@Enrique](#): > > Falls ja, sollte man dann nicht die Passwort-Option aus der Firmware entfernen? Wäre ich leidenschaftslos. Entfernen verhindert, dass sich jemand mit dem Passwort „Passw0rt“ in den Fuß schießt, drin lassen ermöglicht, dass es auch Menschen benutzen können, die (warum auch immer) mit dem Schlüssel-Zeug überfordert sind. (Ketzerisch: Sind diejenigen dann nicht spätestens _nach_ dem Login sowieso überfordert?) > [@Enrique](#): > > Falls die Passwörter-Option entfernt wird, müsste man eine simple, sehr verständliche Anleitung mit zu den Routern liefern, wie man unter verschiedenen Betriebssystemen einen Key erstellt. oder? Wenn sie irgendjemand™ schreibt, gerne. Ansonsten würde ein Link auf einen der 1001 Artikel im Netz meiner Meinung nach auch reichen. [Nächste Seite](https://forum.freifunk.net/t/ssh-key-einrichten/2165.md?page=2)