1

Я пытаюсь настроить переадресацию агента ssh. Рабочая станция, которая устанавливает соединение, - это Windows, промежуточный и второй хосты - это Linux.

В Windows мне удалось заставить его работать, используя PageAnt. Но мне не нравится тот факт, что после загрузки ключа невозможно заблокировать его и заставить пользователя повторно ввести свой пароль, например, через несколько секунд.

Поэтому я попытался открыть закрытый ключ, используя Putty (меню «Соединение - SSH - Auth»), без PageAnt. Это было бы хорошим способом сделать это, потому что вы должны вводить ключевую фразу ключа каждый раз, когда открываете соединение. Но тогда переадресация агентов больше не работает.

У кого-нибудь будет идея, как заставить его работать правильно? Основная идея состоит в том, чтобы использовать переадресацию агентов с рабочих станций Windows, которые не будут превращены в открытые шлюзы на серверы, если пользователь, например, не заблокирует свою станцию.

1 ответ1

0

В Windows я храню свои SSH-ключи в базе данных Keepass и использую расширение агента ключей, чтобы предоставить его Putty и другим клиентам.

Программа keepass настроена на самоблокировку после нескольких секунд бездействия, и для ее разблокировки пользователю потребуется ввести свой пароль.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .