Métodos de autenticación de cliente

El cliente Secure Shell admite los métodos de clave pública, teclado interactivo y contraseña para la autenticación de usuarios. Utilice el cuadro de diálogo Configuración de Secure Shell para configurar las preferencias de autenticación. Debe seleccionar al menos un método de autenticación. Cuando se selecciona más de un método, el cliente Secure Shell intenta realizar la autenticación en el orden especificado. De manera predeterminada, Reflection intenta en primer lugar la autenticación por Clave pública, luego Interactiva por teclado y por último Contraseña.

NOTA:Los métodos de autenticación de Clave pública y GSSAPI requieren tanto una configuración de servidor como de cliente.

Método de autenticación

Descripción

Contraseña

Solicita al usuario cliente la contraseña de inicio de sesión para dicho usuario en el host del servidor Secure Shell.

La contraseña se envía al host a través del canal cifrado.

Interactiva por teclado

Es compatible con cualquier procedimiento en el que los datos de autenticación se introduzcan utilizando el teclado, incluida la autenticación sencilla de contraseña, de ese modo se le otorga al cliente Secure Shell compatibilidad con un rango de mecanismos de autenticación, como tokens RSA SecurID o servidores RADIUS.

Un administrador cliente podría, por ejemplo, configurar la autenticación interactiva por teclado para gestionar aquellas situaciones con varias solicitudes, como la actualización de contraseñas.

Los datos introducidos por teclado se envían al host a través del canal cifrado.

Clave pública

Se basa en pares de claves pública/privada. Para configurar la autenticación de clave pública, cada usuario cliente necesita crear un par de claves y cargar la clave pública en el servidor. Si la clave está protegida por una frase de paso, se le solicitará al usuario cliente que introduzca dicha frase de paso para completar la conexión utilizando la autenticación de clave pública.