Dialogfeld „Schlüsselpaar generieren“
Wie greife ich auf dieses Dialogfeld zu?
In X-Manager
-
Klicken Sie auf Extras > Secure Shell-Benutzerschlüssel.
-
Wählen Sie Reflection X-Speicher (Standardeinstellung) oder jeden beliebigen konfigurierten lokalen Verzeichnisspeicher aus.
-
Klicken Sie im Dialogfeld Secure Shell-Benutzerschlüssel auf Generieren.
| Eintrag | Beschreibung |
|---|---|
| Name | Durch den Namen wird der Schlüssel in der Benutzerschlüsseldatenbank identifiziert. |
| Typ | Gibt den Algorithmus zum Generieren des Schlüssels an. |
| Länge | Gibt die Schlüssellänge an. Bis zu einem gewissen Grad kann die Sicherheit durch Verwendung eines längeren Schlüssels erhöht werden. Ein längerer Schlüssel verlangsamt den Verbindungsaufbau, hat jedoch keinerlei Auswirkungen auf die Geschwindigkeit der Ver- bzw. Entschlüsselung des Datenstroms, sobald die Verbindung hergestellt wurde. Die empfohlene Schlüssellänge hängt von zahlreichen Faktoren ab: Schlüsseltyp, Lebensdauer des Schlüssels, Wert der zu schützenden Daten, für einen potenziellen Angreifer verfügbare Ressourcen, Länge des symmetrischen Schlüssels, den Sie in Verbindung mit diesem asymmetrischen Schlüssel verwenden usw. Wir empfehlen Ihnen, mit dem für die Sicherheit verantwortlichen Mitarbeiter abzustimmen, welche Lösung für Ihr Unternehmen am besten geeignet ist. {{ no such element: dict object['TABLE_BREAK'] }}RSA-Schlüssel müssen in 256-Bit-Inkrementen zwischen 1024 und 4096 Bit lang sein. {{ no such element: dict object['TABLE_BREAK'] }}DSA-Schlüssel müssen in 64-Bit-Inkrementen zwischen 512 und 1024 Bit lang sein. (Im FIPS-Modus müssen DSA-Schlüssel 1024 Bit lang sein.) |
| Keine Passphrase | Wählen Sie diese Option, um einen Schlüssel zu erstellen, der nicht durch eine Passphrase geschützt ist. |
| Vorsicht: Aus Sicherheitsgründen sollten alle Benutzerschlüssel durch eine Passphrase geschützt sein. Wenn Sie keine Passphrase angeben, wird der private Schlüssel in unverschlüsselter Form im Schlüsselspeicher gespeichert, und jeder, der darauf Zugriff hat, kann den Schlüssel zur Authentifizierung verwenden. Im Einzelplatzmodus werden Schlüssel auf dem gleichen Computer wie X-Manager gespeichert. Im Domänenmodus werden Schlüssel im Reflection X-Speicher in der Datenbank auf dem Domänencontroller gespeichert und der Administrator dieses Computers kann diese Schlüssel lesen. | |
| Passwortsatz | Geben Sie eine Passphrase für diesen Schlüssel ein. Wenn der Schlüssel zur Authentifizierung eingesetzt wird, müssen Sie diese Passphrase eingeben. |
| Hinweis: Eine Passphrase ist grundsätzlich mit einem Kennwort vergleichbar, kann aber eine Reihe von Wörtern, Interpunktionszeichen, Zahlen, Leerzeichen oder jede andere beliebige Zeichenfolge umfassen. Passphrasen erhöhen die Sicherheit, indem Sie den Zugriff auf sichere Objekte, wie private Schlüssel oder Schlüsselagenten, einschränken. | |
| Prüfen | Geben Sie die Passphrase erneut ein. |
Weitere Informationen