Une empreinte d'hôte correspond à l'empreinte de la clé publique d'un hôte SSH. Bastionhost utilise ces empreintes pour vérifier que vous vous connectez bien à l'hôte cible et non à un imposteur, ce qui permet de prévenir les attaques de type « homme du milieu » (MITM), telles que l'écoute clandestine ou l'altération des données. Si l'empreinte d'un hôte change, par exemple après une réinstallation de son système d'exploitation, l'empreinte stockée devient invalide. Vous devez alors effacer l'ancienne empreinte dans Bastionhost pour reprendre la gestion de l'hôte. Cette rubrique explique comment effacer les empreintes d'hôte.
Contexte
Bastionhost utilise une empreinte d'hôte pour identifier de manière unique un hôte Linux. L'effacement d'une empreinte n'interrompt pas vos opérations. Lors de votre prochaine connexion à l'hôte, Bastionhost enregistre automatiquement la nouvelle empreinte.
Les scénarios suivants peuvent entraîner une modification de l'empreinte d'hôte. Dans ces cas, vous devez effacer manuellement l'ancienne empreinte avant de pouvoir reprendre les activités d'exploitation et de maintenance via Bastionhost :
Application de correctifs de vulnérabilité ECS ou mise à niveau du noyau : Ces opérations ne modifient généralement pas la configuration. Toutefois, si elles impliquent des changements au niveau de l'environnement sous-jacent, tels qu'une régénération de la paire de clés SSH, l'empreinte d'hôte stockée peut devenir invalide.
Réinstallation du système d'exploitation ECS : La réinstallation du système d'exploitation modifie l'empreinte d'hôte. Lorsque vous vous connectez à l'hôte via Bastionhost, un message indiquant que la connexion a été interrompue s'affiche.
Bastionhost ne synchronise pas automatiquement les mises à jour des empreintes d'hôte. Dans les scénarios décrits ci-dessus, vous devez effacer manuellement l'empreinte d'hôte pour rétablir la connexion.
Effacer une empreinte d'hôte unique
Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où se trouve votre instance Bastionhost.
Dans la liste des instances Bastionhost, repérez l'instance cible et cliquez sur Manage.
Dans le volet de navigation de gauche, choisissez .
Repérez l'hôte et cliquez sur son nom.
-
Sous l'onglet Basic Info, cliquez sur Clear situé à côté de Host Fingerprint.
Une fois l'opération terminée, le message the host fingerprint is reset s'affiche et le champ d'empreinte d'hôte indique No host fingerprint..
Effacer des empreintes d'hôte par lot
Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où se trouve votre instance Bastionhost.
Dans la liste des instances Bastionhost, repérez l'instance cible et cliquez sur Manage.
Dans le volet de navigation de gauche, choisissez .
Sur la page Host, sélectionnez les hôtes dont vous souhaitez effacer les empreintes, puis choisissez .
-
Dans la boîte de dialogue qui s'affiche, cliquez sur OK.
Lorsque l'opération est terminée, le message the host fingerprint is reset s'affiche.
FAQ
Que faire si je ne parviens toujours pas à me connecter à l'hôte après avoir effacé son empreinte ?
Si vous ne parvenez toujours pas à vous connecter à l'hôte après avoir effacé son empreinte, procédez comme suit dans l'ordre :
Dans Bastionhost, reconfigurez les informations de compte pour l'hôte, effacez à nouveau l'empreinte d'hôte, puis réessayez la connexion.
Si le problème persiste, supprimez l'hôte de Bastionhost et ajoutez-le à nouveau.