Bastionhost mendukung tiga metode autentikasi untuk akun host: autentikasi berbasis password, autentikasi berbasis kunci privat SSH, dan kunci bersama. Setelah administrator mengonfigurasi metode autentikasi untuk akun host dan memberikan izin pengguna Bastionhost pada host dan akun tersebut, pengguna dapat menggunakan akun tersebut untuk login ke aset tanpa password.
Autentikasi password
Login ke sistem Bastionhost. Untuk informasi selengkapnya, lihat Log on to the system.
Di panel navigasi sebelah kiri, pilih .
Pada halaman Hosts, temukan host yang ingin Anda konfigurasi, lalu klik namanya.
Di tab Host Account, Anda dapat membuat, mengubah, atau menghapus password.
Berikut ini cara mengelola password:
Buat atau ubah password
Klik nama login. Di panel Edit Host Account yang muncul, masukkan password, lalu klik Verify.
CatatanNama login dan password untuk akun host harus sesuai dengan username dan password yang dikonfigurasi pada aset. Bastionhost melakukan verifikasi melalui Port yang ditentukan. Jika terjadi error, periksa pengaturan Port host dan konektivitas jaringan antara aset dan Bastionhost. Untuk informasi selengkapnya, lihat Diagnose network issues.
Untuk informasi troubleshooting mengenai error verifikasi password, lihat What do I do if an error occurs when I verify the password for a new host account in Bastionhost?.
Hapus password
Untuk menghapus password, temukan nama login yang sesuai, lalu klik Clear di kolom Password.
Autentikasi kunci privat SSH
Untuk host yang menggunakan autentikasi pasangan kunci SSH, konfigurasikan autentikasi berbasis kunci privat SSH:
Login ke sistem Bastionhost. Untuk informasi selengkapnya, lihat Log on to the system.
Di panel navigasi sebelah kiri, pilih .
Pada halaman Hosts, temukan host yang ingin Anda konfigurasi, lalu klik namanya.
Di tab Host Account, temukan nama login yang ingin Anda konfigurasi, lalu klik Set di kolom SSH Private Key.
Di kotak dialog Set Private Key, masukkan kunci privat, lalu klik Save.
Setelah Anda mengonfigurasi kunci privat, Anda dapat menghapusnya dengan mengklik Clear di kolom SSH Private Key.
CatatanBastionhost hanya mendukung kunci RSA dan kunci Ed25519 yang dihasilkan oleh perintah
ssh-keygen.Sebagai contoh, Anda dapat menggunakan perintah
ssh-keygenpada host Linux untuk menghasilkan kunci publik dan kunci privat. Simpan kunci publik di direktori yang sesuai pada host dan ekspor kunci privat ke komputer lokal Anda. Kemudian, masukkan kunci privat tersebut pada langkah ini. Untuk informasi selengkapnya, lihat How do I generate a key pair and configure key-based authentication to access a server?.Jika kunci privat tidak dilindungi oleh passphrase, Anda dapat mengosongkan bidang Encryption Password.
Autentikasi kunci bersama
Sebelum mengonfigurasi autentikasi berbasis kunci bersama, Anda harus mengonfigurasi kunci bersama di manajemen kunci. Untuk informasi selengkapnya, lihat Shared Key.
Login ke sistem Bastionhost. Untuk informasi selengkapnya, lihat Log on to the system.
Di panel navigasi sebelah kiri, pilih .
Pada halaman Hosts, temukan host yang ingin Anda konfigurasi, lalu klik namanya.
Di tab Host Account, temukan nama login yang ingin Anda konfigurasi, lalu klik Set di kolom Shared Key.
Di kotak dialog Set Shared Key, pilih kunci bersama, lalu klik Save.
Setelah Anda mengonfigurasi kunci bersama, Anda dapat menghapusnya dengan mengklik Clear di kolom Shared Key.