O Bastionhost oferece suporte a três métodos de autenticação para contas de host: autenticação por senha, autenticação por chave privada SSH e chave compartilhada. Depois que um administrador configura um método de autenticação para uma conta de host e concede permissões a um usuário do Bastionhost no host e na respectiva conta, o usuário pode usar essa conta para fazer login no ativo sem senha.
Autenticação por senha
Faça login no sistema Bastionhost. Para mais informações, consulte Log on to the system.
No painel de navegação à esquerda, escolha .
Na página Hosts, localize o host desejado e clique em nome dele.
-
Na aba Host Account, crie, altere ou limpe uma senha.
Os itens a seguir descrevem como gerenciar senhas:
-
Criar ou alterar uma senha
Clique em nome de login. No painel Edit Host Account exibido, insira uma senha e clique em Verify.
NotaO nome de login e a senha da conta de host devem corresponder ao nome de usuário e à senha configurados no ativo. O Bastionhost executa a verificação pela porta especificada. Se ocorrer um erro, verifique as configurações de porta do host e a conectividade de rede entre o ativo e o Bastionhost. Para mais informações, consulte Diagnose network issues.
Para obter informações sobre solução de problemas relacionados a erros de verificação de senha, consulte What do I do if an error occurs when I verify the password for a new host account in Bastionhost?.
-
Limpar uma senha
Para limpar uma senha, localize o nome de login correspondente e clique em Clear na coluna Password.
-
Autenticação por chave privada SSH
Para hosts que utilizam autenticação por par de chaves SSH, configure a autenticação baseada em chave privada SSH:
Faça login no sistema Bastionhost. Para mais informações, consulte Log on to the system.
No painel de navegação à esquerda, escolha .
Na página Hosts, localize o host desejado e clique em nome dele.
Na aba Host Account, localize o nome de login desejado e clique em Set na coluna SSH Private Key.
-
Na caixa de diálogo Set Private Key, insira a chave privada e clique em Save.
Após configurar a chave privada, remova-a clicando em Clear na coluna SSH Private Key.
Nota-
O Bastionhost suporta apenas chaves RSA e Ed25519 geradas pelo comando
ssh-keygen.Por exemplo, use o comando
ssh-keygenem um host Linux para gerar uma chave pública e uma chave privada. Armazene a chave pública no diretório apropriado do host e exporte a chave privada para o computador local. Em seguida, insira a chave privada nesta etapa. Para mais informações, consulte How do I generate a key pair and configure key-based authentication to access a server?. Se a chave privada não estiver protegida por uma frase secreta, deixe o campo Encryption Password vazio.
-
Autenticação por chave compartilhada
Antes de configurar a autenticação baseada em chave compartilhada, configure as chaves compartilhadas no gerenciamento de chaves. Para mais informações, consulte Shared Key.
Faça login no sistema Bastionhost. Para mais informações, consulte Log on to the system.
No painel de navegação à esquerda, escolha .
Na página Hosts, localize o host desejado e clique em nome dele.
Na aba Host Account, localize o nome de login desejado e clique em Set na coluna Shared Key.
-
Na caixa de diálogo Set Shared Key, selecione a chave compartilhada e clique em Save.
Após configurar a chave compartilhada, remova-a clicando em Clear na coluna Shared Key.