Remote SSH Menggunakan Autentikasi Key
SSH merupakan protokol remote connection yang bisa dikatakan wajib digunakan apabila kita ingin meremot server yang berada di luar lokasi kita. Jika dibandingkan dengan telnet, menggunakan ssh akan lebih baik karena adanya enkripsi terhadap koneksi yang berlangsung.
Akan tetapi, meskipun dirasa sudah cukup aman, melakukan remote ssh dengan metode autentikasi username dan password masih memeiliki kelemahan/celah. Yakni adanya kemungkinan untuk dibobol menggunakan serangan brute force.
Belum lagi kalau kita lupa dengan password usernya. Kalau kita hanya meremot satu server saja mungkin kita masih bisa mengingat passwordnya. Namun jika kita harus melakukan remot di beberapa server yang passwordnya mungkin berbeda-beda, bukan tidak mungkin kita bisa lupa dengan salah satu passwordnya.
Baca Juga :
Untuk mengatasi permasalahan di atas, kita bisa menggunakan metode autentikasi key untuk remot ssh. Dengan menggunakan autentikasi key, kita tidak perlu memasukkan password milik user. Client cukup melakukan initial connection dengan menggunakan key yang sudah di-generate oleh server atau client itu sendiri.
Metode autentikasi key menggunakan dua buah key yakni public key dan privat key. Public key akan diletakkan di server, sementara privat key diletakkan di client yang akan meremote server.
Dari dua buah kunci tersebut. Yang sangat penting adalah privat key. Sebab privat key ini menjadi kunci untuk membuka public key yang sudah tersimpan di server. Oleh karena itu, penting untuk selalu menjaga privat key ini. Apabila sampai diketahui oleh pihak yang tidak bertanggung jawab maka ia dapat memanfaatkan privat key tersebut untuk mengakses server.
Untuk membuat (generate) key baik public maupun privat key, dapat dilakukan di sisi server maupun di sisi client. Apabila proses generate key dilakukan di sisi server, maka client harus mengunduh private key yang sudah dibuat oleh server tadi.
Sedangkan jika proses generate key dilakukan di sisi client, maka public key harus diupload ke server.
Membuat (Generate) Key
Pada tutorial ini, server yang digunakan adalah Ubuntu 16.04. Proses generate key akan dilakukan pada server. Sehingga untuk bisa mengakses server, client perlu memiliki private key-nya.Perintah untuk membuat key adalah :
ssh-keygen -t rsaKemudian tentukan lokasi untuk menyimpan key nanti. Secara default, lokasi untuk menyimpan key berada di direktori /home/nama_user/.ssh dengan nama key-nya adalah id.rsa.
Generating public/private rsa key pair.
Enter file in which to save the key (/home/xenial/.ssh/id_rsa):
/home/xenial/.ssh/id_rsa already exists.
Overwrite (y/n)? y
Apabila direktori belum ada, maka sistem akan membuatnya terlebih dahulu, Namun jika direktori sudah pernah dibuat sebelumnya, akan muncul peringatan untuk melakukan overwrite.
Selanjutnya adalah memasukkan passphrase. Passphrase ini digunakan untuk autentikasi ketika kita akan membuka publick key menggunakan private key nanti. Apabila tidak ingin menggunakan passphrase, maka skip langkah tersebut dengan menekan tombol Enter.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Setelah proses generate selesai, sistem akan memberitahukan letak public key dan privat key (id_rsa).
Your identification has been saved in /home/xenial/.ssh/id_rsa.
Your public key has been saved in /home/xenial/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:8/JWl7tcXvBpcT3cy76AJCNA+ODvwqL7V/6YaC3gx3Q xenial@ubuntuserv
The key's randomart image is:
+---[RSA 2048]----+
| .. |
| o. |
| . o. |
| . .. . o|
| . .So . .=+|
| . ..E .o+ o +o*|
| ..+.= . .o o *+|
| ..o*ooo o. .=o.|
|+oo+o.o.... o+o|
+----[SHA256]-----+
xenial@ubuntuserv:~$
Selanjutnya kita cek isi direktori .ssh.
xenial@ubuntuserv:~$ ls .ssh/
id_rsa id_rsa.pub
Lalu ubah nama file id.rsa.pub menjadi authorized_keys.
xenial@ubuntuserv:~$ cd .ssh/
xenial@ubuntuserv:~/.ssh$ mv id_rsa.pub authorized_keys
Sampai di sini proses generate key di server sudah selesai. Cek kembali isi direktori .ssh.
xenial@ubuntuserv:~/.ssh$ ls
authorized_keys id_rsaPengujian Akses SSH
Pada LinuxSebelum bisa mengakses ssh menggunakan key, client harus mengunduh file id_rsa yang ada pada server dan meletakkannya ke dalam direktori .ssh pada komputer client.
mkdir ~/.sshUbah permission agar hanya user tersebut yang bisa membacanya :
chmod 600 ~/.sshUntuk mengunduh private key, kita bisa menggunakan perintah
scp seperti berikut :scp username@hostname_server:lokasi_file lokasi_tujuanContoh :
scp -P 2212 xenial@192.168.43.232:~/.ssh/id_rsa ~/.ssh-Pdi sini digunakan untuk mendefinisikan port ssh. Apabila port ssh yang digunakan adalah default (22) maka tidak perlu menggunakan opsi ini.xenial@192.168.43.232merupakan username dan hostname atau ip address dari server:~/.ssh/id_rsamaksudnya adalah lokasi file id_rsa berada, simbol ~ melambangkan home direktori dari user xenial~/.sshmerupakan direktori tujuan, yakni /home/namauser/.ssh
Selanjutnya masukkan password dari user xenial (username yang ada di server) untuk menfkonfirmasi proses transfer file dari server.
Setelah itu client dapat melakukan remote ssh ke server dengan perintah
ssh user@hostname_server. Jika service ssh menggunakan port selain 22, maka tambahkan opsi -p [nomor_port].
Pada Windows
Untuk client windows, kita bisa menggunakan aplikasi PuTTY untuk melakukan remote ssh. Akan tetapi sebelum bisa digunakan, kita perlu mengubah private key-nya terlebih dahulu agar bisa dibaca oleh PuTTY
Unduh dahulu file id_rsa dari server. Bisa menggunakan aplikasi file transfer seperti FileZilla atau WinSCP. Kemudian login menggunakan username dan password yang ada pada server. Contoh di sini saya menggunakan WinSCP.
Apabila muncul peringatan warning, silahkan pilih Yes.
Karena lokasi file id_rsa berada di dalam direktori ssh yang terhidden. Maka untuk mencari file tersebut kamu bisa menggunakan tombol Find Files. Kemudian klik Start.
Setelah muncul list file yang ada. Klik pada file yang akan diunduh yakni id_rsa, kemudian pilih Download.
Tahap selanjutnya adalah mengkonversi key yang telah diunduh tadi menjadi tipe privat key yang bisa digunakan oleh PuTTY. Kita akan menggunakan aplikasi puttygen.exe
Buka aplikasi puttygen.exe kemudian klik tombol Load.
Cari privat key yang sudah diunduh tadi. Lalu Open.
Jika pada saat membuat key di server tadi kalian menggunakan passphrase, maka untuk membuka key ini kalian akan diminta untuk memasukkan passphrase tersebut.
Setelah file berhasil diimpor, selanjutnya kita save file tersebut. Pilih Save private key.
Simpan file dengan tipe ekstensi .ppk (PuTTY Private Key).
Sekarang kita coba akses remote ssh menggunakan PuTTY. Buka aplikasinya, kemudian isi kolom hostname dan port number.
Kemudian masuk ke menu di samping kiri, Connection > SSH > Auth. Masukkan private key, kemudian Open.
Jika kalian tidak menggunakan passphrase ketika proses generate key tadi, maka akan langsung masuk ke dalam server. Apabila menggunakan passphrase, maka kalian akan diminta untuk memasukan passphrase-nya.
Tambahan :
Untuk lebih meningkatkan keamanan dalam melakukan remote ssh, kita bisa menonaktifkan autentikasi password. Dengan begitu client hanya dapat mengakses server menggunakan key.
Untuk menonaktifkan autentikasi password, edit file sshd_config. Kemudian ubah nilai pada baris PasswordAuthentication menjadi no. Seperti ini :
# Change to no to disable tunnelled clear text passwords
PasswordAuthentication no
Dengan catatan, ketika kita hendak membuat key baru untuk client yang lain misalnya, autentikasi password ini perlu diaktifkan kembali. Karena autentikasi tersebut akan digunakan ketika client akan mengunduh private key atau mengupload public key ke server.
Demikianlah tutorial mengakses remote SSH menggunakan autentikasi key. Sebenarnya masih ada tutorial untuk membuat key di sisi client, namun agar postingan ini tidak terlalu panjang, maka akan dilanjut di postingan yang lainnya.
© Remote SSH Menggunakan Autentikasi Key - Diary Config
Source: https://www.diaryconfig.com/2018/11/remote-ssh-menggunakan-autentikasi-key.html
Tidak ada komentar:
Posting Komentar