Ajout D'une Clé Publique - Siemens SIMATIC NET Manuel De Configuration

La clé doit être au format RFC4716 ou PEM avec l'une des lignes d'en-tête et de pied
de page suivantes quelconque :
-----BEGIN PUBLIC KEY-----
-----END PUBLIC KEY-----
-----BEGIN SSH2 PUBLIC KEY-----
-----END SSH2 PUBLIC KEY-----
-----BEGIN RSA PUBLIC KEY-----
-----END RSA PUBLIC KEY-----
Vous trouverez ci-dessous un exemple d'entrée valide dans le fichier sshpub.keys au
format PEM :
1,userkey,admin,active,alice
---- BEGIN SSH2 PUBLIC KEY ----
AAAAB3NzaC1yc2EAAAABIwAAAQEA4mRrqfk+RKXnmGRvzMyWVDsbq5VwpGGrlLQYCrjVEa
NdbXsphqYKop8V5VUeXFRAUFzOy82yk8TF/5JxGPWq6wRNjhnYR7IY2AiMBq0+K8XeURl/
z5K2XNRjnqTZSFwkhaUVJeduvjGgOlNN4yvgUwF3n0idU9k3E1q/na+LmYIeGhOwzCqoAc
ipHAdR4fhD5u0jbmvjv+gDikTSZIbj9eFJfP09ekImMLHwbBry0SSBpqAKbwVdWEXIKQ47
zz7ao2/rs3rSV16IXSq3Qe8VZh2irah0Md6JFMOX2qm9fo1I62q1DDgheCOsOiGPf4xerH
rI2cs6FT31rAdx2JOjvw==
---- END SSH2 PUBLIC KEY ----
Vous trouverez ci-dessous un exemple d'entrée valide dans le fichier sshpub.keys au
format RFC4716 :
2,userkey,admin,active,bob
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDH0NivR8zzbTxlecvFPzR/GR24NrRJa0Lc7scNs
WRgi0XulHuGrRLRB5RoQ39+spdig88Y8CqhRI49XJx7uLJe0Su3RvyNYz1jkdSwHq2hSZCpukJx
J6CK95Po/sVa5Gq2gMaHowiYDSkcx+AJywzK/eM6i/jc125lRxFPdfkj74u+ob3PCvmIWz5z3WAJBrQU1ID
PHDets511WMu8O9/mAPZRwjqrWhRsqmcXZuv5oo54wIopCAZSo20SPzM2VmXFuUsEwDkvYMXLJK1koJPbD
jH7yFFC7mwK2eMU/oMFFn934cbO5N6etsJSvplYQ4pMCw6Ok8Q/bB5cPSOa/rAt bob@work
RUGGEDCOM ROS permet le stockage de 16 entrées de clé utilisateur au maximum.
Chaque clé doit tenir compte des limites suivantes :
•
•
•
•
•
•
6.5.3.2 Ajout d'une clé publique
Les administrateurs peuvent ajouter une clé publique ou plusieurs clés publiques à
RUGGEDCOM ROS.
Il existe deux manières de mettre à jour sshpub.keys :
•
RUGGEDCOM ROS v5.5
Manuel de configuration, 10/2020, C79000-G8977-1461-01
Le type de clé doit être RSA 2 048 bits ou RSA 3 072 bits
La taille de la clé ne doit pas dépasser 4 000 caractères chiffrés en base64
Le type d'entrée dans l'en-tête ne doit pas dépasser 8 caractères ASCII
Le niveau d'accès dans l'en-tête ne doit pas dépasser 8 caractères ASCII (Operator
est le maximum)
L'état de révocation dans l'en-tête ne doit pas dépasser 8 caractères ASCII
(Inactive au maximum)
Le nom d'utilisateur ne doit pas dépasser 12 caractères ASCII
Chargez un fichier créé localement directement dans le fichier sshpub.keys. Le
contenu du fichier remplace le contenu actuellement enregistré dans la mémoire
flash.
6.5.3 Gestion de clés publiques SSH
Security
133