Siemens SCALANCE X-300 V4.1.8 Manuel De Configuration page 57

Les appareils SCALANCE à partir de la version de firmware V4.1.4 ne prennent en charge
que les procédures suivantes :
• ecdsa-sha2-nistp256
• ecdsa-sha2-nistp384
• ecdsa-sha2-nistp512
• ssh-ed25519
Remarque
Mise à jour du firmware de la V4.1.3 à la V4.1.4
Lors d'une mise à jour de la version V4.1.3 du firmware à la version V4.1.4 ou supérieure, les clés
publiques enregistrées jusqu'à présent sont automatiquement supprimées. L'utilisateur doit
enregistrer de nouvelles clés avec l'une des nouvelles procédures.
Les clés doivent être disponibles au format de clé publique OpenSSH. Les deux programmes
ci-après sont entre autres disponibles pour générer les paires de clés :
• ssh-keygen
Fait partie de l'implémentation SSH de divers systèmes d'exploitation.
• PUTTYgen
Un client pour système d'exploitation Windows.
Toutes les clés publiques autorisées d'une connexion doivent être enregistrées dans un fichier
texte commun d'une taille maximale de 32 kO. Il existe un fichier distinct pour les clés des
utilisateurs "admin" et "user". Les lignes de commentaire doivent débuter par le caractère "#".
En tant qu'utilisateur "admin", vous pouvez charger ce fichier sur l'appareil SCALANCE.
Exemple de fichier avec des clés publiques :
. . .
# public key for host 1.2.3.4
ecdsa-sha2-nistp256 AAAAB3N[... long string of characters ...]UH0=
key-comment
# public key for host 1.2.3.5
ssh-ed25519 AAAAB3N[... long string of characters ...]UH0= key-
comment
. . .
Remarque
Les clés publiques enregistrées sur un appareil SCALANCE sont transférées sur un autre appareil
lors de l'embrochage du C-PLUG. Les clés publiques enregistrées ne font pas partie du fichier de
configuration.
L'authentification de clé publique SSH n'est possible sur les appareils suivants que si un
C‑PLUG a été embroché :
Appareil
SCALANCE X307-3
SCALANCE X307-3LD
SCALANCE X-300/X408-2 V4.1.8 / SCALANCE X414-3E V3.10.2
Manuel de configuration, 07/2024, C79000-G8977-C187-35
Configuration par Web Based Management et Command Line Interface
Numéro d'article
6GK5307-3BL00-2AA3
6GK5307-3BM00-2AA3
5.2 Le menu System
57