Kann ich mich auch mit einem SSH-Key in HiDrive einloggen?

Sie haben auch die Möglichkeit in Ihrem STRATO HiDrive-Login einen SSH Schlüssel zu hinterlegen um somit die Datenübertragung zu Ihrem Online-Speicher zusätzlich abzusichern.

Was ist SSH?

Sofern Sie sich mit SSH noch nicht so gut auskennen, geben wir Ihnen hier einen kurzen Einblick.

SSH (Secure Shell) bezeichnet sowohl ein Netzwerkprotokoll als auch entsprechende Programme, mit deren Hilfe man auf eine sichere Art und Weise eine verschlüsselte Netzwerkverbindung mit einem entfernten Computer herstellen kann.

Der Vorteil von SSH (auch von SFTP) liegt im Gegensatz zu FTP darin, dass beginnend bei der Authentifizierung von User und Server bis zum Transfer der Daten alles kryptographisch verschlüsselt wird. Einem potentiellen Angreifer ist es nicht möglich, Passwörter und Daten abzufangen. Das FTP-Protokoll überträgt beispielsweise Passwörter im Klartext.

OpenSSH stellt Werkzeuge bereit, um sicher auf entfernte Maschinen zuzugreifen. Die Kommandos rlogin, rsh und rcp  können durch OpenSSH ersetzt werden. Zusätzlich können andere TCP/IP-Verbindungen sicher durch SSH weitergeleitet (getunnelt) werden.

Ausführliche Informationen und Hilfestellungen finden Sie unter:

https://www.openssh.com/ (english)

SSH-Implementationen waren ursprünglich nur unter Unix verfügbar, sind mittlerweile aber auch für andere Plattformen erhältlich.

Einen Key mit einem SSH-Client generieren

Unter Windows kann das Key-Management Tool Puttygen verwendet. Dieses können Sie sich auf der Putty-Homepage herunterladen.

Download Puttygen

Um einen Key zu erzeugen, wählen Sie den Schlüsseltyp (meist SSH2, RSA oder DSA), und tragen die Schlüssellänge in bits ein. Klicken Sie anschließend den Generate-Button. Über Mausbewegungen werden dabei Zufallswerte gesammelt, d. h. die "Generierungsleiste" füllt sich nur dann, wenn Sie Ihre Maus bewegen.

Nach erfolgreicher Erstellung des SSH Keys ist es erforderlich, dass der Public-Key gesichert wird. ("Save public key")

FileAuth-Verfahren

Sie haben auch die Möglichkeit das sogenannte FileAuth-Verfahren zu nutzen. In diesem Fall empfiehlt sich, keine passphrase (Passwort) zu verwenden. Der private Key muss in diesem Fall über die Option Conversions > Export OpenSSH key gespeichert werden.

Die über die Option ‚Save private key’ gespeicherte Variante ist nur mit dem Putty Pageant (Putty Authentification Agent) zu verwenden. Der Pageant ist wie PuTTY über die Anbieterseite erhältlich.

Download Pageant

Der generierte Key kann dann für das FileAuth-Verfahren beispielsweise für rsync oder sftp verwendet werden.

Beispiele

sftp -o IdentityFile=/Pfad zum Keyfile/ benutzername@sftp.hidrive.strato.com
sftp -o IdentityFile=/home/benutzer/private.ppk benutzername@sftp.hidrive.strato.com

Bei nicht korrektem Keyfile erfolgt die Abfrage nach dem regulären Passwort für Ihr HiDrive Benutzerkonto.

Auch unter Linux kann das FileAuth-Verfahren genutzt werden. In unserem Beispiel nutzen wir ssh-keygen welches bei den meisten Linuxdistributionen bereits vorhanden ist.

Beachten Sie bitte, dass

• der SSH-Agent installiert und aktiviert ist
• der Private Key im Agent hinterlegt ist, wenn die passwortlose Synchronisation gewünscht ist
  (# ssh-add ~/id_rsa)
• die angegebenen Pfade der von Ihnen verwendeten Linux-Distribution angepasst werden müssen.

Eingabe:
ssh-keygen

Ausgabe:
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):

Geben Sie hier die Stelle an wo Sie den Key speichern möchten.


Enter passphrase (empty for no passphrase):
Es empfiehlt sich kein Passwort zu verwenden, andernfalls würde dies beim Verbindungsaufbau angefragt werden, eine Passworteingabe soll mit dem FileAuth Verfahren jedoch umgangen werden.

Enter same passphrase again:
Wenn Sie sich entschieden haben kein Passwort zu vergeben, an dieser Stelle ebenfalls nur Enter drücken. Den public-Key id_rsa.pub hinterlegen Sie nun bitte wie eingangs beschrieben in Ihrem HiDrive Benutzerkonto.


Testverbindung SFTP
sftp -o IdentityFile=/home/PFAD-ZUM-KEY/KEY-FILE benutzername@sftp.hidrive.strato.com

Testverbindung mit Rsync
rsync -av -e ssh /Verzeichnis/das/übertragen/werden/soll/ benutzername@rsync.hidrive.strato.com:/users/benutzername

Unterstützte SSH Key-Typen

Neben den SSH2-Typen ssh- rsa und ssh-dsa / ssh-dss unterstützen wir auch:
- ssh-ed25519
- ecdsa-sha2-nistp256
- ecdsa-sha2-nistp384
- ecdsa-sha2-nistp521

HiDrive Public Keys

SSH-Key im HiDrive-Konto hinterlegen

Klicken Sie nach dem Login in Ihr HiDrive bitte bei Einstellungen > Konto auf das gewünschte Konto für welches ein Schlüssel hinterlegt werden soll.

Anschließend gehen Sie im linken Bereich auf den Menüpunkt Open-SSH. Mit Klick auf SSH Schlüssel hinterlegen können Sie eine Key-Datei hochladen und speichern.

Verwendung mit FileZilla

Sie haben auch die Möglichkeit sich über das FTP Programm FileZilla mittels SSH Schlüssel zu Ihrem STRATO HiDrive zu verbinden. Hierdurch ist die Datenübertragung zu Ihrem STRATO HiDrive über FileZilla zusätzlich abgesichert.

Dafür gehen Sie, wie oben beschrieben in Ihrem HiDrive-Konto auf den Menüpunkt Open-SSH Schlüssel und können dann mit Hilfe des Buttons Durchsuchen eine Key-Datei (publik.pkk) hochladen und speichern. Die Generierung eines solchen Keys wird Ihnen am Beginn dieses Artikels beschrieben.

Die Schritte gleichen dann dem FileAuth-Verfahren oben.

Damit Sie die SSH-Keys auch in FileZilla nutzen können, ist der Aufruf der Einstellungen von FileZilla notwendig.

Der erstellte "Private-Key" wird in den Einstellungen über den Punkt "SFTP" -> "Schlüsseldatei hinzufügen" geladen.

Auswahl des Private-Keys

Nach dem erfolgreichen Laden des Private-Keys, sollte es so aussehen. Damit ist der SSH-Key erfolgreich in FileZilla eingebunden worden. Die Einstellungen von FileZilla können nun beendet werden.

Anmeldung am STRATO HiDrive-Server

In diesem Schritt erfolgt die Anmeldung an dem STRATO-HiDrive Server.

Folgende Verbindungsinformationen benötigen Sie:

Nach erfolgreicher Eingabe Ihrer Daten und aktiver Verbindung können Sie wie gewohnt auf Ihr STRATO HiDrive-Laufwerk zugreifen. Jedoch erfolgt die Verbindung nun gesichert mit einem SSH-KeyFile.

Zum Cloud-Speicher Angebot