Ajout d'une clé hôte approuvée pour tous les utilisateurs d'un domaine

L'authentification par clé publique du serveur Secure Shell est une fonction standard du protocole Secure Shell. Si la clé publique de l'hôte n'a pas été installée au préalable dans la base de données des clés hôte, la boîte de dialogue Clé hôte inconnue s'ouvre la première fois qu'un utilisateur tente d'établir une connexion Secure Shell. Cette boîte de dialogue contient l'empreinte digitale identifiant l'hôte Secure Shell. Pour s'assurer qu'il s'agit de l'hôte approprié, l'utilisateur doit contacter l'administrateur système du serveur Secure Shell qui peut confirmer que l'empreinte digitale est correcte. Sans confirmation, il risque de faire face à une attaque de type « intermédiaire » au cours de laquelle un autre serveur se substitue au serveur Secure Shell.

En ajoutant la clé hôte à la base de données des clés hôte et en la rendant publique, l'administrateur peut s'assurer que l'hôte est correctement authentifié sans avoir à demander aux utilisateurs de répondre à l'invite de la boîte de dialogue Clé hôte inconnue.

Pour ajouter une clé hôte à la base de données et la mettre à la disposition de tous les utilisateurs d'un domaine

1. Dans le Gestionnaire X, configurez un client X utilisant Secure Shell comme méthode de connexion.

2. Démarrez le client.

3. Confirmez que l'empreinte de clé est correcte et cliquez sur Always (Toujours) pour ajouter la clé hôte à la base de données des clés hôte.

4. Dans la console administrative, sous l'onglet Domain Definitions (Définitions de domaine), sous Trusted Host Keys (Clés hôte approuvées), sélectionnez la clé.

5. Dans le menu Action, sélectionnez Rendre public****.

Informations supplémentaires

• Importation d'une clé hôte approuvée à l'aide de la Console administrative

• Ajout de clés hôte approuvées à la base de données

• Importation manuelle d'une clé hôte approuvée

• Authentification hôte des sessions Secure Shell