SSH-Zugang zu Datenbanken beim DIMDI

Transkript

1 SSH-Zugang zu Datenbanken beim DIMDI Ab November 2013 entsprechen wir dem Wunsch vieler Nutzer nach mehr Sicherheit bei der Recherche. Dazu ermöglichen wir Ihnen eine bessere Alternative zum bisherigen Telnet-Zugang. Per SSH können Sie dann über eine authentifizierte und verschlüsselte Verbindung auf unsere Daten zugreifen. Anders als bei Telnet wird dabei jeglicher Netzverkehr verschlüsselt übertragen auch die Passwörter. Telnet-Verbindungen bietet das DIMDI nur noch bis Ende Januar 2014 an. Voraussetzung für die Nutzung der SSH Verbindung ist, dass Sie uns Ihre feste IP Adresse und Ihren öffentlichen Schlüssel (public key) mitteilen. Wir werden diese IP Adresse (nicht möglich für dynamische IP Adressen) in unserer Firewall eintragen. Der öffentliche Schlüssel wird ebenfalls im System eingetragen und erlaubt Ihnen den Zugriff. Eventuell müssen Sie auf Ihrer Seite noch unseren Host Namen (grips.dimdi.de) in Ihrer Firewall eintragen. Für den Zugang per SSH gibt es diverse kostenlose Programme wie PuTTY oder Tera Term. Im Folgenden zeigen wir Ihnen beispielhaft, wie Sie Ihren Zugang mit PuTTY einrichten. Konfiguration Host-Name Zunächst installieren Sie das Programm. Nach dem Aufruf startet die PuTTY Configuration mit der Kategorie Session für die Angaben zum Zielrechner. Tragen Sie unter Host Name grips.dimdi.de ein, unter Port SSH Zugang zu den Seiten des DIMDI Seite 1

2 Protokolldatei Damit Sie Ihre Recherche in einer Textdatei protokollieren, wählen Sie den Unterpunkt Logging (Options controlling session logging). Wählen Sie Printable output und tragen unter Log file name den Pfad für Ihre Protokolldatei ein. Damit kein Mitschnitt verloren geht, empfehlen wir die zugehörige Option Always append to the end of it. Dann wird eine Datei fortgeschrieben, die Sie nach Sicherung Ihrer Ergebnisse immer wieder leeren können. Oder Sie geben jedes Mal einen anderen Dateipfad an. SSH Zugang zu den Seiten des DIMDI Seite 2

3 Back-Taste Um mit der Back-Taste ( ) korrigieren zu können, wählen sie Control-H unter Terminal Keyboard (Options controlling the effects of keys). Fenstergröße Fenster und Puffer stellen Sie unter Window ein (Options controlling PuTTY s window). Wählen Sie dabei ausreichend große Zahlen für die Spalten und Zeilen (Columns und Rows) sowie für die Zeilen für das Zurückscrollen (Lines of scrollback). SSH Zugang zu den Seiten des DIMDI Seite 3

4 Schrift- und Hintergrundfarbe Im Menüpunkt Window Colours ändern Sie die Farben für Vorder-und Hintergrund (Options controlling use of colours: Default Foreground bzw. Default Background). Dann müssen Sie nicht mit weißer Schrift auf schwarzem Hintergrund arbeiten. Sie können die Farben mit Klick auf Modify genau einstellen. Wer schwarze Schrift auf Weiß bevorzugt, wählt z.b. für alle RGB-Werte 0 bzw SSH Zugang zu den Seiten des DIMDI Seite 4

5 Login angeben Tragen Sie unter Connections Data (Data to send to the server) im Feld Auto-login username gripsssh ein. Schlüssel eingeben Ihr privater Schlüssel (private key, Endung rsa) muss in das PuTTY-eigene Format gebracht werden (Endung ppk). Dazu gibt es einen PUTTY Key Generator (puttygen.exe). Diesen Schlüssel speichern Sie auf Ihrem PC. Öffnen Sie nun unter Connection SSH weitere Unterpunkte ( + anklicken) und wählen Auth (Options controlling SSH authentication). Im Feld Private key file for identification tragen Sie den Speicherort Ihres Schlüssels ein. SSH Zugang zu den Seiten des DIMDI Seite 5

6 Einstellungen speichern Sie können diese Einstellungen speichern, um sie nicht jedes Mal erneut eingeben zu müssen. Dazu vergeben Sie im Feld Saved Sessions einen Namen für dieses Profil (Menü Session, speichern via Save, s. Screenshot S. 1). Später können Sie hier Ihre Profile via Load auswählen. Verbindung herstellen Unter Session verbinden Sie sich nach Auswahl Ihres Profils mit dem DIMDI (Klick auf Open ). Sie erhalten die gewohnte Meldung Hello from DIMDI: Please enter Usercode: Bitte beachten Sie, daß Sie mit den aus Windows gewohnten Tastaturbefehlen Strg + C und Strg + V für Kopieren und Einfügen aus der Zwischenablage nicht arbeiten können. Auf dieser Ebene können Sie einfach durch Markieren Texte in die Zwischenablage befördern und durch Klick mit der rechten Maustaste Inhalte einfügen. Kostenausgabe vor Logout Durch die Eingabe von STOP beenden Sie Ihre Recherche und die Verbindung wird getrennt. Da sich das Fenster sofort schließt, können Sie die Kostenausgabe nicht lesen. Sie finden sie aber in Ihrer Protokolldatei. Über INFO COST=SESSION können Sie die Kosteninformation aufrufen, ehe Sie sich ausloggen. SSH Zugang zu den Seiten des DIMDI Seite 6