Kurzanleitung. auf dem PC. Dateiversion 1.0 für Windows. A. Vorbemerkung

Transkript

1 Kurzanleitung PuTTY-Kollektion auf dem PC Dateiversion 1.0 für Windows A. Vorbemerkung Das Programm PuTTY ist Teil einer SW-Kollektion. Diese bietet mit dem Programm putty.exe vor allem eine Portierung von ssh (Secure Shell) auf Windows-Plattformen. Außerdem enthält sie einige Hilfsprogramme, beispielsweise zum Generieren von Schlüsselpaaren (public- /private-key). Das Programm PuTTY ermöglicht geschützte Kommunikation zwischen Rechnern, indem es zwei Rechner durch einen verschlüsselten Tunnel verbindet (Punktzupunktverbindung). Ein auf so abgesicherter Tunnel kann u. A. für sichere Dateitransfers genutzt werden (sftp: Secure File Transfer Protocol). Dabei kann eine ssh-verbindung (Login, sftp, remote Kommandoausführung) mittels des public-/private-key-verfahrens ohne Passwortabfrage aufgebaut werden. Die PuTTY-Kollektion ist kostenlos. 1

2 PuTTY besitzt eine grafische Oberfläche die ein Konfigurationsfenster zeigt (s.o.). In den Kategorien dieses Fensters (links unter Category auswählbar) werden Einzelheiten der Verbindungsprofile definiert. Die Verbindungsprofile werden von PuTTY Sessions genannt. Für das wiederholte Verbinden mit dem gleichen Ziel kann eine Session mit einem beliebigen Namen gespeichert werden ( Save -Button, Mitte rechts). Aufgerufen wird eine gespeicherte Session durch auswählen ihres Namens. Anschließend kann das in der Session gespeicherte Verbindungsprofil geladen ( Load -Button) oder auch gelöscht ( Delete -Button) werden. Zum ändern einer Session speichert man sie, nachdem sie geladen und die Anpassungen vorgenommen wurden, einfach mit identischem Namen. Neben PuTTY enthält die Kollektion vor allem folgende Tools: PuTTYgen: Zum Erzeugen von Schlüsselpaaren (public-/private-keys, siehe unten) Pageant: Agent der mittels Passphrase geschützte private-keys komfortabel verwaltet Pscp: Zum sicheren Kopieren von Dateien auf einen anderen Rechner Psftp: Zum sicheren Kopieren von Dateien auf einen sftp-server Statt PuTTY kann natürlich auch ein Programm wie TerraTerm benutzt werden. Insbesondere für sftp ist WinSCP mit seiner grafische Oberfläche oder auch der Bitvise ssh Client geeignet. Die Benutzung dieser Programme wird hier nicht weiter erläutert. Die KV Berlin empfiehlt aber die Benutzung des Programms WinSCP. Dafür stellt die KV Berlin eine Dokumentation auf ihrem Internet-Auftritt zur Verfügung, siehe Bemerkung: Das Programm puttygen.exe aus der Kollektion ist grundlegend wichtig für die Konfiguration des Verbindungsaufbaus mit dem Server der KV Berlin, da es zum erzeugen das dazu notwendigen public-/private-key Schlüsselpaars benötigt wird. Das Schlüsselpaar muss in jedem Fall erzeugt werden. Dabei ist es unerheblich welcher sftp-client zur Anwendung kommt. Programmversionen: Leider kann die KV Berlin nicht jede PuTTY-Version beschreiben die bisher erschienen ist oder noch erscheinen wird. Diese Bedienungsanleitung und die enthaltenen Screenshots beziehen sich auf Release Andere PuTTY-Versionen können sich davon mehr oder weniger stark unterscheiden, was sich aber in einem überschaubaren Rahmen halten sollte. Die Prinzipien des Bedienungskonzepts und der Programmstruktur sollten ähnlich sein. B. Voraussetzungen PC mit dem Betriebssystem Windows 7 oder neuer (ältere Betriebssysteme wie WindowsXP oder Windows Vista funktionieren evtl. ebenfalls, werden aber von Microsoft nicht mehr supportet) Internet-Zugang Benutzer mit Passwort z.b. für ssh bzw. sftp auf einen Server von der KV Berlin Funktionierende PuTTY-Installation sftp-client (kein Teil dieser Dokumentation) C. PuTTY-Installation 1. Wenn Sie noch kein PuTTY auf Ihrem Rechner haben, laden Sie sich PuTTY herunter. Dazu rufen Sie die Web-Seite der PuTTY-Entwickler auf Hier können Sie u. A. eine zip-datei herunterladen, die alle Programme der Kollektion enthält. Derzeitiger Name der Datei ist putty.zip ( ). 2. Wenn Sie die Kollektion als zip-datei herunter geladen haben, verschieben Sie sie in das von Ihnen gewählte (und bei Bedarf erzeugte) Verzeichnis und packen sie dort aus. Dazu reicht ein Doppelklick. Anschließend öffnet sich entweder ein installiertes zip-programm (z.b. das kostenlose winzip), das Ihnen eine Option wie Dateien extrahieren anbietet oder 2

3 ab WindowsXP öffnet sich die zip-datei wie ein Unterordner. In diesem Fall selektieren Sie alle Dateien, kopieren sie und fügen sie in dem Zielordner wieder ein. 3. Sie können einen Link auf Ihrem Desktop erzeugen indem Sie mit der rechten Maustaste beispielsweise auf das Programm putty.exe klicken, die Taste festhalten, auf eine freie Stelle des Desktops ziehen und dort loslassen. Aus dem dann erscheinenden Mausmenü wählen Sie Verknüpfung hier erstellen. Die Standardsprache von PuTTY ist englisch. D. Schlüsselpaar generieren Um mit dem sftp-server der KV Berlin eine geschützte Verbindung ohne Passwortabfrage aufbauen zu können, muss zunächst ein public-/private-key-paar (öffentlich-/privates- Schlüsselpaar) erzeugt werden. Wie die beiden Bezeichnungen schon nahe legen, ist der public-key öffentlich und wird an die Zielsysteme weiter gegeben wohingegen der private-key bei Ihnen bleibt und Ihr privates Geheimnis ist. Den public-key kann jeder haben. Das einzige was er damit machen kann ist Ihnen damit einen passwortlosen Zugang zu seinen Systemen einzurichten, aber das kann Ihnen nicht schaden, selbst wenn Sie dadurch Zugang auf Systeme hätten auf die Sie gar nicht wollen bzw. von denen Sie nichts wissen. Der public-key kann auf einem oder auch mehreren entfernten Rechner(n) deponiert werden. Mit dem public-key prüft der entfernte Rechner die Identität des sich Anmeldenden und lässt die Einwahl bei Erfolg zu. Den private-key sollten Sie sehr gut aufbewahren, denn es ist Ihr Schlüssel. Er verschafft jedem der ihn besitzt passwortlosen Zugang zu allen Systemen auf denen Ihr public-key installiert ist. Sie sollten den private-key daher niemandem einfach so geben, es sei denn, dass Sie ganz genau wissen, dass er vertrauenswürdig ist und die Zugänge tatsächlich auch nutzen muss. Achtung: Der private-key ist Ihre Zugangsberechtigung, entspricht einem Passwort und ist daher sicher aufzubewahren! Achtung: Wenn Sie der Meinung sind, dass Ihr private-key in falsche Hände geraten ist oder z.b. durch Wechsel von Mitarbeitern nicht mehr gewährleistet ist, dass der Zugang nur autorisierten Personen zur Verfügung steht, sollten Sie umgehend ein neues Schlüsselpaar anfertigen und den öffentlichen Schlüssel auf allen System austauschen (lassen). Das bedeutet im Fall des sftp-zugangs zur KV Berlin, dass Sie die KV Berlin umgehend darüber informieren und ihr den neuen public-key zuschicken müssen. Außerdem sollten Sie den neuen private-key allen Mitarbeitern in Ihrem Unternehmen zukommen lassen, die den Zugang zur KV Berlin benötigen. Zum Generieren eines Schlüsselpaares dient das Programm puttygen.exe. 3

4 Nach dem Start markieren Sie SSH2 RSA, stellen die Schlüssellänge ( Number of Bits in a generated Key ) auf 2048 und klicken dann auf den Button Generate : Anschließend bewegen Sie die Maus so lange auf dem Desktop in zufälligen Bahnen hin und her, bis der blaue Balken an der rechten Fensterseite angekommen ist: Zuerst sollten Sie, noch bevor Sie den public-key im nächsten Schritt kopieren und an die KV Berlin schicken, in dem Feld Key comment folgendes anfügen: Den Namen Ihres Unternehmens und Das Verfahren für das der Key gemacht wurde. Sie können auch weitere Informationen, wie Ihren Namen, Telefonnummer, -adresse oder den Namen der Fachabteilung anfügen. Diese Daten werden in Klartext an den Schlüssel angehängt und dienen, insbesondere wenn auf dem Zielsystem mehrere Schlüssel konfiguriert sind, der besseren Zuordnung. In dem Bereich Key im Feld Public key for pasting into OpenSSH authorized_keys file wird der public-key angezeigt. An seinem Ende steht der Kommentar aus dem Feld Key comment, den Sie gerade eingegeben haben. Aus dem Feld Public key for pasting into OpenSSH authorized_keys file kopieren Sie den public-key und schicken ihn an die KV Berlin: 4

5 Vor dem Kopieren des öffentlichen Schlüssels muss er selektiert werden. Dazu wird von oben links (inklusive der Zeile ssh-rsa ) bis unten rechts (Ihr Kommentar) mit gedrückter linker Maustaste einmal über alle zugehörigen Zeichen gezogen, bis alle Zeichen blau hinterlegt sind. Dann wird der Key kopiert, indem die Tastenkombination Strg + c gedrückt wird (auf englischen Tastaturen ist das Ctrl + c ). Anschließend fügen Sie den Fingerprint in einen Editor Ihrer Wahl (z.b. write, notepad, word oder direkt in Ihrem Mail-Programm in die Mail an die KV Berlin) ein (z.b. mit Strg + v bzw. Ctrl + v oder über das Menüsystem, meist Bearbeiten Einfügen o.ä.). Speichern Sie die Textdatei an einem Ort Ihrer Wahl und mailen Sie sie an die in Ihrem Anschreiben genannte Mail-Adresse der KV Berlin. Bemerkung: Der Fingerprint ist eindeutig nur ihrem private-key zugeordnet. Er dient auf Seite der KV Berlin der Prüfung und eindeutigen Zuordnung Ihres public-key zu Ihrem Benutzer, hat aber sonst keine Sicherheitsrelevanz. E. Speichern der Schlüssel Wenn Sie möchten können Sie den privaten Schlüssel vor dem Speichern durch ein Passwort schützen, indem Sie es im Feld Key passphrase eingeben und in dem darunter liegenden Feld Confirm passphrase wiederholen. Mit der Passphrase wird der private Schlüssel selbst verschlüsselt und dadurch vor ungewollter Fremdbenutzung geschützt, d.h. nur diejenigen die dieses Passwort kennen können den Schlüssel benutzen. Dazu muss bei jedem Verbindungsaufbau mit diesem Schlüssel dieses Passwort eingegeben werden. Bemerkung: Die KV Berlin empfiehlt das Benutzen einer Passphrase. Die beiden generierten Schlüssel müssen als Dateien gespeichert werden, da sie sonst nach dem Schließen von puttygen.exe nicht mehr zur Verfügung stehen. Zum Speichern des privaten Schlüssels (private-key) klicken Sie auf den Button Save private key, zum Speichern des öffentlichen Schlüssels (public-key) auf den Button Save public key. Geben Sie den Schlüsseln sprechende Namen, so dass Sie sie auch später noch zuordnen können. F. public-key auf Echtheit prüfen 5

6 Nachdem Sie den public-key an die KV Berlin gesendet haben, wird sich ein Mitarbeiter der KV Berlin mit Ihnen in Verbindung setzen und Sie nach dem im Feld Key fingerprint stehenden Fingerprint fragen. Dazu wird er die von Ihnen in Ihrem Antwortschreiben für den technischen Ansprechpartner angegebenen Telefonnummer benutzen. Durch dieses im Folgenden beschriebene Verfahren wird sicher gestellt, dass Ihr public-key auf dem Weg zu uns nicht verändert oder ausgetauscht wurde. Bemerkung: Wenn Sie den Fingerprint nach dem Erstellen nicht gespeichert haben, starten Sie das Programm puttygen.exe und öffnen den private-key, dessen public-key Sie an die KV Berlin geschickt haben, über das Menü File Load private Key. Danach erscheint der Fingerprint wieder im Feld Key fingerprint : Zur Echtheitsprüfung lesen Sie dem KV Berlin-Mitarbeiter den Fingerprint vor, so dass durch Prüfung der Übereinstimmung gewährleistet wird, dass der uns zugesandte Fingerprint tatsächlich von Ihnen stammt. Erst wenn der von Ihnen vorgelesene Fingerprint mit dem aus dem von Ihnen zugesendeten public-key bei uns generierten Fingerprint übereinstimmt wird Ihr öffentlicher Schlüssel bei der KV Berlin aktiviert, und Sie können sich mit Ihrem Benutzernamen ohne Passwort direkt mit dem sftp-server der KV Berlin verbinden. G. Fingerprint speichern Zum Zeitpunkt der Schlüsselerzeugung ist der Fingerprint, den Sie mit der KV Berlin abgleichen müssen, nachdem Sie den public-key an die KV Berlin geschickt haben und angerufen werden, im Feld Key fingerprint direkt sichtbar. Der Fingerprint kann aus dem Feld kopiert, in einen Editor eingefügt und dann gespeichert werden. Sie können den Fingerprint allerdings auch jederzeit erneut in diesem Feld anzeigen, indem Sie, nachdem Sie das Programm puttygen.exe gestartet haben, den privaten Schlüssel (private-key) über das Menü File Load private Key importieren (siehe voriges Kapitel). Wenn Sie den Fingerprint dennoch in einer separaten Datei speichern möchten, gehen Sie wie folgt vor: Zum Kopieren muss der Fingerprint zunächst selektiert werden, indem mit gedrückter linker Maustaste einmal über alle zugehörigen Zeichen gezogen wird, bis alle Zeichen in dem Feld blau hinterlegt sind. Dann wird er kopiert, indem die Tastenkombination Strg + c gedrückt wird (auf englischen Tastaturen ist das Ctrl + c ). Anschließend fügen Sie den Fingerprint in einen 6

7 Editor Ihrer Wahl (z.b. write, notepad oder word) wieder ein (z.b. mit Strg + v bzw. Ctrl + v oder über das Menüsystem, meist Bearbeiten Einfügen o.ä.). Speichern Sie die Textdatei an einem Ort Ihrer Wahl mit einem sprechenden Namen. H. Verbindung konfigurieren Sie möchten sich mit PuTTY zu einem anderen Rechner verbinden. Achtung: Mit PuTTY (putty.exe) können Sie keine sftp-sitzung starten, nur eine ssh-session. Das wird von der KV Berlin nicht empfohlen. Zum Verbinden mit dem sftp-server der KV Berlin benötigen Sie einen sftp-client. Sie können theoretisch den in der PuTTY-Kollektion mitgelieferten psftp.exe benutzen. Der ist allerdings recht unkomfortabel: Er ist ein reines Kommandozeilenwerkzeug ohne grafische Benutzeroberfläche. Sie können aber jeden anderen Client wie WinSCP benutzen. WinSCP ist kostenlos. Wenn Sie WinSCP benutzen wollen, lesen Sie in der von der KV Berlin zur Verfügung gestellten Beschreibung wie die Verbindung dort konfiguriert wird und wie man ihn benutzt. Wenn Sie dennoch eine ssh-verbindung mit PuTTY aufbauen möchten, ist die Voraussetzung, dass Sie vorher eine Session (Verbindung) konfiguriert haben. Zum Konfigurieren einer Session starten Sie PuTTY und lesen ab dem nächsten Absatz weiter. Zum Aufbau einer ssh-verbindung mit einer schon konfigurierten Session starten Sie PuTTY indem Sie in Ihrem Datei-Browser direkt auf putty.exe oder auf das von Ihnen erstellte auf dem Desktop liegende PuTTY-Icon doppelt klicken (zwei durch Blitz miteinander verbundene Computer). Wählen Sie im rechten Teilfenster Basic options for your PuTTY session unter Saved Sessions eine konfigurierte Session aus und öffnen Sie die ssh-verbindung durch Klick auf den Button Open. Für einen erfolgreichen Verbindungsaufbau muss auf dem Zielrechner der zugehörige public- Key konfiguriert sein. Mit PuTTY eine Verbindung (Session) konfigurieren. Starten Sie PuTTY, indem Sie in Ihrem Datei-Browser direkt auf putty.exe oder auf das von Ihnen erstellte auf dem Desktop liegende PuTTY-Icon doppelt klicken (zwei durch Blitz miteinander verbundene Computer). Es öffnet sich der Dialog PuTTY Configuration : Wenn Sie das Programm zum ersten Mal starten oder eine neue Session definieren möchten, müssen Sie die Anmeldedaten des Zugangs konfigurieren. Dazu klicken Sie oben links in dem 7

8 Teilfenster des Dialogs PuTTY Configuration direkt unter dem Fenstertitel PuTTY Configuration auf den (obersten) Eintrag Session des Teilfensters Category. Dieser Eintrag ist nach dem Start normaler Weise sowieso ausgewählt. Das rechte Teilfenster Basic options for your PuTTY session zeigt Eingabefelder für den Namen des Rechners (Host Name) mit dem Sie sich verbinden möchten, die Art der Verbindung und den Namen der Session. Geben Sie folgendes ein: den Namen des Zielrechners (oder dessen IP-Adresse) in Host Name (or IP address), wählen Sie SSH im Feld Connection type belassen Sie den Port auf 22 im Feld Port, wenn Ihnen nichts anderes bekannt ist geben Sie Ihrer Verbindung im Feld Saved Sessions einen Namen (in diesem Beispiel sftp-server der KV Berlin) und klicken auf den Save -Button. Bemerkung: Fast das Gleiche geschieht auch, wenn Sie eine schon konfigurierte Anmeldung ändern möchten, siehe Kapitel Verbindungskonfiguration ändern. Geben Sie die Anmeldedaten in die Anmeldemaske ein (hier die Verbindungsdaten zur KV Berlin): Der Name des sftp-servers der KV Berlin lautet kvservices.kvberlin.de Falls es Probleme mit der Namensauflösung geben sollte, kann zum Test auch die IP-Adresse des sftp-servers benutzt werden Portnummer 22 automatisch wählen durch Klick auf SSH SSH im Feld Connection type Der Session einen Verbindungsnamen geben im hier sftp-server der KV Berlin, bitte Feld Saved Sessions durch Ihren Session-Namen ersetzen Private-/public-Key-Authentifizierung einstellen: Klicken Sie im linken Teilfenster Category des PuTTY Configuration -Dialogs in der Kategorie Connection auf SSH. Es öffnet sich rechts das Teilfenster Options controlling SSH connections : Klicken Sie unter Preferred SSH protocol version auf 2 only. Klicken Sie nun im linken Teilfenster Category des PuTTY Configuration -Dialogs in der Kategorie Connection SSH auf Auth. Es öffnet sich rechts das Teilfenster Options Controlling SSH authentication : 8

9 Die Einstellungen dieses Dialogs können so bleiben wie oben angezeigt. Laden Sie nun den oben mit puttygen.exe erzeugten privaten Schlüssel: 1. Klicken Sie auf den Button mit der Aufschrift Browse Navigieren Sie mit dem sich öffnenden Select privat key file -Dialog zu dem Verzeichnis in das Sie den private-key gespeichert haben. 3. Klicken Sie die Datei mit der Endung ppk an und 4. klicken Sie anschließend auf den Öffnen -Button, um den private-key zu laden. Zum Speichern der fertigen Konfiguration klicken Sie nun im linken Teilbereich Category des PuTTY Configuration -Dialogs wieder auf die Kategorie Session und klicken dann erneut auf den Button Save in der Mitte rechts. I. Verbindungskonfiguration ändern Starten Sie PuTTY, indem Sie in Ihrem Datei-Browser direkt auf putty.exe oder auf das von Ihnen erstellte auf dem Desktop liegende PuTTY-Icon doppelt klicken (zwei durch Blitz miteinander verbundene Computer). Zunächst muss eine schon konfigurierte Session (Verbindungskonfiguration) geladen werden: 1. Klicken Sie dazu zunächst im linken Teilfenster Category auf die Kategorie Session (ist nach dem Programmstart standardmäßig ausgewählt). Es öffnet sich rechts das Teilfenster Basic options for your PuTTY session. 2. Dann klicken Sie im rechten mittleren Teilbereich Saved Sessions den Namen der Session (Verbindungskonfiguration) an die Sie ändern möchten und 3. dann rechts daneben auf den Button Load. Nehmen Sie die gewünschten Änderungen vor. Nachdem Sie die Änderungen durchgeführt haben, speichern Sie die geänderte Session durch drücken des Buttons Save (liegt direkt unterhalb des Load -Buttons). J. Verbindungskonfiguration laden / speichern Wenn eine schon konfigurierte Session (Verbindungskonfiguration) zum Verbindungsaufbau genutzt oder geändert werden soll, muss sie zunächst geladen werden. Starten Sie PuTTY, indem Sie in Ihrem Datei-Browser direkt auf putty.exe oder auf das von Ihnen erstellte auf dem Desktop liegende PuTTY-Icon doppelt klicken (zwei durch Blitz miteinander verbundene Computer). 9

10 Laden Sie die schon konfigurierte Session (Verbindungskonfiguration): 1. Dazu klicken Sie zunächst im linken Teilfenster Category des PuTTY Configuration - Dialogs auf die Kategorie Session (ist nach dem Programmstart standardmäßig ausgewählt). Es öffnet sich rechts das Teilfenster Basic options for your PuTTY session. 2. Klicken Sie zum Laden der Session im rechten Teilfenster im mittleren Bereich Saved Sessions den Namen der Session an die Sie laden möchten und 3. dann rechts daneben auf den Button Load. Nun können Sie sich durch Klick auf den Button Open mit den Verbindungseinstellungen mit dem entfernten Rechner verbinden oder Änderungen an der Konfiguration vornehmen. Änderungen speichern Sie indem Sie wie beschrieben in die Kategorie Session wechseln und den in der Mitte rechts liegenden Button Save (unterhalb des Load -Buttons) drücken. K. Verbindung zur KV Berlin aufbauen Zum Verbinden mit dem sftp-server der KV Berlin empfehlen wir unter Windows das Programm WinSCP. Für weiter führende Informationen zur Benutzung des Programms lesen Sie bei Bedarf bitte die auf den Seiten der KV Berlin zur Verfügung stehende WinSCP-Dokumentation. L. Linux / UNIX Unter *X-Betriebssystemen ist das Kommandozeilen-Tool sftp Teil von ssh und seinen Hilfsprogrammen (siehe z.b. Dazu gehört auch das Programm ssh-keygen zum Erzeugen von public-private-key-paaren. Erzeugen eines public-private-key-paares ssh-keygen t rsa b 4096 C "Kommentar" Der Kommentar sollte den Namen / Telefonnummer / des Erzeugers beinhalten, eventuell auch das Verfahren für den die Schlüssel erzeugt wurden. Der private Schlüssel heißt standardmäßig id_rsa. Der öffentliche Schlüssel heißt standardmäßig id_rsa.pub. Den öffentlichen Schlüssel schicken Sie bitte an die KV Berlin. Achtung: Der private Schlüssel id_rsa entspricht einem Passwort und muss gut geschützt aufbewahrt werden. Er sollte nur an vertrauenswürdige Mitarbeiter weitergegeben werden, die ihn auch tatsächlich benötigen. Wenn ein Mitarbeiter das Unternehmen verlässt oder auch nur in eine andere Abteilung wechselt, sollte ein neues Schlüsselpaar erzeugt und gegen das alte ausgetauscht werden. Bemerkung: Die KV Berlin empfiehlt nachdrücklich den private-key bei der Erzeugung durch eine ausreichend sichere Passphrase zu schützen (siehe Die Passphrase entspricht einem Passwort, das bei jeder Benutzung des private-key angegeben werden muss. Der ssh-agent Wenn Sie sftp auf der Kommandozeile unter Linux benutzen werden, bietet es sich an den ssh-agent zu benutzen, um nicht für jede Verbindung die Passphrase eingeben zu müssen. Fügen Sie dazu den private-key dem ssh-agent hinzu. Dazu starten Sie den ssh-agent im Hintergrund: eval "$(ssh-agent -s)" 10

11 Die Prozess-ID des Agent wird zurück gegeben. Nun übergeben Sie Ihren private-key dem ssh-agent (falls er sich im Verzeichnis.ssh in Ihrem HOME-Verzeichnis befindet und id_rsa heißt): ssh-add ~/.ssh/id_rsa Um den Agent bei jedem Login automatisch zu starten, geben Sie die Zeile in Ihre ~/.profile - Datei ein: eval "$(ssh-agent --daemon)" Dann brauchen Sie nach dem Login nur ssh-add aufrufen und das Passwort für den Agent eingeben. Den Fingerprint des öffentlichen Schlüssels erzeugen Nachdem Sie Ihren public-key an die KV Berlin gesendet haben, werden Sie von einem Mitarbeiter der KV Berlin angerufen, dem Sie den Fingerprint Ihres öffentlichen Schlüssels vorlesen müssen. Der Fingerprint wurde direkt bei der Erzeugung des Schlüsselpaares ausgegeben. Wenn Sie ihn sich nicht gemerkt haben, können Sie ihn jederzeit mit dem folgenden Befehl ausgeben: ssh-keygen lf "<Pfad/public-Key>" "<Pfad/public-Key> ist meist /home/<benutzername>/.ssh/id_rsa.pub sftp-verbindung zur KV Berlin Eine Verbindung zu dem sftp-server der KV Berlin wird auf der Kommandozeile mit dem folgenden Befehl aufgebaut: sftp kt<vknr>@kvservices.kvberlin.de Dabei muss <VKNR> durch Ihre Vertragskassennummer getauscht werden. Achtung: Überprüfen Sie bei der ersten Verbindung den Fingerprint des sftp-servers mit der Angabe in Ihrem Anschreiben. M. Probleme und Fragen Bei technischen Problemen oder Fragen wenden Sie sich bitte per an: sftp-kvberlin.de oder telefonisch unter der Nummer der KV Berlin: 030 / Wir wünschen Ihnen viel Erfolg bei der Arbeit, Ihr IT-Team der KV Berlin. 11