{"id":34663,"date":"2019-10-31T21:59:41","date_gmt":"2019-10-31T18:59:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podklyuchenie-k-windows-po-ssh-kak-v-linux\/"},"modified":"2019-10-31T21:59:41","modified_gmt":"2019-10-31T18:59:41","slug":"podklyuchenie-k-windows-po-ssh-kak-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/podklyuchenie-k-windows-po-ssh-kak-v-linux","title":{"rendered":"Verbinding maken met Windows via SSH zoals in Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Het heeft me altijd verdrietig gemaakt om verbinding te maken met Windows-machines. Nee, ik ben geen tegenstander of voorstander van Microsoft en hun producten. Elk product heeft zijn eigen doel, maar daar gaat het nu niet om.
\nVoor mij was het altijd pijnlijk om verbinding te maken met servers met Windows, omdat deze verbindingen ofwel via een vervelende manier worden ingesteld (hallo WinRM met HTTPS) of niet erg stabiel werken (hallo RDP naar virtuele machines over de oceaan).<\/p>\n

Dus, toevallig stuitend op het project Win32-OpenSSH<\/a><\/noindex>, besloot ik mijn ervaring met de configuratie te delen. Misschien bespaart deze tool iemand een hoop zenuwen.<\/p>\n

\"Verbinding
\n<\/a><\/noindex>
\nInstallatiemogelijkheden:<\/p>\n

    \n
  1. Handmatig<\/a><\/noindex><\/li>\n
  2. Via pakket<\/a><\/noindex> Chocolatey<\/li>\n
  3. Via Ansible, bijvoorbeeld de rol jborean93.win_openssh<\/a><\/noindex><\/li>\n<\/ol>\n

    \nDaarna zal ik het hebben over het eerste punt, aangezien de andere twee redelijk duidelijk zijn.<\/p>\n

    Ik merk op dat dit project momenteel in beta-stadium is, daarom wordt het niet aanbevolen om het in productie te gebruiken.<\/p>\n

    Laten we de laatste release downloaden, momenteel is dat 7.9.0.0p1-beta<\/a><\/noindex>. Er zijn versies voor zowel 32- als 64-bits systemen.<\/p>\n

    Pak het uit in C:Program FilesOpenSSH<\/i>
    \nEen verplicht punt voor een correcte werking: de schrijfrechten in deze directory moeten alleen zijn voor SYSTEM<\/i> en de beheerdersgroep.<\/p>\n

    Installeer de services met het script install-sshd.ps1<\/i> dat zich in deze directory bevindt<\/p>\n

    powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1<\/code><\/pre>\n
    \nSta binnenkomende verbindingen op poort 22 toe:<\/p>\n
    New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22<\/code><\/pre>\n
    \nOpmerking: de applet New-NetFirewallRule<\/i> wordt gebruikt op Windows Server 2012 en nieuwer. In oudere systemen (of desktopversies) kan de opdracht worden gebruikt:<\/p>\n
    netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22\n<\/code><\/pre>\n
    \nStart de service:<\/p>\n
    net start sshd<\/code><\/pre>\n
    \nBij het starten worden automatisch host-sleutels gegenereerd (indien afwezig) in %programdata%ssh<\/i><\/p>\n
    We kunnen de automatische start van de service bij het opstarten van het systeem inschakelen met het commando:<\/p>\n
    Set-Service sshd -StartupType Automatic<\/code><\/pre>\n
    \nDaarnaast kan de standaard command shell worden gewijzigd (na installatie, standaard is) cmd<\/i>):<\/p>\n
    New-ItemProperty -Path \"HKLM:SOFTWAREOpenSSH\" -Name DefaultShell -Value \"C:WindowsSystem32WindowsPowerShellv1.0powershell.exe\" -PropertyType String -Force<\/code><\/pre>\n
    \nOpmerking: het absolute pad moet worden opgegeven.<\/p>\n
    Wat nu?<\/p>\n
    En vervolgens configureren we sshd_config<\/i>, dat zich bevindt in C:ProgramDatassh<\/i>. Bijvoorbeeld:<\/p>\n
    PasswordAuthentication no\nPubkeyAuthentication yes<\/code><\/pre>\n
    \nEn maak in de gebruikersmap de directory .ssh<\/i>, en daarin het bestand authorized_keys<\/i>. Daarin schrijven we de publieke sleutels.<\/p>\n
    Belangrijke opmerking: alleen de gebruiker wiens directory het bestand heeft, moet schrijfrechten op dit bestand hebben.<\/p>\n
    Maar als je hier problemen mee hebt, kan je altijd de rechtencontrole in de configuratie uitschakelen:<\/p>\n
    StrictModes no<\/code><\/pre>\n
    \nOverigens, in C:Program FilesOpenSSH<\/i> er liggen 2 scripts (FixHostFilePermissions.ps1<\/i>, FixUserFilePermissions.ps1<\/i>), die de rechten zouden moeten fixen, maar dat hoeven ze niet per se te doen, ook met authorized_keys<\/i>, maar om de een of andere reden fixen ze het niet.<\/p>\n
    Vergeet niet de service opnieuw te starten sshd<\/i> na het aanbrengen van de wijzigingen.<\/p>\n
    ru-mbp-666:infrastructure$ ssh Administrator@192.168.1.10 -i ~\/.ssh\/id_rsa\nWindows PowerShell\nCopyright (C) 2016 Microsoft Corporation. Alle rechten voorbehouden.\n\nPS C:UsersAdministrator> Get-Host\n\n\nNaam             : ConsoleHost\nVersie          : 5.1.14393.2791\nInstanceId       : 653210bd-6f58-445e-80a0-66f66666f6f6\nUI               : System.Management.Automation.Internal.Host.InternalHostUserInterface\nCurrentCulture   : en-US\nCurrentUICulture : en-US\nPrivateData      : Microsoft.PowerShell.ConsoleHost+ConsoleColorProxy\nDebuggerEnabled  : True\nIsRunspacePushed : False\nRunspace         : System.Management.Automation.Runspaces.LocalRunspace\n\nPS C:UsersAdministrator><\/code><\/pre>\n
    \nSubjectieve voor- en nadelen.<\/p>\n
    Voordelen:<\/p>\n