Configuración de claves SSH para dispositivos AWS
De forma predeterminada, las instancias de AWS se crean con una clave SSH en la pantalla AWS Console Management. Si los dispositivos importados desde AWS están configurados para iniciar sesión con una clave SSH, Kron PAM puede proporcionar una conexión fluida a esos dispositivos; de lo contrario, se deben definir el nombre de usuario y la contraseña globales para cada grupo de dispositivos.
Para usar una clave SSH para dispositivos AWS:
- Obtenga el nombre de la clave SSH almacenado en las propiedades del dispositivo de cada dispositivo:
- Vaya a Dispositivos > Inventario.
- Seleccione el Dispositivo AWS y haga clic en el botón Opciones. (El nombre de la clave SSH del dispositivo se almacena en la propiedad sshKeyName)
- Anote el valor de esta propiedad para usarlo en el módulo Secretos.
Habilitar la conexión mediante clave SSH para grupos de dispositivos:
- Vaya a Dispositivos > Inventario.
- Seleccione el Grupo de dispositivos al que se importan los dispositivos AWS y haga clic en el botón Opciones.
- Agregue la propiedad addDeviceSshKeyToUserSelection y establezca el valor en verdadero.
Cargar una clave SSH en Kron PAM habilitará las conexiones al dispositivo:
- Vaya a Secretos > Bóveda.
- Complete los campos obligatorios.
- El campo Nombre de la cuenta debe ser exactamente igual al valor de la propiedad del dispositivo sshKeyName.
- Seleccione Clave SSH estática en el campo Configuration.
- Copie el contenido de su clave SSH en el campo Clave SSH.
Las claves SSH deben estar en formato de clave OpenSSH. Esto significa que el valor introducido en el campo Secret Data debe: comenzar con los indicadores “---- BEGIN SSH2 PUBLIC KEY ----” y finalizar con los indicadores “---- END SSH2 PUBLIC KEY ----”.