Users Guide

Antesdeagregarunacuenta,serequiereunaclavepúblicadelsistemaqueaccederáalCMCmedianteSSH.Haydosmanerasdegenerarelpardeclaves
públicas/privadas:MediantelaaplicaciónGeneradordeclavesPuTTYparaclientesqueejecutanWindowsomediantelaCLIssh-keygen para clientes que
ejecutan Linux.
Estaseccióndescribeinstruccionessencillasparagenerarunpardeclavespúblicas/privadasenambasaplicaciones.Paraverusosadicionalesoavanzados
deestasherramientas,consultelaayudadelaaplicación.
ParausarelgeneradordeclavesPuTTYparalosclientesdeWindowsycrearlaclavebásica:

1. InicielaaplicaciónyseleccioneSSH-2 RSA o SSH-2DSAparaeltipodeclavequegenerará(SSH-1 no es compatible).

2. Escribaelnúmerodebitsparalaclave.Elnúmerodebeestarentre768y4096.

3. Haga clic en Generar y mueva el mouse dentro de la ventana como se indica.
Luego de crear la clave, se puede modificar el campo de comentario de la clave.
Tambiénsepuedeescribirunafrasecontraseñaparaasegurarlaclave.Verifiquequehaguardadolaclaveprivada.

4. Haydosopcionesparausarlaclavepública:
l Guardarlaclavepúblicaenunarchivoparacargarlomástarde
l Copiar y pegar el texto desde la ventana Clavepúblicaparapegar...alagregarlacuentamediantelaopcióndetexto

GeneracióndeclavespúblicasparaLinux
Laaplicaciónssh-keygenparaclientesLinuxesunaherramientadelíneadecomandossininterfazgráficadeusuario.Abraunaventanadeterminalyenla
peticióndeshellescriba:
ssh-keygen –t rsa –b 1024 –C testing
Donde,
laopción–t debe ser dsa o rsa.
laopción–bespecificaeltamañodecifradodebitsentre768y4096.
laopción–Cpermitemodificarelcomentariodeclavepúblicayesopcional.
Lafrasecontraseñaesopcional.
Sigalasinstrucciones.Luegodecompletarelcomando,utiliceelarchivopúblicoparapasaraRACADMycargarelarchivo.

Notas de la sintaxis de RACADM para CMC
Cuando utiliza el comando racadm sshpkauth,asegúresedecumplirestosrequisitos:
l Paralaopción-i,elparámetrodebesersvcacct.Todoslosdemásparámetrospara-ifallanenelCMC.Elparámetrosvcacctrepresentaunacuenta
especialparalaautentificacióndelaclavepúblicamedianteSSHenCMC.
l ParainiciarsesiónenelCMC,elusuariodebeserservice.Losusuariosdeotrascategoríastienenaccesoalasclavespúblicasingresadaspormedio
del comando sshpkauth.

Cómoverlasclavespúblicas
ParaverlasclavespúblicasquesehanagregadoalCMC,escriba:
racadm sshpkauth –i svcacct –k all –v
Para ver una sola clave por vez, reemplace allconunnúmerode1a6.Porejemplo,paraverlaclave2,escriba:
racadm sshpkauth –i svcacct –k 2 –v

Cómoagregarclavespúblicas
ParaagregarunaclavepúblicaalCMCmediantelaopcióndecargadearchivo(-f), escriba:
racadm sshpkauth –i svcacct –k 1 –p 0xfff –f<archivodeclavepública>
NOTA: EsposiblequeelCMCnomuestreunmensajesiagregaclavesmenoresde768omayoresde4096,peroalintentariniciarsesiónestas
claves fallan.