Administrar claves y certificados

Use estos procedimientos para administrar claves y certificados del Agente de claves de Reflection.

Agregar claves al Agente de claves

Puede añadir claves al Agente de claves generándolas con el Agente de claves o mediante la importación de las claves creadas con la aplicación de Rocket Software u otras. El Agente de claves almacena las claves que crea en el formato cifrado y únicamente puede tenerse acceso a ellas mediante el Agente de claves. Las claves creadas con el cuadro de diálogo Configuración de Secure Shell de Reflection se almacenan en la carpeta carpeta-documentos-personales\Micro Focus\nombre-producto\.ssh. Al importar una clave al Agente de claves, la clave importada se almacena dentro del Agente en un formato cifrado, y la clave original permanece disponible a menos que la elimine.

Para generar un nuevo par de claves con el Agente de claves

1. Inicie y desbloquee el Agente de claves.

2. Seleccione Generar clave.

3. Especifique un nombre, un tipo y una longitud de clave y, a continuación, seleccione Aceptar.

Para generar un par de claves nuevo mediante la aplicación de Rocket Software

1. Abre el cuadro de diálogo Configuración de Reflection Secure Shell.

2. En el menú lateral, seleccione Claves de usuario. Seleccione el icono Generar ().

3. Especifique un nombre de clave, longitud de clave y tipo de clave. (Use el botón Examinar para especificar un nombre o ubicación no predeterminados para la clave).

4. Especifique una frase de paso o seleccione Sin frase de paso.

5. Seleccione Crear.

Para importar una clave privada al Agente de claves

1. Inicie y desbloquee el Agente de claves.

2. En el menú Archivo, seleccione Importar clave privada.

3. Seleccione la clave que desea agregar. La ubicación por defecto de las claves creadas con la aplicación de Rocket Software es la siguiente:

   carpeta_documentos_personales\Micro Focus\nombre-producto\.ssh

   Por ejemplo:

   C:\Usuarios\juan\Documentos\Micro Focus\nombre-producto\.ssh

   El Agente abre esta carpeta por defecto al seleccionar Importar clave privada. Cada par de claves incluye dos archivos, uno con la extensión *.pub y otro sin extensión de archivo. La clave privada es el archivo sin extensión.

4. Si la clave está protegida por una frase de paso, deberá introducir la frase de paso correcta antes de importarla.

   Después de importar la clave, ésta quedará protegida por la frase de paso del Agente de claves. No se modifican la frase de paso ni la clave originales.

Más información

• Cargar claves en el servidor

• Cuadro de diálogo Generar clave

• Importar certificados al Agente de claves

Cargar claves en el servidor

La autenticación de clave Secure Shell utiliza un par de claves pública/privada. Debe agregarse la clave pública a las claves autorizadas de un host antes de poder autenticar dicho host mediante el par de claves. Puede usar el Agente de claves para realizar fácilmente el procedimiento de carga de las claves. El agente determina automáticamente el tipo de servidor Secure Shell que se está ejecutando en el host especificado, exporta la clave pública utilizando el tipo de clave correcto de dicho host y la instala (mediante SFTP) en la ubicación correcta para el usuario especificado.

La clave pública se transfiere mediante el protocolo SFTP seguro. Para cargar la clave pública, deberá poder utilizar una autenticación de contraseña.

Para cargar la clave pública en el servidor

1. Inicie y desbloquee el Agente de claves.

2. Seleccione la clave que desea utilizar para la autenticación con el servidor, y haga clic en Cargar.

3. Ingrese el nombre del host en el que desea cargar la clave. (En la mayoría de los casos, puede dejar Plan config. SSH en blanco. El Agente de claves realiza una conexión Secure Shell con el host para cargar la clave. El Esquema de configuración SSH especificado determina la configuración SSH utilizada en esta conexión). Seleccione Aceptar.

4. Cuando se le solicite, ingrese el nombre y la contraseña del usuario que se autenticará con el host mediante la clave.

   Una vez establecida la conexión segura con el host, aparecerá un cuadro de diálogo con información sobre la ubicación en la que la aplicación de Rocket Software cargará la clave en el host. En la mayoría de los casos, no es necesario cambiar estos valores. Para obtener más información, consulte las siguientes notas.

Importar claves al Agente de claves

• Seleccione Archivo > Importar clave privada.

Una vez importada, la clave original permanece en su ubicación original. Se agrega al agente una copia en formato cifrado. Si la clave importada está cifrada con una frase de paso, se le solicitará que la introduzca.

Más información

• Configurar la aplicación de Rocket Software para autenticarse mediante el Agente de claves

Importar certificados al Agente de claves

1. Inicie y desbloquee el Agente de claves.

2. En el menú Archivo, seleccione Importar certificado del .

   Se muestran todos los certificados disponibles en el almacén selecionado.

3. Elija el certificado que desea importar y, a continuación, seleccione Aceptar.

Exportar claves públicas

Puede exportar claves públicas en formato de texto plano a partir de claves almacenadas en el Agente de claves de Reflection.

Para exportar una clave pública en formato de texto plano

1. Seleccione la clave pública que desea exportar.

2. Seleccione Archivo > Exportar clave pública.

   El agente exporta la clave pública de la clave seleccionada.

   nota

   El Agente de claves exporta por defecto las claves con el formato nativo de la aplicación de Rocket Software.

3. (Opcional) Seleccione Guardar en formato OpenSSH para guardar las claves en el formato usado por los servidores OpenSSH.

Permitir agregar claves remotamente

Puede configurar la aplicación de Rocket Software para que añada claves al Agente de claves de Reflection automáticamente cuando se agreguen a un host remoto.

Para habilitar esta función

1. Desde el menú Opciones del Agente de claves, seleccione Permitir agregar claves remotamente.

2. Abra el cuadro de diálogo Configuración de Secure Shell.

3. En el menú lateral, seleccione Claves de usuario y, a continuación, haga clic en Permitir el reenvío de agentes.

Permitir eliminar claves remotamente

Puede configurar la aplicación de Rocket Software para que elimine automáticamente claves del Agente de claves de Reflection cuando se supriman de un host remoto.

Para habilitar esta función

1. Desde el menú Opciones del Agente de claves, seleccione Permitir eliminar claves remotamente.

2. Abra el cuadro de diálogo Configuración de Secure Shell.

3. En el menú lateral, seleccione Claves de usuario y, a continuación, haga clic en Permitir el reenvío de agentes.

Confirmar operaciones remotas con clave privada

Puede configurar si desea que el Agente de claves confirme si una conexión se realiza utilizando una clave en el agente.

Para confirmar operaciones remotas con clave privada

• Desde el menú Opciones del Agente de claves, seleccione o anule la selección de Confirmar operaciones remotas con clave privada.

  El Agente de claves muestra un cuadro de diálogo de confirmación cada vez que se realiza una conexión utilizando una clave del agente; cuando la opción no está seleccionada, se produce un intercambio de claves y las conexiones se establecen sin solicitud de confirmación.

Limitación de firmas RSA a SHA1

Para obtener compatibilidad con servidores más antiguos, puede configurar el agente para que solo incluya firmas RSA que utilicen SHA1 al responder a la petición de identidades del agente.

Cuadro de diálogo Generar clave

La autenticación de clave Secure Shell utiliza un par de claves pública/privada. Desde este cuadro de diálogo puede crear un nuevo par de claves y agregarlo en el Agente de claves. Si se generan claves mediante el Agente de claves, la clave privada siempre se mantiene en formato cifrado para ser utilizada únicamente por el Agente de claves de Reflection.

Las opciones son: