Page Comparison

...

(PKCS#11 + OpenSSH CA, Xshell 7 빌드 0093부터 지원 가능합니다)

PKCS#11을 통한 원격 서버에 접속하기 위한 준비

위 PKCS#11을 사용하는 YubiKey 등의 하드웨어 토큰을 통한 SSH 접속 의 내용을 진행하였다면 PKCS#11을 통해 원격 서버에 접속을 할 수 있는 상태입니다.

Xshell에서 OpenSSH CA(Certificate Authority) 사용하기 에서 ‘사용자 키 서명’ 부분을 참고하시어 PKCS#11의 RSA 키의 공개 키를 서명합니다. 이 과정은 CA 서버 관리자의 도움이 필요할 수도 있습니다.

Alt+N 키를 눌러 PKCS#11 CA를 위한 새 세션을 생성합니다.
세션의 이름을 정한 후 ‘사용자 인증’에서 PKCS11을 선택한 후 ‘설정’을 눌러 PKCS11 설정 대화 상자를 엽니다.
(위 ‘PKCS#11을 통한 원격 서버에 접속하기 위한 준비’의 문서를 통해 미들웨어 드라이버를 설치하였다면 설치 경로에 pkcs11 관련 dll이 보일 것입니다.)
PKCS11 설정 대화 상자의 토큰 핀을 저장할 수 있지만 토큰에 대한 접속이 제대로 이루어 지는지 확인하기 위해 비워 둡니다. 토큰 핀은 세션 실행 중에 입력할 수 있습니다.
PKCS11 설정 대화 상자에서 ‘SSH CA 키 설정’ 버튼을 눌러 HW 토큰의 SSH CA 키 대화 상자를 엽니다.
‘추가’ 버튼을 누른 후 위 ‘OpenSSH CA 설정’에서 서명 후 가져온 서명된 공개 키를 선택합니다.
‘확인’을 연속으로 눌러 새 세션 대화 상자에서 접속에 필요한 정보를 입력 후 세션을 저장합니다.
생성한 세션을 실행합니다.

...