Keycyte PAM 3.2 · Kullanıcı Kılavuzu
Yerel İstemciyle Bağlanma
Tarayıcı terminali yerine SSH sunucularına kendi SSH istemcinizle (örneğin OpenSSH, PuTTY ya da Windows Terminal) bağlanabilirsiniz. Bağlantı, sizi seçilen hesapla hedef sunucuda oturum açtıran Keycyte PAM SSH proxy’si üzerinden kurulur. Hedef hesabın parolasını hiçbir zaman görmezsiniz.
Başlamadan Önce
- Sunucu, sunucu ağacınızda bulunan bir SSH sunucusu olmalı ve size bu sunucu için bir hesap atanmış olmalıdır.
- Bilgisayarınız Keycyte PAM sunucusuna TCP
2222numaralı bağlantı noktasından erişebilmelidir. - Keycyte PAM kullanıcı adınız ve parolanız, hesabınız için MFA etkinse MFA kodunuz gerekir.
SSH Komutunun Biçimi
Komut aşağıdaki biçimdedir:
ssh <vaultId>@<serverId>@<pamUser>@<pamHost> -p 2222| Bölüm | Açıklama |
|---|---|
<vaultId> | Bağlanılacak hesabın (kasa kaydının) kimliği. |
<serverId> | Hedef sunucunun kimliği. |
<pamUser> | Keycyte PAM kullanıcı adınız. |
<pamHost> | Keycyte PAM sunucunuzun ana bilgisayar adı; örneğin pam.example.com. |
-p 2222 | Keycyte PAM SSH proxy’sinin bağlantı noktası. Bu, hedef sunucunun SSH bağlantı noktası değildir. |
Örneğin:
ssh 1042@317@jdoe@pam.example.com -p 2222Kimlikleri aramanız gerekmez: İstemci Paneli komutu sizin için oluşturur.
SSH Komutunu Kopyalama
SSH komutunu kopyalamak için:
-
Sunucu ağacında SSH sunucusuna tıklayın.
Hesap seçim kartı açılır.
-
Kullanmak istediğiniz hesaba sağ tıklayın.
-
SSH komutunu kopyala seçeneğine tıklayın.
Komut panonuza kopyalanır ve SSH komutu panoya kopyalandı iletisi görüntülenir. Tarayıcınız panoya erişime izin vermiyorsa, komutu elle kopyalayabilmeniz için komut bir iletişim kutusunda gösterilir.
Not
Komuttaki ana bilgisayar adı, İstemci Paneli’ni açmak için kullandığınız adrestir. SSH istemcinizin Keycyte PAM’a ulaşmak için farklı bir adres kullanması gerekiyorsa son @ işaretinden sonraki bölümü düzenleyin.
SSH Komutuyla Bağlanma
Bağlanmak için:
- Bir terminal ya da SSH istemcinizi açın.
- Komutu yapıştırın ve çalıştırın.
- Parola istendiğinde hedef hesabın parolasını değil, Keycyte PAM parolanızı girin.
- Hesabınız için MFA etkinse istendiğinde MFA kodunuzu girin.
Hedef sunucuya oturum SSH istemcinizde açılır.