VDR-to-VDR per SSH Tunnel - Schlüssellänge?

Du meinst einen DSA- oder RSA-Schlüssel, um sich passwortlos anzumelden?

ssh-keygen -b 2048 -t rsa

Oder -t dsa, dann müssen aber laut Spezifikation auch 1024 bits angegeben werden.

Das erzeugt Dir den privaten und öffentlichen Schlüssel. Den öffentlichen speicherst Du auf dem Zielrechner unter ~/.ssh/authorized_keys

Ist auch alles in "man ssh-keygen" beschrieben.

Grüße, caps!

machst du beim erzeugen des keys mit "ssh-keygen" option -b:

-b bits
             Specifies the number of bits in the key to create.  For RSA keys, the minimum size is 768 bits and the default is 2048 bits.  Generally, 2048 bits
             is considered sufficient.  DSA keys must be exactly 1024 bits as specified by FIPS 186-2.

edit: zu spät

Hallo Tobias,

bei Wikipeadia ist das zu finden:

Quote

Verschlüsselung

Nach erfolgreicher Authentifizierung wird für die Dauer der Sitzung ein geheimer Schlüssel erzeugt, mit dem die gesamte nachfolgende Kommunikation verschlüsselt wird. Je nach Protokollversion kommt dabei ein anderer Verschlüsselungsalgorithmus zum Einsatz: SSH-2 benutzt standardmäßig den AES mit einer 128-Bit-Schlüssellänge. Außerdem werden 3DES, Blowfish, Twofish, CAST, IDEA, Arcfour, SEED und AES mit anderen Schlüssellängen unterstützt. Die neue Generation SSH G3 unterstützt auch den proprietären Snakeoil-Algorithmus CryptiCore, der unter Cryptoexperten als Security-through-obscurity-Algorithmus verpönt ist und außer dem angeblichen Geschwindigkeitsgewinn keinerlei weitere Sicherheitsvorteile bietet. [1]

aber selbst die man-page gibt keinen Paramter außer '-c' an um die Schlüssellänge einzustellen.

Hardy

Hab ich's doch falsch verstanden...

Laut http://www.ietf.org/rfc/rfc4344.txt:

This document describes the following new methods:


     aes128-ctr       RECOMMENDED       AES (Rijndael) in SDCTR mode,
                                        with 128-bit key
     aes192-ctr       RECOMMENDED       AES with 192-bit key
     aes256-ctr       RECOMMENDED       AES with 256-bit key
     3des-ctr         RECOMMENDED       Three-key 3DES in SDCTR mode
     blowfish-ctr     OPTIONAL          Blowfish in SDCTR mode
     twofish128-ctr   OPTIONAL          Twofish in SDCTR mode,
                                        with 128-bit key
     twofish192-ctr   OPTIONAL          Twofish with 192-bit key
     twofish256-ctr   OPTIONAL          Twofish with 256-bit key
     serpent128-ctr   OPTIONAL          Serpent in SDCTR mode, with
                                        128-bit key
     serpent192-ctr   OPTIONAL          Serpent with 192-bit key
     serpent256-ctr   OPTIONAL          Serpent with 256-bit key
     idea-ctr         OPTIONAL          IDEA in SDCTR mode
     cast128-ctr      OPTIONAL          CAST-128 in SDCTR mode,
                                        with 128-bit key

Die "höchste" Verschlüsselung scheint also 256 bit zu sein, ja. Das kannst Du übrigens auch in der /etc/ssh/ssh_config unter "Cipher" global einstellen. Dann musst Du es nicht per Schalter immer angeben. Bei mir ist da "Cipher 3des" eingestellt...

Grüße, caps!