SSH aktivieren

  • Was wollen wir?

    Den SSH Zugriff aktivieren.


    Warum wollen wir das?

    Um Anpassungen oder Einstellungen vorzunehmen, die nicht über die GUI möglich sind. z.B. Firmware-Upgrade forcieren, Firmware-Downgrades ohne Internetzugriff usw.

    Aus Sicherheitsgründen ist dieser Zugriff im Default immer deaktiviert.



    Und wie geht das genau?

    Hier gibt es jetzt leider keine allgemein-gültige Antwort, da einige Geräte andere Vorgehensweisen erfolgen.


    Aber fangen wir mal mit der UDM (Pro) an.


    1. Wir rufen im Browser die IP-Adresse der UDM (Pro) auf.
      1. z.B. 192.168.1.1
    2. Auf der erscheinenden Website klickst du jetzt unten auf "SETTINGS"
    3. Auf der nächsten Website klickst du im linken Menü auf "ADVANCED"
    4. Danach aktivierst du über den Button den SSH-Zugriff
    5. Gefolgt von einem Klick auf "CHANGE PASSWORD"
      1. Hier vergibst du ein eigenes Passwort.
      2. Hinweis: SSH ist so ziemlich das beste Werkzeug für jeden, der dein Netzwerk übernehmen/auslesen möchte. Daher sollten simple Passwörter in KEINEM Fall genutzt werden.
        Dafür nutzt ihr einen Passwort-Generator (online oder z.B. 1Password) und erstellt ein min. 12-stelliges Passwort mit Zahlen und Sonderzeichen.
      3. Empfehlung: SSH Zugang nach Gebrauch einfach deaktivieren. :winking_face_with_tongue:


    Zusatzinformation:

    Sobald du einen Controller innerhalb deines Netzwerkes laufen hast und somit auf die o.a. GUI kommst, kannst du jetzt ganz einfach den SSH-Zugriff auf anderen UniFi Komponenten zentral aktivieren z.B. für deine Switche oder einem USG.

    Dazu gehst du wie folgt vor:

    1. Wir rufen im Browser die IP-Adresse der UDM (Pro) auf.
      1. z.B. 192.168.1.1
    2. Auf der erscheinenden Website klickst du jetzt in der Mitte auf "NETWORK"
    3. Jetzt öffnet sich das Controller-Dashboard - oder auch GUI genannt
    4. Als nächstes klickst du in der linken Menüleiste auf das Zahnrad (letztes Icon)
      Hinweis: Ab jetzt gibt es zwei Ansichten - Ansicht 1 ist das neue GUI. Ansicht 2 ist das "Classic Theme".


    1. Ablauf bei Ansicht 1:
      1. Klick auf "SYSTEM SETTINGS"
      2. Klick auf "CONTROLLER CONFIGURATION"
      3. Klick auf "DEVICE SSH CONFIGURATION"
      4. Jetzt aktiviert ihr den Eintrag "DEVICE SSH CONFIGURATION"
      5. Jetzt noch einen Usernamen und ein
        1. Passwort
        2. SSH-Key (sicherere und komfortablere Variante)
          vergeben
      6. Fertig

                         


    1. Ablauf bei Ansicht 2:
      1. Klick auf "SITE" (meistens schon ausgewählt)
      2. Nach unten scrollen bis zum Bereich "DEVICE AUTHENTIFICATION"
      3. Checkbox aktivieren
      4. Jetzt noch einen Usernamen und ein
        1. Passwort
        2. SSH-Key (sicherere und komfortablere Variante)
          vergeben
      5. Fertig


    Disclaimer: Alle Anleitungen/Tutorials sind nach bestem Wissen und Gewissen verfasst, gehen immer von den definierten Software/Firmware-Versionen aus und sind auf das englische GUI ausgelegt.

    Es gibt keine Garantien auf Erfolg. Im Falle eines Misserfolges hilft aber sicherlich die Community hier immer weiter.

    Keiner der Autoren oder der Betreiber des Forums ist für die aus der Nutzung resultierenden Probleme/Herausforderungen verantwortlich.

    Jegliche hier beschriebenen Schritte erfolgen ausnahmslos in eigener Verantwortung des Durchführenden. Eltern haften für ihre Kinder.:winking_face_with_tongue:

Kommentare 2