Vis kilden til Tjenester/SSH

De fleste av NVGs maskiner er tilgjengelige via SSH,
og tilbyr [[Tjenester/Innloggingsmiljø|Unix-skall med mange programmer]].

Fra 2024-11-07 vil NTNU blokkere SSH-adgang utenfra. Vi får trolig unntak for
maskinene <code>deckard</code>, <code>hagbart</code>,
<code>login</code> (== <code>sprocket</code>) og <code>romeo-klive</code>.
For å logge inn på de andre maskinene må man først inn på NTNUs/NVGs nett, f.eks. via SSH
til en av maskinene nevnt over.

Studenter og ansatte ved NTNU skal, ved å bruke NTNUs VPN-system, kunne logge direkte inn
på alle NVGs maskiner med SSH som før.

===Klienten===
For å logge inn må du ha en SSH-klient.

====GNU/Linux, *BSD====
Man kan kjøre «<code>ssh</code>» i en terminal. Start en terminalemulator,
f.eks. <code>urxvt</code>, <code>xfce4-terminal</code> eller <code>xterm</code>.

Skriv kommandoen:
 ssh ''brukernavn''@login.nvg.ntnu.no

For X11-adgang:

 ssh -X ''brukernavn''@login.nvg.ntnu.no

(<code>login</code> er et alias, du kan skrive et maskinnavn isteden, f.eks. <code>sprocket</code>)

====MacOS====
Start Terminal.app, bruk så de samme <code>ssh</code>-kommandoene som beskrevet
for Linux/BSD ovenfor.

====Windows====
Programmet Putty kan lastes ned gratis fra https://www.chiark.greenend.org.uk/~sgtatham/putty/

Angi maskinnavn (f.eks. <code>login.nvg.ntnu.no</code>) og evt. NVG-brukernavn
i oppsettet.

====Telefon/nettbrett o.l.====
Til Android-enheter finnes f.eks. ConnectBot og JuiceSSH.
<!-- Enn til iOS? -->

===Hoppevert===
Da NTNU generelt blokkerer SSH, må man inn på en av maskinene nevnt øverst her for
å kunne koble seg videre til de andre maskinene med SSH.
Det går an forenkle prosessen ved å la SSH-klienten bruke en hoppevert (''jump host'' på engelsk).
Da logger klienten først inn på hoppeverten, som må være en av de maskinene som er tilgjengelige utenfra,
og videre derfra inn på en av de andre maskinene på NVG-nettet.

Eksempel for <code>ssh</code> i Linux/BSD/MacOS. «-J» angir hoppeverten:

 ssh -J ''brukernavn''@login.nvg.ntnu.no ''brukernavn''@pingu.nvg.ntnu.no

I PuTTY kan man sette det opp slik:
På Connection → Proxy, velg:
* Proxy type: «SSH to proxy and use port forwarding»
* Proxy hostname: navnet på hoppeverten, f.eks. <code>login.nvg.ntnu.no</code>
* Port: 22

Fyll deretter inn vertsnavnet på Session → Host Name på vanlig måte,
f.eks. <code>pingu.nvg.ntnu.no</code>.

===Sikkerhet===
Alle data som sendes frem og tilbake mellom tjeneren og klienten,
inkl. brukernavn og passord, er kryptert -- omtrent på samme måte
som med HTTPS i nettlesere.

SSH-tjenere har en fast, unik, kryptografisk nøkkel som de gir til klienter
som kobler seg på. Klienten husker nøkkelen til senere, og advarer om den
ikke stemmer overens ved en senere tilkobling. Dette kan avverge svindelforsøk (MitM).

Når man kobler til en maskin for første gang,
vil den be om bekreftelse av at det er riktig maskin:

 The authenticity of host 'login.nvg.ntnu.no (129.241.210.46)' can't be established.
 ED25519 key fingerprint is SHA256:+EM6uS/0kHUWOqoKELT97E/jXSBu+oE3CovU+aavoio.
 This key is not known by any other names
 Are you sure you want to continue connecting (yes/no/[fingerprint])? 

Det er som regel trygt å svare «<code>yes</code>» her.

Sier SSH derimot noe slikt som dette en annen gang:

 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
 @    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
 IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
 Someone could be eavesdropping on you right now (man-in-the-middle attack)!
 It is also possible that a host key has just been changed.
 The fingerprint for the ED25519 key sent by the remote host is
 SHA256:+EM6uS/0kHUWOqoKELT97E/jXSBu+oE3CovU+aavoio.
 Please contact your system administrator.
 Add correct host key in /home/foo/.ssh/known_hosts to get rid of this message.
 Offending ED25519 key in /home/foo/.ssh/known_hosts:4
 Host key for login.nvg.ntnu.no has changed and you have requested strict checking.
 Host key verification failed.

så bør man finne ut hva som er skjedd, før man fortsetter.
Ta kontakt med NVG-drift.

===Hjelp===
Ta gjerne kontakt med [[Tjenester/Support|NVG-drift]]

Vi har en egen side om [[Tjenester/Passord|passord]].