lilo7 toegang met managed SSH keys

We hebben het authenticatieproces voor login server lilo7 (lilo7.science.ru.nl) bijgewerkt als onderdeel van een test.

Vanaf nu wordt je ~/.ssh/authorized_keys bestand op lilo7 genegeerd. Deze wijziging is bedoeld om te voorkomen dat slechte actoren gemakkelijk blijvende toegang kunnen krijgen.

Het goede nieuws is dat we nu toegang kunnen verlenen tot lilo7 van buiten de voorheen zeer beperkte IP-bereiken.

Om toegang te krijgen vanaf een nieuw IP-bereik, moet u ons voorzien van uw openbare SSH-sleutel en het IP-bereik waarmee u verbinding gaat maken.

Voor verbindingen uit het beperkte bereik blijven zowel wachtwoord- als sleutelauthenticatie beschikbare opties.

Een sleutelpaar genereren kan met:

ssh-keygen -t ed25519 -C "uw_e-mailadres@ru.nl"

Als deze test succesvol is, zijn we van plan dit nieuwe authenticatieproces uit te rollen naar alle inlogservers.