Bir bilgisayara uzaktan bağlanmak istiyorsanız, en iyi ve en güvenli yöntemlerden biri Secure Shell ( SSH ) bağlantısı kullanmaktır. Bu, sizinle uzak ana bilgisayar arasında şifreli bir bağlantı oluşturarak gönderilen verilerin hiçbir şekilde ele geçirilmemesini veya izlenmemesini sağlar.

SSH'yi , ^(SSH)SSH üzerinden güvenli bir VNC bağlantısı^{(secure VNC connection over SSH)} gibi diğer trafik için de bir tünel olarak kullanabilirsiniz . SSH bağlantılarınızı daha da güvenli hale getirmenin bir yolu , kırılması kolay parolaları 617 basamaklı bir şifreleme anahtarıyla değiştiren SSH anahtarlarını kullanmaktır. ^(SSH)Windows , Mac ve Linux bilgisayarlarda yeni SSH anahtarlarının nasıl oluşturulacağı aşağıda açıklanmıştır .

SSH Anahtarları Nedir?^{(What Are SSH Keys?)}

SSH anahtarları, ^(SSH)Secure Shell protokolünü kullanarak parola kullanmadan uzak sunuculara veya PC'lere güvenli bağlantılar oluşturmanıza olanak tanır . SSH anahtarları, bir özel anahtar ve bağlı kalan bir genel anahtar ile çiftler halinde oluşturulur - biri olmadan diğeri kullanılamaz.

Çoğu durumda, bağlantıyı şifrelemek için ortak anahtar uzak bilgisayarda veya sunucuda kalır. Özel anahtar daha sonra, o uzak cihazla kimlik doğrulaması yapmak için kullanılır ve bu, bir parola sağlamadan onu bağlamanıza ve kullanmanıza olanak tanır.

Genel^(Public) ve özel SSH anahtarları aynı bütünün iki parçasıdır - özel anahtar olmadan, genel anahtarla kimlik doğrulaması yapamazsınız ve bir bağlantı kuramazsınız ve genel anahtar olmadan özel anahtar işe yaramaz. Windows , Mac ve Linux'ta^(Linux) yeni SSH anahtarları oluşturabilir , ardından genel^{(public )} anahtarı uzak cihaza aktarabilirsiniz.

Özel anahtar daha sonra PC'nizde veya Mac'inizde güvenle ^(private)saklanır^(Mac) . Bu anahtarın bir kopyasını güvenli bir şekilde kaydetmek önemlidir (örneğin, bir parola yöneticisi^{(password manager)} kullanarak ). Kaybederseniz, uzak bağlantılarınızı yeniden kuramayabilirsiniz.Â

Genel veya özel anahtarınızı başkalarıyla değil, özellikle özel anahtarınızı (veya şifresini çözebilecek parolanızı) paylaşmanız da önemlidir. Özel anahtarın emrindeyken, sahte bir kullanıcı, herhangi bir ek kimlik doğrulaması gerektirmeden uzak cihazınızla bağlantı kurabilir.

SSH Anahtarları Oluşturmak için Windows Nasıl Kullanılır^{(How to Use Windows to Generate SSH Keys)}

Yerleşik OpenSSH^(OpenSSH) istemcisini veya popüler, üçüncü taraf PuTTY istemcisini kullanarak ^(PuTTY)SSH anahtarları oluşturmak için Windows'u^(Windows) kullanabilirsiniz . Yeni SSH^(SSH) anahtarları oluşturmak için bir grafik kullanıcı arabirimi ( GUI ) kullanmayı tercih ediyorsanız , PuTTY en iyi seçenektir. Yerleşik yazılımı kullanmayı tercih ediyorsanız, bunun yerine OpenSSH'yi^(OpenSSH) ( Windows PowerShell aracılığıyla ) kullanın.

Windows PowerShell aracılığıyla OpenSSH'yi kullanma^{(Using OpenSSH via Windows PowerShell)}

OpenSSH kullanmak istiyorsanız , önce etkinleştirildiğini kontrol etmeniz gerekir. Bunu yapmak için Başlat^(Start) menüsüne sağ tıklayın ve Ayarlar'ı^(Settings) seçin .

Ayarlar^(Settings) menüsünde Uygulamalar > Uygulamalar ^{(Apps )}ve özellikler^{(Apps & features )} > İsteğe bağlı özellikler^{(Optional features)} öğesini seçin .

OpenSSH İstemcisi^{(OpenSSH Client)} girişi için İsteğe bağlı özellikler^{(Optional features)} menüsüne bakın . Orada değilse, Özellik ekle^{(Add a feature)} öğesini seçin .

OpenSSH İstemcisi^{(OpenSSH Client )} seçeneğini seçin, ardından yüklemek için Yükle'yi seçin. ^(Install)Windows'un^(Windows) gerekli yazılımı yüklemesi için birkaç dakika bekleyin . Windows PC'nize bağlanmak için SSH kullanmak istiyorsanız , OpenSSH Sunucusu^{(OpenSSH Server )} seçeneğini de seçtiğinizden emin olun .

OpenSSH yüklüyken , Başlat^(Start) menüsüne sağ tıklayın ve Windows PowerShell (Yönetici)^{(Windows PowerShell (Admin))} öğesini seçin .

Yeni Windows PowerShell penceresinde ssh-keygen yazın ve enter tuşunu seçin. Bu noktada anahtarınız için yeni bir kaydetme konumu ve dosya adı yazabilir veya dosyalarınızı C:\Users\user\.ssh\ klasörüne kaydetmek için ( kullanıcıyı^(user) kendi kullanıcı dizininizle değiştirerek) ikinci kez enter tuşuna basabilirsiniz. ^(enter)ssh-keygen aracı varsayılan olarak RSA şifrelemesini kullanır, ancak bunun yerine yöntemi^(method) mevcut şifreleme seçeneklerinden biriyle ( dsa, ecdsa, ed25519, rsa ) değiştirerek ^{(dsa, ecdsa, ed25519, rsa)}ssh-keygen -t yöntemini^{(method )} yazarak başka bir şifreleme biçimine geçebilirsiniz .

Ardından, bir parola girmeniz istenecektir. Bu, özel anahtarınızı PC'nizde şifreler ve gerekli olmasa da genellikle önerilir. Unutulmaz bir kelime veya kelime öbeği kullanabilirsiniz, ancak bunun yerine burada güvenli bir şifre de kullanabilirsiniz^{(use a secure password)} . Parolanızı yazın ve onaylamak için enter'u seçin veya^(Type) boş bırakın ve boş bırakmak için enter'u ^(enter)seçin^(enter) .

Parolanızı ekledikten sonra, Windows gerekli anahtarları C:\Users\user\.ssh\ klasöründe oluşturur (kullanıcıyı kendi kullanıcı klasör adınızla değiştirir )^(user) . Varsayılan dosya adını kullanmayı seçerseniz, id_rsa.pub dosyası genel anahtarınız, id_rsa (uzantısız) ise özel anahtarınızdır. Anahtarlarınızı oluşturduktan sonra, genel anahtarınızı taşımanız gerekir. ( id_rsa.pub ) uzak PC, Mac veya sunucunuzdaki .ssh dizinine gidin.^(.ssh)

PuTTY'yi kullanma^{(Using PuTTY)}

İyi bilinen PuTTY SSH istemcisi, çoğu ^{(PuTTY SSH)}Windows kullanıcısı için varsayılan istemcidir . Yeni SSH^(SSH) anahtarları oluşturmak için bir araç olan PuTTYgen dahil olmak üzere ^(PuTTYgen)SSH bağlantıları kurmak için birkaç başka araç içerir .

SSH anahtarlarınızı oluşturmak üzere PuTTY'yi^(PuTTY) kullanmak için, PC'niz için PuTTY'yi indirin^{(download PuTTY for your PC)} ve kurun. Kurulduktan sonra , Başlat^(Start) menüsünden PuTTYgen'i^(PuTTYgen) (birlikte verilen SSH oluşturucu aracı) başlatın, seçenekleri oluşturmak için Anahtarın Türü'nden ^{(Type of key to generate)}RSA'yı^(RSA) seçin , ardından Oluştur'u^(Generate) seçin . Alternatif şifreleme seçeneklerinden birini de seçebilirsiniz ancak aşağıdaki adımlar değişiklik gösterebilir.

Anahtarlarınızı oluşturma sürecinin bir parçası, farenizi rastgele hareket ettirmektir. Anahtar çifti oluşturulana kadar ilerleme çubuğunun hemen altındaki alanda bunu yapmak için farenizi veya izleme dörtgeninizi kullanın.

Anahtarlarınıza bir parola eklemek istiyorsanız, bunu Anahtar parolası^{(Key passphrase )} ve Parolayı onayla^{(Confirm passphrase)} kutularına yazın, ardından anahtarlarınızı kaydetmek için Ortak anahtarı^{(Save public key)} kaydet ve Özel anahtarı kaydet'i^{(Save private key)} seçin . Ayrıca, OpenSSH yetkili_anahtarları kutusuna yapıştırmak için Genel anahtardaki^{(Public key for pasting into OpenSSH authorized_keys )} metni seçebilir , ardından sağ tıklayıp kopyalayıp manuel olarak bir dosyaya yapıştırmak için Kopyala'yı seçebilirsiniz.^(Copy)

Anahtarlarınız kaydedildikten sonra ortak anahtarı^{(public key )} uzak PC'nize, Mac'inize^(Mac) veya sunucunuza taşıyabilirsiniz . Özel anahtarınız^{(private key)} için , tercih ettiğiniz SSH istemcisiyle kullanmak için bunu C:\Users\user\.ssh\ klasörünüze ( kullanıcıyı^{(user )} doğru kullanıcı dizininizle değiştirerek) taşımanız gerekebilir .

Linux veya Mac'te SSH Anahtarları Nasıl Oluşturulur^{(How to Generate SSH Keys on Linux or Mac)}

OpenSSH , SSH yönetimi için altın standart araçlar setidir ve tıpkı Windows sürümü gibi, ssh-keygen aracı da ^(ssh-keygen)Mac veya Linux bilgisayarlarda yeni SSH anahtarları oluşturmanın en iyi yolu olmaya devam etmektedir .

Sonuç olarak, SSH anahtarları oluşturmaya yönelik ^(SSH)GUI araçları nadirdir ve genellikle önerilmez. OpenSSH araçları tüm Mac bilgisayarlarda^(Mac) ve hemen hemen tüm Linux dağıtımlarında^{(all Linux distributions)} bulunduğundan, aşağıdaki adımlar her iki platform için de çalışmalıdır.

Başlamak için Linux PC'nizde veya Mac'inizde^(Mac) yeni bir terminal penceresi açın . SSH anahtarları oluşturmak için Mac'inizi^(Mac) kullanmak istiyorsanız , Başlatma Çubuğu'nu kullanarak ^(Launchpad)Terminal uygulamasını başlatabilirsiniz . Linux PC'de yeni bir terminal açma adımları , dağıtımınıza bağlı olarak değişecektir.

Linux PC veya Mac'inizdeki^(Mac) yeni terminal penceresinde ssh-keygen yazın ve enter tuşunu seçin. Windows'ta ssh-keygen'de ^(ssh-keygen)olduğu^(Windows) gibi , Linux ve Mac sürümü varsayılan olarak RSA şifrelemesini kullanır. Başka bir şifreleme biçimi kullanmayı tercih ederseniz , yöntemi^(method) kullanmak istediğiniz şifreleme biçimiyle değiştirerek ssh-keygen -t yöntemini yazın (örn. ^{(ssh-keygen -t method, )}dsa, ecdsa, ed25519, rsa ).

Daha sonra, yeni SSH^(SSH) anahtarlarını nereye kaydetmek istediğinizi belirlemeniz gerekecek - varsayılan dosya adı ve konumu, terminal penceresinde yuvarlak parantez içinde gösterilecektir. Anahtarlarınızı başka bir yere ve farklı bir dosya adıyla kaydetmek istiyorsanız, buraya yeni bir konum ve dosya adı yazın, ardından enter tuşunu seçin.

Ardından, özel anahtarınızı şifrelemek için bir parola yazmanız gerekecek (eğer kullanmak istiyorsanız). Parolanızı iki kez yazın veya parolayı boş bırakmak için iki kez enter'ı seçin (ancak bu önerilmez) .^(enter)

Bu noktada, SSH anahtarlarınız, belirttiğiniz kaydetme konumunda ve RSA şifrelemesi için varsayılan id_rsa dosya adı kullanılarak oluşturulacaktır ( genel anahtar için id_rsa.pub ve özel anahtar için ^(id_rsa.pub)id_rsa ). SSH kullanarak bağlantınızı kurabilmek için ortak anahtarınızı ( id_rsa.pub ) uzak PC'nize, Mac'inize^(Mac) veya sunucunuza taşımanız gerekir .

SSH Kullanarak Güvenli Bağlantılar Yapmak^{(Making Secure Connections Using SSH)}

SSH anahtarlarınızı oluşturduktan sonra , ortak anahtarı uzak PC'nize, Mac'inize^(Mac) veya sunucunuza kopyaladığınızdan emin olmanız gerekir . Bu, tercih ettiğiniz SSH^(SSH) istemcinizin tipik bir parola olmadan güvenli SSH bağlantıları kurmasını sağlayan özel anahtarınızla bağlantı kurar. Örneğin, başka bir Mac'e uzaktan bağlanmak için SSH'yi kullanabilirsiniz^{(use SSH to connect to another Mac remotely)} .

Güvenli SSH^{(Secure SSH)} bağlantıları, bir SSH tüneli kullanarak bir okul veya işyeri güvenlik duvarını aşmanıza da yardımcı olabilir. ^{(get around a school or workplace firewall)}Raspberry Pi'ye veya diğer Linux tabanlı PC'lere ve sunuculara bağlanmak (ve güncellemek) için^{(connect to (and update) a Raspberry Pi)} SSH'yi de^(SSH) kullanabilirsiniz . Ancak bunu Windows 10'da yapmak istiyorsanız ^{(Windows 10)}OpenSSH sunucusunu etkinleştirdiğinizden emin olmanız gerekir .

How to Generate SSH Keys on Windows, Mac and Linux

If you’re looking to cоnnect remotely to a computer, one of the best and most secure methods іs to use a Seсure Shell (SSH) connection. This crеates an encrypted connection between you and the remote host, еnsuring that the data being sent can’t be intercepted оr monitоred in any way.

You can use SSH as a tunnel for other traffic, too, such as a secure VNC connection over SSH. One way you can make your SSH connections even safer is to use SSH keys, which replaces potentially easy-to-crack passwords with a 617-digit encryption key. Here’s how to generate new SSH keys on Windows, Mac, and Linux computers.

What Are SSH Keys?

SSH keys allow you to create secure connections to remote servers or PCs without using a password using the Secure Shell protocol. SSH keys are created in pairs, with a private key and a public key that remain connected—one can’t be used without the other.

In most cases, the public key remains on the remote PC or server to encrypt the connection. The private key is then used to authenticate with that remote device, allowing you to connect and use it without supplying a password.

Public and private SSH keys are two parts of the same whole—without the private key, you can’t authenticate with the public key and establish a connection, and without the public key, the private key is useless. You can generate new SSH keys on Windows, Mac, and Linux, then transfer the public key to the remote device.

The private key is then stored safely on your PC or Mac. It’s important to save a copy of this key securely (for instance, using a password manager). If you lose it, you may not be able to re-establish your remote connections.

It’s also important not to share either your public or private key with others, but especially your private key (or the passphrase that may decrypt it). With the private key at their disposal, a rogue user will be able to establish a connection to your remote device without requiring any additional authentication.

How to Use Windows to Generate SSH Keys

You can use Windows to generate SSH keys using the built-in OpenSSH client or the popular, third-party PuTTY client. If you’d prefer to use a graphical user interface (GUI) to create new SSH keys, PuTTY is the best option. If you’d rather use built-in software, then use OpenSSH (via the Windows PowerShell) instead.

Using OpenSSH via Windows PowerShell

If you want to use OpenSSH, you’ll need to first check that it’s enabled first. To do this, right-click the Start menu and select Settings.

In the Settings menu, select Apps > Apps & features > Optional features.

Look through the Optional features menu for the OpenSSH Client entry. If it isn’t there, select Add a feature.

Select the OpenSSH Client option, then select Install to install it. Allow a few moments for Windows to install the required software. If you want to use SSH to connect to your Windows PC, make sure to select the OpenSSH Server option, too.

With OpenSSH installed, right-click the Start menu and select Windows PowerShell (Admin).

In the new Windows PowerShell window, type ssh-keygen and select the enter key. You can type a new save location and filename for your key at this point, or simply press enter a second time to save your files in the C:\Users\user\.ssh\ folder (replacing user with your own user directory).

The ssh-keygen tool will use RSA encryption by default, but you can switch to another form of encryption by typing ssh-keygen -t method instead, replacing method with one of the available encryption options (dsa, ecdsa, ed25519, rsa).

Next, you’ll be required to enter a passphrase. This encrypts your private key on your PC and is typically recommended, although it isn’t required. You can use a memorable word or phrase, but you can also use a secure password here instead. Type in your passphrase and select enter to confirm, or simply leave it blank and select enter to leave it blank.

Once you’ve added your passphrase, Windows will generate the required keys in the C:\Users\user\.ssh\ folder (replacing user with your own user folder name). If you select to use the default filename, the id_rsa.pub file is your public key, while id_rsa (with no extension) is your private key. Once you’ve generated your keys, you’ll need to move your public key (id_rsa.pub) to the .ssh directory on your remote PC, Mac, or server.

Using PuTTY

The well-known PuTTY SSH client is the default client for most Windows users. It includes several other tools for establishing SSH connections, including PuTTYgen, a tool for generating new SSH keys.

To use PuTTY to generate your SSH keys, download PuTTY for your PC and install it. Once installed, launch PuTTYgen (the included SSH generator tool) from the Start menu, select RSA from the Type of key to generate options, then select Generate. You can also select one of the alternative encryption options, but the steps below may vary.

Part of the process of generating your keys is to move your mouse randomly. Use your mouse or trackpad to do this in the area immediately below the progress bar until the key pair is generated.

If you want to add a passphrase to your keys, type this in the Key passphrase and Confirm passphrase boxes, then select Save public key and Save private key to save your keys. You can also select the text in the Public key for pasting into OpenSSH authorized_keys box, then right-click and select Copy to copy and paste it into a file manually.

With your keys saved, you can then move the public key to your remote PC, Mac, or server. For your private key, you may need to move this into your C:\Users\user\.ssh\ folder (replacing user with your correct user directory) to use it with your preferred SSH client.

How to Generate SSH Keys on Linux or Mac

OpenSSH is the gold standard set of tools for SSH management and, just like the Windows version, the ssh-keygen tool remains the best way to generate new SSH keys on Mac or Linux computers.

As a consequence, GUI tools for generating SSH keys are rare and not typically recommended. As the OpenSSH tools are included with all Mac computers and with almost all Linux distributions, the steps below should work for both platforms.

To begin, open a new terminal window on your Linux PC or Mac. If you want to use your Mac to generate SSH keys, you can launch the Terminal app using the Launchpad. The steps for opening a new terminal on a Linux PC will vary, depending on your distribution.

In the new terminal window on your Linux PC or Mac, type ssh-keygen and select the enter key. As with ssh-keygen on Windows, the Linux and Mac version defaults to using RSA encryption. If you’d prefer to use another form of encryption, type ssh-keygen -t method, replacing method with the form of encryption you wish to use (eg. dsa, ecdsa, ed25519, rsa).

You’ll next need to determine where you’d like to save the new SSH keys—the default file name and location will be shown in round brackets in the terminal window. If you want to save your keys somewhere else and with a different filename, type a new location and file name here, then select the enter key.

Next, you’ll need to type a passphrase to encrypt your private key (if you’d like to use one). Type your passphrase twice, or select enter twice to leave the passphrase blank (although this isn’t recommended).

At this point, your SSH keys will be generated in the save location you specified and using the default id_rsa filename for RSA encryption (id_rsa.pub for the public key and id_rsa for the private key). You’ll need to move your public key (id_rsa.pub) to your remote PC, Mac, or server to be able to establish your connection using SSH.

Making Secure Connections Using SSH

Once you’ve generated your SSH keys, you’ll need to make sure to copy the public key to your remote PC, Mac, or server. This links with your private key, which allows your preferred SSH client to establish secure SSH connections without a typical password. For instance, you could use SSH to connect to another Mac remotely.

Secure SSH connections can also help you get around a school or workplace firewall using an SSH tunnel. You can also use SSH to connect to (and update) a Raspberry Pi or other Linux-based PCs and servers. You’ll need to make sure you enable the OpenSSH server if you want to do this on Windows 10, however.

Metin Aksoy

About the author

Excel ve PowerPoint dahil olmak üzere Microsoft Office yazılımlarıyla çalışma deneyimine sahip bir bilgisayar uzmanıyım. Ayrıca Google'a ait bir tarayıcı olan Chrome ile de deneyimim var. Becerilerim arasında mükemmel yazılı ve sözlü iletişim, problem çözme ve eleştirel düşünme yer alır.

Windows, Mac ve Linux'ta SSH Anahtarları Nasıl Oluşturulur

SSH Anahtarları Nedir?^{(What Are SSH Keys?)}