我需要在需要使用 PIV 卡进行双因素身份验证的 Linux 服务器上进行一些工作。我收到的说明基于,PuTTy-CAC
但我想使用MobaXterm
。我在 MobaXterm 中找不到等效设置(“CAPI 证书”)。
有没有办法在需要双因素身份验证的情况下使用 MobaXterm,以及如何使用?
答案1
将您的 CAPI 密钥加载到PuTTY-CAC 的盛会(SSH 签名代理)。MobaXterm 支持使用 Pageant 进行身份验证(部分原因是其 SSH 客户端确实基于 PuTTY)。这也适用于其他一些客户端,例如 WinSCP 或 Bitvise Tunnelier。
答案2
由于 MobaXterm 与 Pageant 兼容,您可以在 SSH 选项中选择“使用外部 Pageant”,然后使用抗病毒药作为代理。我为自己的目的开发了它。它使用 PIV 密钥存储在服务器中进行身份验证。如果用于 9E 无针插槽,则最多需要一些自定义作为当前配置,并且它专注于 Yubico 5。
答案3
是的
在 pageant 中,复制该行并在会话 -> 用户会话 -> 新会话 -> SSH -> 高级 SSH 设置 -> 使用私钥(勾选)-> 粘贴下使用它