Hoe SSH naar AWS EC2-instantie

Veilige toegang tot uw Amazon Web Services (AWS) Elastic Compute Cloud (EC2)-instanties is essentieel voor het efficiënt beheren van uw virtuele machines.

Een van de meest gebruikelijke en veilige methoden om toegang te krijgen tot een EC2-instantie is via het Secure Shell-protocol (SSH).

Deze gids leidt u door de stappen naar SSH naar uw AWS EC2-instantie.

Of u nu verbinding maakt met een Linux-instantie of een EC2-instantie, dit artikel geeft u de nodige instructies om een externe verbinding tot stand te brengen.

SSH en de voordelen ervan begrijpen

Secure Shell (SSH) is een cryptografisch netwerkprotocol dat veilige en versleutelde communicatie tussen twee computers via een onbeveiligd netwerk mogelijk maakt.

SSH biedt veilige externe terminaltoegang en mogelijkheden voor bestandsoverdracht. Het wordt veel gebruikt voor het veilig beheren van servers en het veilig toegang krijgen tot systemen op afstand.

Door gebruik te maken van SSH kunt u een veilige verbinding tot stand brengen met uw AWS EC2-instanties, waardoor de vertrouwelijkheid en integriteit van uw gegevens wordt gegarandeerd.

SSH-sleutelpaar instellen in AWS EC2-console

Voor SSH naar een EC2-instantie hebt u een SSH-sleutelpaar nodig. Volg deze stappen om een SSH-sleutelpaar te genereren en te configureren in de AWS EC2-console:

• Meld u aan bij de AWS-beheerconsole en navigeer naar het EC2-dashboard.
• Klik op "Sleutelparen" in het linkermenu onder de categorie "Netwerk en beveiliging".
• Kies "Sleutelpaar maken" en geef een naam op voor uw sleutelpaar.
• Download het privésleutelbestand (.pem) en sla het veilig op uw lokale computer op.
• Stel de juiste machtigingen in voor het privésleutelbestand met behulp van de opdracht. chmod 400.

Beveiligingsgroepen configureren voor SSH-toegang

Beveiligingsgroepen fungeren als virtuele firewalls voor uw EC2-instanties en controleren inkomend en uitgaand verkeer.

U moet de bijbehorende beveiligingsgroep configureren om SSH-toegang tot uw EC2-instantie in te schakelen. Hier is hoe je het kunt doen:

• Selecteer in het EC2-dashboard de gewenste EC2-instantie.
• Scrol naar het gedeelte "Beveiligingsgroepen" en klik op de koppeling van de bijbehorende beveiligingsgroep.
• Voeg een inkomende regel toe aan de instellingen van de beveiligingsgroep om SSH-verkeer (TCP-poort 22) vanaf uw IP-adres of een specifiek IP-bereik toe te staan.
• Sla de wijzigingen op om de nieuwe beveiligingsgroepconfiguratie toe te passen.

Openbaar IP-adres EC2-instantie verkrijgen

Voordat u een SSH-verbinding tot stand brengt, moet u het openbare IP-adres van uw EC2-instantie bepalen. Volg deze stappen om het openbare IP-adres te vinden:

• Selecteer in het EC2-dashboard de gewenste EC2-instantie.
• Zoek naar het veld "IPv4 Public IP" in de instantiedetails. Dit IP-adres wordt gebruikt om verbinding te maken met de instantie.

SSH-verbinding tot stand brengen met EC2-instantie

Nu je je SSH hebt sleutel paar en de details van de EC2-instantie, kunt u verbinding maken met de instantie via SSH. Het proces varieert enigszins, afhankelijk van het besturingssysteem dat u gebruikt:

Verbinding maken met een Linux-instantie: Om SSH naar een Linux-instantie te maken, opent u uw terminal en voert u de volgende opdracht uit:

ssh-ik @

Vervangen met het daadwerkelijke pad naar uw privésleutelbestand, `<

gebruiker>met de juiste gebruikersnaam (bijv. "ec2-user" voor Amazon Linux) en` met het openbare IP-adres van de EC2-instantie.

Verbinding maken met een EC2-instantie: Voor SSH naar een EC2-instantie met een ander besturingssysteem, zoals Windows, macOS of een andere Linux-distributie, moet u mogelijk een SSH-clienttoepassing zoals PuTTY of OpenSSH gebruiken. Volg deze algemene stappen:

• Start uw SSH-clienttoepassing en geef het openbare IP-adres van de EC2-instantie op.
• Configureer de SSH-client met het privésleutelbestand dat u eerder hebt gedownload.
• Geef de gebruikersnaam op die is gekoppeld aan de EC2-instantie (bijv. "ec2-gebruiker" voor Amazon Linux).
• Start de SSH-verbinding.

Problemen met SSH-verbinding oplossen

U kunt problemen tegenkomen bij het tot stand brengen van een SSH-verbinding met uw EC2-instantie. Hier volgen enkele stappen voor probleemoplossing die u kunt nemen:

• Controleer of de EC2-instantie actief is en de status "actief" heeft.
• Controleer nogmaals de instellingen van de beveiligingsgroep om er zeker van te zijn dat de inkomende SSH-regel correct is geconfigureerd.
• Controleer of het openbare IP-adres van de EC2-instantie correct is.
• Zorg ervoor dat het privésleutelbestand de juiste machtigingen heeft (400 of alleen-lezen voor de eigenaar).
• Controleer uw netwerkinstellingen, inclusief firewallconfiguraties of toegangscontrolelijsten (ACL's).

Best practices voor SSH-beveiliging in AWS

Overweeg om de volgende best practices te implementeren om de beveiliging van uw SSH-verbindingen te verbeteren en uw EC2-instanties te beschermen:

• Gebruik sterke en unieke wachtwoorden of SSH-sleutelparen voor authenticatie.
• Schakel SSH-wachtwoordverificatie uit en dwing verificatie op basis van sleutels af.
• Roteer SSH-sleutelparen regelmatig en verwijder alle ongebruikte of gecompromitteerde sleutels.
• Beperk SSH-toegang tot specifieke IP-adressen of bereiken met behulp van beveiligingsgroepregels.
• Bewaak SSH-toegangslogboeken en implementeer inbraakdetectie- en preventiesystemen.
• Houd uw EC2-instances en SSH-clientsoftware up-to-date met de nieuwste beveiligingspatches.
• Overweeg het gebruik van AWS Identity and Access Management (IAM)-rollen voor fijnmazige toegangscontrole.

Conclusie

SSH biedt een veilige en handige methode om toegang te krijgen tot uw AWS EC2-instanties. Door de stappen in deze handleiding te volgen, kunt u snel een SSH-verbinding tot stand brengen met uw Linux- of EC2-instanties.

Vergeet niet prioriteit te geven aan beveiliging door op sleutels gebaseerde authenticatie te gebruiken, beveiligingsgroepen op de juiste manier te configureren en andere best practices te implementeren.

SSH-toegang tot uw EC2-instanties geeft u de flexibiliteit en controle om uw virtuele machines effectief te beheren.