Agente SSH

Bitwarden Password Manager aplicación de escritorio puede actuar como un agente SSH para cifrar de forma segura y almacenar sus claves SSH (Secure Shell) para su uso con:

• Autenticarse en servidores

• Firmar commits de Git

• Interactuar con servicios basados en SSH

El Agente SSH de Bitwarden organizará y protegerá sus claves en una ubicación segura. Se puede acceder a las claves SSH con la aplicación de escritorio, la aplicación web, la extensión del navegador y la aplicación móvil. Las claves SSH se pueden generar utilizando la aplicación de escritorio, la aplicación web y la extensión del navegador.

Se pueden crear y guardar nuevas claves SSH en la aplicación de escritorio de Bitwarden. Las claves SSH de Bitwarden se almacenarán:

Las claves SSH almacenadas en el Gestor de Contraseñas de Bitwarden tendrán acceso a las características de Bitwarden tales como carpetas, favoritos, reintento de contraseña maestra, notas, clonación de elementos, archivos adjuntos y campos personalizados.

Cree una nueva clave SSH utilizando la aplicación de escritorio, la aplicación web o la extensión de navegador de Bitwarden. Una vez creadas, se puede acceder a las claves SSH almacenadas en Bitwarden desde la aplicación de escritorio, la aplicación web, la extensión del navegador y las aplicaciones móviles.

1. Seleccione el botón Nuevo y elija Clave SSH como tipo de elemento:

   

   note

   En este momento, Bitwarden sólo puede generar claves SSH de tipo ED25519.

2. Rellene los datos restantes, como el nombre, y seleccione el icono Guardar cuando haya terminado.

Las claves SSH pueden crearse y almacenarse en una colección de organización. Los miembros de la organización con los permisos adecuados pueden crear, gestionar y acceder a las claves SSH propiedad de una organización. Obtenga más información sobre los permisos de colección aquí.

Para añadir una nueva clave SSH compartida al almacén de la organización:

1. En la vista Bóveda de la aplicación de escritorio o web, seleccione el botón Nuevo y seleccione Clave SSH.
   

   tip

   Los propietarios de la organización, los administradores y algunos usuarios personalizados también pueden realizar este paso directamente desde Admin Console para omitir algunos de los pasos de este proceso.

2. En el menú desplegable Propietario, seleccione la organización a la que desea que pertenezca este elemento.

3. En la lista desplegable Colecciones, seleccione la colección o colecciones con las que desea compartir este elemento.

   

Una vez guardada una clave SSH en su almacén de Bitwarden, puede editar algunos de los campos de la clave, como el nombre, el propietario, la carpeta y los campos personalizados:

La función de importación de claves SSH está disponible en la app de escritorio de Bitwarden. Usando la aplicación de escritorio de Bitwarden:

1. Seleccione el botón Nuevo y elija Clave SSH como tipo de elemento.

2. Copie la clave SSH existente que desea importar a Bitwarden.

3. Utilice el icono Importar clave desde el portapapeles. Esto pegará automáticamente la clave SSH en Bitwarden.

   • En este momento, las claves importadas deben estar en formato OpenSSH o PKCS#8.

     

Con el fin de utilizar Bitwarden como su Agente SSH primario, se le pedirá que configure su cliente SSH para comunicarse con Bitwarden para la autenticación.

Para habilitar el agente SSH en su aplicación de escritorio Bitwarden, vaya a Configuración y Habilitar agente SSH.

Después de habilitar el agente SSH, también puede ajustar la configuración Pedir autorización cuando se utiliza el agente SSH. Este ajuste determinará cuándo Bitwarden le pedirá que autorice el acceso a una clave SSH:

• Siempre

• Nunca

• Recordar hasta que la bóveda esté bloqueada

Siempre estará seleccionado por defecto.

Una vez que el Agente SSH ha sido configurado para Bitwarden, podemos probar la configuración solicitando una lista SSH:

Plain TextCopy
ssh-add -L

Esto devolverá una lista de claves SSH guardadas en su cliente de escritorio Bitwarden.

SSH puede usarse para autenticarse con Git. El agente SSH de Bitwarden puede añadir seguridad y facilidad de uso a sus flujos de trabajo Git. En este ejemplo, el Agente SSH Bitwarden autenticará a GitHub.

1. En su cuenta de GitHub, configure una clave SSH navegando a Configuración, Claves SSH y GPG, luego seleccione Nueva Clave SSH.
   

2. En la pantalla de añadir nueva clave SSH, añada un Nombre, seleccione un Tipo de clave. Seleccione Clave de autenticación. Copie y pegue la clave pública de su bóveda Bitwarden en el campo Clave en GitHub.
   

   

3. Cuando haya rellenado todos los campos, seleccione Añadir clave SSH para guardar la clave. GitHub le pedirá que verifique su cuenta de GitHub antes de guardar la clave.

4. Prueba la clave SSH de GitHub en tu terminal, por ejemplo si utilizas macOS:
   

   Plain TextCopy
   ssh -T git@github.com

5. Si tiene éxito, Bitwarden le pedirá que verifique la solicitud de acceso. Seleccione Autorizar para confirmar. Si tiene éxito, recibirá un mensaje verificando el intento de autenticación:
   

   Plain TextCopy
   Hi <USER>! You've successfully authenticated, but GitHub does not provide shell access.

Utilizar el Agente SSH de Bitwarden para firmar commits SSH de Git. Antes de utilizar el Agente SSH de Bitwarden para firmar los commits de Git, su sistema requerirá:

• Git versión 2.34 o superior. Compruebe su versión de Git con:
  

  Plain TextCopy
  git --version

• OpenSSH versión 8.8 o posterior. Compruebe la versión con:
  

  Plain TextCopy
  ssh -V

• Cliente de escritorio Bitwarden con Agente SSH habilitado.
  

Configure su entorno Git para que apunte a su clave SSH para la firma. Para completar esto puedes establecer variables globales o establecer las instrucciones en tu archivo .gitconfig.

Establecer variables globales

Para configurar los ajustes de Git utilizando variables --global:

1. Establece que Git use SSH para firmar:
   

   Plain TextCopy
   git config --global gpg.format ssh

2. Especificar la clave SSH a utilizar como clave de firma. Para utilizar el agente SSH de Bitwarden, sustituya <YOUR_PUBLIC_KEY> por la clave pública copiada de la clave SSH guardada en su bóveda de Bitwarden.
   

   Plain TextCopy
   git config --global user.signingkey "<YOUR_PUBLIC_KEY>"

3. Habilitar la firma automática de commits.
   

   Plain TextCopy
   git config --global commit.gpgsign true

Establecer archivo .gitconfig

Para configurar Git mediante un archivo .gitconfig:

1. Accede a .gitconfig con tu editor de texto preferido:
   

   Plain TextCopy
   nano ~/.gitconfig

2. Añade las siguientes configuraciones:
   

   BashCopy
   [gpg]
           format = ssh
   [user]
           signingkey = "<YOUR_PUBLIC_KEY>"
           name = <USER_NAME>
           email = <USER_EMAIL>
   [commit]
           gpgsign = true
   

Utilizar SSH para autenticarse con Git puede añadir seguridad y facilidad de uso a tu flujo de trabajo. Del mismo modo, las claves SSH almacenadas en Bitwarden pueden utilizarse para firmar y verificar los commits de Git utilizando el protocolo SSH. En este ejemplo, el agente SSH de Bitwarden se utilizará para firmar los commits de Git en GitHub.

1. En tu cuenta de GitHub, configura una clave de firma SSH accediendo a Configuración, Claves SSH y GPG y, a continuación, selecciona Nueva clave SSH.

2. En la pantalla de añadir nueva clave SSH, añada un Nombre y seleccione un Tipo de clave, Elija Clave de firma. Copie y pegue la clave pública de su bóveda Bitwarden en el campo Clave en GitHub.

3. Configure git para utilizar el allowedSignersFile con el siguiente comando:
   

   Plain TextCopy
   git config --global gpg.ssh.allowedSignersFile "$HOME/.ssh/allowed_signers"

4. Añade tu clave pública al allowedSignersFile:
   

   BashCopy
   # Create allowed_signers file
   touch ~/.ssh/allowed_signers
   
   # Edit the allowed_signers file and add a line for your public key pair you wish to trust, for example:
    User1@Bitwarden.com ssh-ed25519 <Your_Public_Key>

5. Utiliza la clave SSH para clonar tu repositorio con el método SSH:
   

   

   Plain TextCopy
   git clone git@github.com:<USER>/<repository>.git

6. Cree el commit de Git usando la terminal o su editor de texto preferido:
   

   Plain TextCopy
   git commit -m "This commit is signed using SSH"

7. Bitwarden le pedirá que autorice el uso de la clave:
   

   

   
   

8. Una vez autorizado, la clave SSH se iniciará para aprobar el commit. Ahora puedes enviar el commit:
   

   Plain TextCopy
   git push

9. Puedes verificar tu commit en Github navegando a GitHub commits:

   

SSH agent forwarding permite que un servidor remoto al que está accediendo se autentique en otros servidores utilizando sus claves, sin exponer sus claves privadas fuera de su bóveda. El servidor en el que ha iniciado sesión puede solicitar a su instancia local de Bitwarden que se autentique en el servidor remoto. En este ejemplo, vamos a demostrar la transferencia de archivos entre servidores:

1. Para empezar, asegúrese de que el agente SSH se ha habilitado en su aplicación de escritorio Bitwarden navegando a Configuración y Habilitar agente SSH:
   

   

2. Cree una nueva clave SSH o importe una clave SSH existente a su aplicación de escritorio Bitwarden.
   

3. Active el reenvío de agentes abriendo una conexión con el servidor al que desea enviar archivos:
   

   Plain TextCopy
   ssh -A <HostnameA>

4. Enviar un archivo al servidor:
   

   Plain TextCopy
   rsync -avzP ./TEST.txt <USER>@<HostnameB>:/home/<USER>/test.txt

5. Bitwarden le pedirá que apruebe el acceso a la clave SSH. Esto mostrará que la clave SSH ha sido solicitada y utilizada para completar la transferencia de archivos.