異なるクライアントからの SSH鍵交換方式の認証

質問

http://www.atmarkit.co.jp/flinux/rensai/linuxtips/429usekeyssh.htmlを参考にしてPuttyにて問題なくSSH鍵交換方式の認証で接続をしています。
今回、新しいPCを購入して、そこからも同じように鍵交換方式の認証を試みようと思います。
この場合、新しいPCに現在使っている秘密鍵をそのままぶち込んで使えるものなのでしょうか？
現在使っている秘密鍵には
MAC:A1B3DSt.CD...
のような記述があるので、これはMACアドレスかなぁと思って、もしかして違うクライアントマシンからでは認証されないのかなと思いました。この辺お分かりでしたら教えてください。宜しくご教授お願い致します。

回答No.1

wormhole · ベストアンサー

たまたま"MAC"という文字が含まれてただけで秘密鍵にMACアドレスはなんの関係もないです。
なので別のクライアントでも使えます。

特定のクライアントをつなげれなくしたいとかいう場合には面倒になりますけど。

補足

なるほど。回答ありがとうございます。

回答No.2

Wr5

BASE64エンコードで':'や'.'は使用しないでしょうから…
ppkファイル中のPrivate-MACの情報でしょうかねぇ。
なんの為の情報なのか、いまいち探し切れていませんがクライアントPCのMACアドレスとは無関係と思われます。
# openssh形式の秘密鍵でもそういう情報は含まれませんし。
# puttygen.exeのソースでも読めば、何らか判るかも知れませんが…そこまでする気にはならないですねぇ。

ということで、
>新しいPCに現在使っている秘密鍵をそのままぶち込んで使えるものなのでしょうか？
使えます。

Poderosa使っていますが、自宅のLAN内で公開鍵認証する時とUSBメモリ(内の暗号化ドライブ)に保存している秘密鍵と同じ鍵で認証出来ていますし。
不幸にもUSBメモリ紛失したらサーバに登録している公開鍵を削除して鍵ペア作り直しということになりますけどね。
外向けには非標準ポートにしてありますが、USBメモリ(内の暗号化ドライブ)のPoderosaにポート番号やFQDNが入っていますし。
秘密鍵自体はパスフレーズで守られていますが、秘密鍵ファイルが漏れると辞書攻撃で破られないとも限りませんからね。
# TrueCryptの暗号化ドライブのパスワードと、秘密鍵自体のパスフレーズのある意味二重になってはいますが……。
# …USBメモリどうにかされるより、自宅に侵入される危険性の方が高い…だろうなぁ……。侵入方法は力業なら何でもアリだし。まぁ、そんな貴重なモノはないけど。

お礼

そうなんです。 ppkファイル中のPrivate-MACの情報なんです。MACアドレスとは関係無く、既存の秘密鍵を使えれば手間が省けて助かります。ありがとうございますた。