Cara Login SFTP dengan Key di Windows

Pembuka

SFTP (SSH File Transfer Protocol) adalah protokol yang aman untuk mentransfer file antara mesin

menggunakan koneksi SSH terenkripsi. Salah satu cara yang paling aman untuk menghubungkan ke server

adalah dengan menggunakan autentikasi kunci SSH, yang menghilangkan kebutuhan untuk mengingat atau

memasukkan kata sandi setiap kali login.

Prasyarat

Sebelum mulai, pastikan Anda telah memenuhi persyaratan berikut:

• Komputer dengan sistem operasi Windows.
• Klien SFTP yang telah terinstall, seperti WinSCP atau PuTTY.
• Access ke server dengan SFTP yang diaktifkan.
• Kunci SSH yang telah dibuat dan diinstal di server.

Langkah Utama

Langkah 1: Membuat Kunci SSH

Jika Anda belum memiliki kunci SSH, Anda perlu membuatnya. Anda bisa menggunakan PuTTYgen untuk

melakukan ini.

1. Buka PuTTYgen, pilih tipe kunci yang ingin Anda buat (sebaiknya RSA), lalu klik "Generate".

2. Gerakkan mouse Anda di atas area yang gelap sampai kunci selesai dibuat. Setelah itu, Anda akan

   melihat kunci publik di atas.

3. Simpan kunci publik dan kunci privat ke lokasi yang aman di komputer Anda.

Langkah 2: Menambahkan Kunci Publik ke Server

Setelah kunci SSH Anda siap, langkah selanjutnya adalah menambahkan kunci publik ke server Anda.

Anda dapat melakukannya dengan menggunakan terminal atau klien SFTP yang mendukung pengelolaan file.

ssh-copy-id username@servername

Gantilah "username" dengan nama pengguna Anda dan "servername" dengan alamat server Anda.

Langkah 3: Mengkonfigurasi Klien SFTP di Windows

Setelah kunci publik terpasang, Anda dapat melanjutkan dengan mengkonfigurasi klien SFTP di Windows.

Kami akan menggunakan WinSCP sebagai contoh di sini.

1. Buka WinSCP dan masukkan informasi koneksi Anda:

   • Hostname: server Anda
   • Port: 22 (default untuk SFTP)
   • Username: username Anda

2. Klik pada "Advanced" untuk membuka pengaturan lebih lanjut.

3. Pilih "SSH" di panel kiri, kemudian "Authentication".

4. Di bagian "Private key file", telusuri dan pilih kunci privat yang Anda buat sebelumnya.

5. Klik "OK", lalu klik "Login" untuk terhubung ke server.

Konfigurasi Lanjutan

Untuk meningkatkan keamanan lebih lanjut, Anda bisa menonaktifkan otentikasi berbasis kata sandi di

server Anda. Buka file konfigurasi SSH pada server:

sudo nano /etc/ssh/sshd_config

Temukan baris yang berbunyi PasswordAuthentication yes dan ubah menjadi PasswordAuthentication no.

Setelahnya, restart SSH dengan perintah:

sudo systemctl restart sshd

Best Practices

Untuk menjaga keamanan jalur SFTP Anda, pertimbangkan beberapa praktik terbaik berikut:

• Gunakan kunci SSH yang kuat dan simpan kunci privat dengan aman.
• Selalu periksa log akses untuk mendeteksi aktivitas mencurigakan.
• Update sistem dan software secara berkala.
• Hindari menggunakan akun root untuk koneksi SFTP.

Troubleshooting

Jika Anda mengalami masalah saat login menggunakan SFTP dengan kunci SSH, periksalah hal-hal berikut:

• Pastikan kunci publik sudah ditambahkan ke file ~/.ssh/authorized_keys di server Anda.
• Periksa izin file ~/.ssh dan ~/.ssh/authorized_keys di server. Harusnya:

  chmod 700 ~/.ssh

  chmod 600 ~/.ssh/authorized_keys

• Pastikan Anda menggunakan kunci privat yang benar di klien SFTP.
• Periksa konfigurasi SSH di server untuk melihat apakah otentikasi kunci diizinkan.

Kesimpulan

Menggunakan SFTP dengan kunci SSH adalah cara yang aman dan efektif untuk mentransfer file. Dengan

mengikuti langkah-langkah di atas, Anda dapat dengan mudah mengkonfigurasi dan melakukan login ke

server SFTP Anda dari Windows. Pastikan untuk menerapkan praktik terbaik untuk menjaga keamanan

dan integritas data Anda.