SSH-toegang tot je hosting: je IP-adres toevoegen en inloggen met een SSH-sleutel

SSH-toegang tot je hosting bij LJPc krijg je met twee dingen: een vast IP-adres en een SSH-sleutel. Je stuurt ons je IP-adres en het publieke deel van je sleutel, wij zetten SSH aan voor je site en daarna log je in met je sleutel in plaats van een wachtwoord, ook met SFTP. Verandert je IP-adres later, dan pas je het aan in het klantenportaal of geef je het aan ons door.

Hieronder lees je waarom SSH zo is ingericht, hoe je een sleutel maakt op Windows, macOS en Linux, wat je in je aanvraag zet, hoe je inlogt en hoe je zelf je vertrouwde IP-adressen beheert. Wil je alleen bestanden uploaden, dan heb je geen SSH nodig: dat kan met FTPS of in je browser, zie bestanden uploaden met FTP, FTPS en SFTP en bestandsbeheer in Plesk.

Waarom SSH alleen met een vast IP-adres en een sleutel?

Met SSH werk je rechtstreeks op de server, met toegang tot alle bestanden van je site. Daarom laten onze servers SSH alleen toe vanaf IP-adressen die op de lijst van vertrouwde adressen staan. Elke andere verbinding wordt direct verbroken, nog voordat iemand een inlogpoging kan doen. Wie wel binnenkomt, logt altijd in met een SSH-sleutel. Zo kan niemand jouw toegang raden, ook niet met een uitgelekt wachtwoord.

Een thuisaansluiting krijgt meestal een adres dat af en toe verandert. Met zo'n adres sta je de ene dag wel op de lijst en de volgende dag niet. Vraag je provider of je een vast IP-adres hebt, of kies een VPN-dienst die je een eigen vast adres geeft.

Stap 1: een SSH-sleutel maken

Een SSH-sleutel bestaat uit twee bestanden. De privésleutel blijft op je eigen computer en deel je met niemand, ook niet met ons. De publieke sleutel, het bestand dat eindigt op .pub, mag je delen: die zetten wij op de server.

1. Open op Windows PowerShell of Terminal. Op macOS open je Terminal, op Linux een terminalvenster.
2. Typ dit commando en druk op Enter. Vervang de tekst tussen de aanhalingstekens door iets waaraan je de sleutel herkent, zoals de naam van je laptop:

   ssh-keygen -t ed25519 -C "laptop-kantoor"

3. Druk op Enter om de sleutel op de standaardplek op te slaan. Op Windows is dat de map .ssh in je gebruikersmap, op macOS en Linux ~/.ssh.
4. Kies een wachtwoordzin (passphrase) en typ hem twee keer. Die beschermt je sleutel als iemand je computer in handen krijgt.
5. Toon je publieke sleutel. Op Windows in PowerShell: Get-Content $HOME\.ssh\id_ed25519.pub. Op macOS en Linux: cat ~/.ssh/id_ed25519.pub. Je ziet één regel die begint met ssh-ed25519. Die regel heb je nodig voor je aanvraag.

Werkt het commando ssh-keygen op Windows niet, voeg dan de OpenSSH-client toe via Instellingen > Systeem > Optionele onderdelen. Heb je al een SSH-sleutel, dan kun je die gebruiken. Onze servers accepteren Ed25519-, ECDSA- en RSA-sleutels; een nieuwe RSA-sleutel maak je met ssh-keygen -t rsa -b 4096.

Stap 2: je vaste IP-adres opzoeken

Zoek het IP-adres op vanaf de verbinding waarmee je straks via SSH werkt, met je VPN aan als je via een VPN werkt.

1. Open watzijnmijnips.nl.
2. Noteer het IPv4-adres: vier getallen met punten, zoals 192.0.2.25.

Gebruik voor SSH het IPv4-adres. Het IPv6-adres van je computer wisselt meestal vanzelf, voor je privacy. Meer over het verschil tussen de twee lees je in IP-adres geblokkeerd? Zo krijg je weer toegang.

Stap 3: SSH aanvragen

Maak een supportticket aan in het klantenportaal en zet daarin:

• de site waarvoor je SSH wilt, bijvoorbeeld jouwdomein.nl;
• je vaste IPv4-adres;
• je publieke sleutel: de hele regel uit het .pub-bestand;
• welke programma's je op de server nodig hebt, bijvoorbeeld PHP of Git.

Wij zetten SSH aan voor je site, plaatsen je publieke sleutel en zetten je IP-adres op de lijst van vertrouwde adressen. Daarna laten we je weten met welk serveradres en welke gebruikersnaam je inlogt. Stuur nooit je privésleutel mee; die hebben we niet nodig.

Stap 4: inloggen met SSH of SFTP

Open PowerShell of Terminal en log in met de gebruikersnaam en het serveradres die je van ons kreeg:

ssh gebruikersnaam@serveradres

De eerste keer vraagt je computer of je de server vertrouwt. Typ yes en druk op Enter. Daarna vraagt hij de wachtwoordzin van je sleutel. Staat je sleutel niet op de standaardplek, geef hem dan mee met -i, bijvoorbeeld ssh -i ~/.ssh/werksleutel gebruikersnaam@serveradres.

Log je vaak in, zet de gegevens dan in het bestand config in je map .ssh. Dan log je daarna in met ssh mijnsite. De regel AddressFamily inet zorgt dat je verbinding altijd via IPv4 loopt, het adres dat op de lijst staat:

Host mijnsite
    HostName serveradres
    User gebruikersnaam
    IdentityFile ~/.ssh/id_ed25519
    AddressFamily inet

Met dezelfde sleutel en hetzelfde IP-adres werkt ook SFTP. Hoe je dat instelt in FileZilla, staat in bestanden uploaden met FTP, FTPS en SFTP. Kies daar bij Protocol voor SFTP en bij Logon Type voor Key file.

Wat kun je doen via SSH?

Je logt in als de gebruiker van je eigen hostingabonnement, in een afgeschermde omgeving. Je ziet alleen de bestanden van je eigen abonnement. Je website staat in de map httpdocs. Je hebt de basiscommando's om met bestanden te werken, zoals ls, cp, mv, grep, tar, zip en unzip, en je haalt bestanden binnen met curl of wget. Bestanden kopieer je ook met scp vanaf je eigen computer. Welke programma's er verder klaarstaan, zoals PHP of Git, verschilt per server. Noem daarom in je aanvraag wat je nodig hebt.

Je vertrouwde IP-adressen beheren in het klantenportaal

Werk je vanaf een nieuwe plek of heb je een nieuw vast IP-adres, dan pas je de lijst aan in het klantenportaal. Dat kan met het hoofdaccount; een subaccount vraagt het aan de hoofdgebruiker.

1. Log in op het klantenportaal. Hoe dat werkt, lees je in inloggen op het klantenportaal.
2. Klik rechtsboven op je naam (op je telefoon open je eerst het menu) en kies Mijn account. Klik op het tabblad IP-adressen.
3. Vul bij IP-adres het nieuwe adres in en bij Beschrijving waar het voor is, bijvoorbeeld Kantoor of VPN.
4. Klik op Toevoegen. Je ziet de melding IP-adres succesvol toegevoegd.

Met Bewerk pas je een adres aan, met Verwijder haal je het weg. Je voegt adressen één voor één toe. Het portaal zet je lijst door naar alle servers waarop jouw websites en diensten draaien. Haal een adres weg zodra je het niet meer gebruikt, bijvoorbeeld als je verhuist of als een webbouwer klaar is.

Zie je onder Mijn account geen tabblad IP-adressen, geef een nieuw adres dan door via een supportticket, dan zetten wij het op de lijst. Het tabblad regelt welke adressen bij SSH mogen; inloggen gaat daarnaast altijd met je sleutel.

Problemen met SSH oplossen

Een vertrouwd IP-adres kan na te veel foute inlogpogingen alsnog geblokkeerd raken, bijvoorbeeld door een mailprogramma met een oud wachtwoord op hetzelfde netwerk. Hoe die beveiliging werkt, lees je in wat is fail2ban.

Met een vast IP-adres, een SSH-sleutel en één supportticket heb je SSH en SFTP op je hosting, en je lijst met vertrouwde adressen houd je daarna zelf bij in het klantenportaal. Kom je er niet uit, maak dan een supportticket aan, dan kijken we met je mee.