+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Клиент SSH не работает.

Клиент SSH не работает., RouterOS

ropebih Guest	#1 0 08.04.2014 08:23:00 Клиент SSH не работает с версии 6.8 или 6.9. Когда можно ждать исправления этой ошибки? [admin@xxxxx] > system ssh address=192.168.5.3 user=root С возвращением!

DjM Guest	#2 0 12.05.2014 11:15:00 У меня та же проблема — с некоторыми SSH-серверами соединение идёт, с другими — нет. Создан тикет [Ticket#2014051266000668].

DjM

Guest

13.05.2014 10:08:00

Моя проблема с SSH-клиентом была решена в ROS 6.13rc23 через [Ticket#2014051266000668]. Если с клиентом MK SSH всё ещё будут проблемы, отправьте вывод команды «debug ssh» на стороне MK и со стороны SSH-сервера на support@mikrotik.com, если это потребуется.

fxpester Guest	#4 0 10.06.2017 07:52:00 Только столкнулся с проблемой в версии v6.28.

olegtsss

Guest

18.07.2019 12:50:00

Привет! У меня новая версия Router OS 6.45.1, и у меня такая же проблема.
############################################
user ssh-keys private print
Flags: R - RSA, D - DSA
USER BITS KEY-OWNER
0 R root 2048 root@185.20.24.56

ip ssh print
forwarding-enabled: both
always-allow-password-login: no
strong-crypto: no
allow-none-crypto: no
host-key-size: 2048

system ssh user=root address=185.20.24.56
Welcome back!
--------> не работает!
##############################################

Но на другом ПК всё работает:
ssh root@185.20.24.56
Всё отлично!)))

Лог с 185.20.24.56:
sshd[8968]: error: Received disconnect from 33.23.45.33 port 5152:14: [preauth]
sshd[8968]: Disconnected from 33.23.45.33 port 5152 [preauth]

А если я использую ssh-клиент с паролем, то system ssh user=root address=185.20.24.56 тоже работает ((((

olegtsss Guest	#6 0 18.07.2019 16:41:00 Это лог MikroTik (отладка ssh): 22:34:28 ssh,debug ssh: методы аутентификации: publickey 22:34:28 ssh,debug ssh: неизвестный метод аутентификации: publickey 22:34:28 ssh,debug ssh: код 0x0300000e закрывается..

nbctcp

Guest

30.06.2020 04:41:00

У меня такая же проблема с RB951 на версии 6.47, но с ssh-клиентом на Basebox2 6.47 проблем нет (логин-приглашение появляется). Оба микротика подключаются к одному и тому же серверу? Как переустановить ssh-клиент в RB951 6.47? Спасибо. ОБНОВЛЕНИЕ1: выполнение этой команды решает проблему /ip ssh set strong-crypto=no

gregory20 Guest	#8 0 30.06.2020 06:32:00 Я тоже столкнулся с такой же проблемой на RB951 с версией 6.47. Ищу решение -_-

sindy Guest	#9 0 30.06.2020 08:35:00 Это не исправление, а временное решение — сервер поддерживает только шифры, которые сейчас считаются слабыми.

nbctcp

Guest

#10

30.06.2020 09:14:00

То, что ты сказал, верно. Либо сменить целевой SSH-сервер на использование более сильного шифра, либо настроить SSH-клиент на использование более слабого шифра. К сожалению, мне приходится использовать ПЕРВЫЙ ВАРИАНТ, потому что целевой SSH-сервер — это CambumNetworks ePMP1000 Hotspot с последней прошивкой 2019 года, но он уже в состоянии EOL. Если я узнаю, как настроить его на более сильный шифр, напишу здесь.

ePMP1000-CC0989(config)# show config
!
management user admin password $crypt$1$R23rqOwQ84Z0PrDyhaBTH6MR5E5TtS1k
no management http
no management telnet
management ssh
management cambium-remote
management cambium-remote url https://cloud.cambiumnetworks.com
management cambium-remote validate-server-cert
management https led no poe-out
country-code CN
placement outdoor
!
wireless radio 1
no shutdown
channel auto
channel-width 20
channel-list all-channels
data-rate unicast 1b 2b 5.5b 11b 12 18 24 36 48 54
data-rate non-unicast highest-basic
power 25
airtime-fairness auto-channel-select on-startup
antenna-gain 5
beacon-interval 100
no dynamic-channel-selection
enhanced-roaming auto-rf
chan-hold-time 120
!
wireless wlan 1
ssid id
no shutdown
vlan 1
security wpa2-psk
passphrase $crypt$1$1ihCmIf8rfqsV62rdhJy5QjIqMFuSlVu
dtim-interval 1
max-associated-client 127
client-isolation
drop-multicast-traffic
mac-authentication policy deny
no guest-access
!
interface eth 1
switchport mode trunk
switchport trunk native vlan 1
switchport trunk allowed vlan 1-20
!
interface eth 2
switchport mode access
switchport access vlan 1
!
interface vlan 1
management-access all
ip address zeroconf
ip address 192.168.88.222 255.255.255.0
!
ntp server pool.ntp.org
ip route default 192.168.88.1
ip name-server 1.1.1.1
ip name-server 9.9.9.9
timezone Asia/Jakarta
hostname ePMP1000-CC0989
firewall dos-protection ip-spoof
firewall dos-protection ip-spoof-log
firewall dos-protection smurf-attack
firewall dos-protection icmp-frag
no wifiperf

sindy

Guest

#11

30.06.2020 09:41:00

Печальная правда в том, что настройка /ip ssh strong-crypto общая для сервера и клиента, поэтому, как только вы разрешаете использовать слабые алгоритмы для подключения к старому серверу, к вашему Tik можно подключаться с помощью слабых шифров, пока вы снова не включите strong-crypto. Некоторое время назад я спрашивал поддержку Mikrotik о параметре для клиента, чтобы можно было отключать сильное шифрование только для одной сессии входа, и они обещали рассмотреть этот вопрос, но пока ничего не изменилось.

MrDim Guest	#12 0 11.08.2020 10:11:00 У меня такая же проблема с ROS 6.47.1 на RB951G-2HnD: system ssh xxx.xxx.xxx.xx user=xxxxxxxxxxxxxx port=xxxxxxxxxxxxxx 11 авг. 2020 13:00:26 ssh,debug transport state: 0 → 1 11 авг. 2020 13:00:26 ssh,debug transport state: 1 → 2 11 авг. 2020 13:00:26 ssh,debug,packet отправка строки 11 авг. 2020 13:00:26 ssh,debug,packet SSH-2.0-ROSSSH 11 авг. 2020 13:00:26 ssh,debug,packet 11 авг. 2020 13:00:26 ssh,debug версия клиента: SSH-2.0-OpenSSH_7.4 11 авг. 2020 13:00:26 ssh,debug transport state: 2 → 3 11 авг. 2020 13:00:26 ssh,debug,packet создание пакета: 20 11 авг. 2020 13:00:26 ssh,debug,packet ----- отправка ----- 11 авг. 2020 13:00:26 ssh,debug,packet => offset:232 [0xe8] 11 авг. 2020 13:00:26 ssh,debug,packet => размер:e8 [0xe8] xxxxx 11 авг. 2020 13:00:26 ssh,debug,packet xxxxx 11 авг. 2020 13:00:26 ssh,debug,packet -------------------- 11 авг. 2020 13:00:26 ssh,debug,packet ----- получено ----- 11 авг. 2020 13:00:26 ssh,debug,packet => offset:500 [0x500] 11 авг. 2020 13:00:26 ssh,debug,packet => размер:100 [0x100] xxxxx 11 авг. 2020 13:00:26 ssh,debug,packet -------------------- 11 авг. 2020 13:00:26 ssh,debug алгоритм ключа хоста: ssh-rsa,rsa-sha2-512,rsa-sha2-256,ecdsa-sha2-nistp256,ssh-ed25519 11 авг. 2020 13:00:26 ssh,debug алгоритм обмена ключами: curve25519-sha256,> curve25519-sha256@libssh.org > ,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha256,diffie-hellman-group14-shа1,diffie-hellman-group1-shа1 11 авг. 2020 13:00:26 ssh,debug алгоритмы шифрования CS: > chacha20-poly1305@openssh.com > ,aes128-ctr,aes192-ctr,aes256-ctr,> aes128-gcm@openssh.com > ,> aes256-gcm@openssh.com > ,aes128-cbc,aes192-cbc,aes256-cbc,blowfish-cbc,cast128-cbc,3des-cbc 11 авг. 2020 13:00:26 ssh,debug алгоритмы MAC CS: > umac-64-etm@openssh.com > ,> umac-128-etm@openssh.com > ,> hmac-sha2-256-etm@openssh.com > ,> hmac-sha2-512-etm@openssh.com > ,> hmac-sha1-etm@openssh.com > ,> umac-64@openssh.com > ,> umac-128@openssh.com > ,hmac-sha2-256,hmac-sha2-512,hmac-shа1 11 авг. 2020 13:00:26 ssh,debug алгоритмы компрессии CS: none,> zlib@openssh.com 11 авг. 2020 13:00:26 ssh,debug далее пакет: 0 11 авг. 2020 13:00:26 ssh,debug договорились на: diffie-hellman-group-exchange-sha256 ssh-rsa aes128-ctr aes128-ctr hmac-sha2-256 hmac-sha2-256 none none 11 авг. 2020 13:00:26 ssh,debug,packet создание пакета: 34 11 авг. 2020 13:00:26 ssh,debug,packet ----- отправка ----- 11 авг. 2020 13:00:26 ssh,debug,packet => offset:24 [0x18] 11 авг. 2020 13:00:26 ssh,debug,packet => размер:18 [0x18] xxxxx 11 авг. 2020 13:00:26 ssh,debug,packet -------------------- 11 авг. 2020 13:00:26 ssh,debug,packet ----- получено ----- 11 авг. 2020 13:00:26 ssh,debug,packet => offset:118 [0x118] 11 авг. 2020 13:00:26 ssh,debug,packet => размер:100 [0x100] xxxxx 11 авг. 2020 13:00:26 ssh,debug,packet -------------------- 11 авг. 2020 13:00:26 ssh,debug,packet создание пакета: 32 11 авг. 2020 13:00:26 ssh,debug,packet ----- отправка ----- 11 авг. 2020 13:00:26 ssh,debug,packet => offset:272 [0x110] 11 авг. 2020 13:00:26 ssh,debug,packet => размер:100 [0x100] xxxxx 11 авг. 2020 13:00:26 ssh,debug,packet -------------------- 11 авг. 2020 13:00:26 ssh,debug,packet ----- получено ----- 11 авг. 2020 13:00:26 ssh,debug,packet => offset:340 [0x340] 11 авг. 2020 13:00:26 ssh,debug,packet => размер:100 [0x100] 11 авг. 2020 13:00:26 ssh,debug,packet xxxxx 11 авг. 2020 13:00:26 ssh,debug,packet -------------------- 11 авг. 2020 13:00:27 ssh,debug pki алгоритм: ssh-rsa 11 авг. 2020 13:00:27 ssh,debug,packet создание пакета: 21 11 авг. 2020 13:00:27 ssh,debug,packet ----- отправка ----- 11 авг. 2020 13:00:27 ssh,debug,packet => offset:16 [0x10] 11 авг. 2020 13:00:27 ssh,debug,packet => размер:10 [0x10] 11 авг. 2020 13:00:27 ssh,debug,packet 11 авг. 2020 13:00:27 ssh,debug,packet -------------------- 11 авг. 2020 13:00:27 ssh,debug,packet ----- получено ----- 11 авг. 2020 13:00:27 ssh,debug,packet => offset:10 [0x10] 11 авг. 2020 13:00:27 ssh,debug,packet => размер:10 [0x10] 11 авг. 2020 13:00:27 ssh,debug,packet 11 авг. 2020 13:00:27 ssh,debug,packet -------------------- 11 авг. 2020 13:00:27 ssh,debug transport state: 3 → 4 11 авг. 2020 13:00:27 ssh,debug,packet создание пакета: 5 11 авг. 2020 13:00:27 ssh,debug,packet ----- отправка ----- 11 авг. 2020 13:00:27 ssh,debug,packet => offset:64 [0x40] 11 авг. 2020 13:00:27 ssh,debug,packet => размер:40 [0x40] 11 авг. 2020 13:00:27 ssh,debug,packet 11 авг. 2020 13:00:27 ssh,debug,packet 11 авг. 2020 13:00:27 ssh,debug,packet 11 авг. 2020 13:00:27 ssh,debug,packet 11 авг. 2020 13:00:27 ssh,debug,packet -------------------- 11 авг. 2020 13:00:27 ssh,debug,packet ----- получено ----- 11 авг. 2020 13:00:27 ssh,debug,packet => offset:40 [0x40] 11 авг. 2020 13:00:27 ssh,debug,packet => размер:40 [0x40] 11 авг. 2020 13:00:27 ssh,debug,packet 11 авг. 2020 13:00:27 ssh,debug,packet 11 авг. 2020 13:00:27 ssh,debug,packet 11 авг. 2020 13:00:27 ssh,debug,packet -------------------- 11 авг. 2020 13:00:27 ssh,debug запрос методов аутентификации 11 авг. 2020 13:00:27 ssh,debug,packet создание пакета: 50 11 авг. 2020 13:00:27 ssh,debug,packet ----- отправка ----- 11 авг. 2020 13:00:27 ssh,debug,packet => offset:96 [0x60] 11 авг. 2020 13:00:27 ssh,debug,packet => размер:60 [0x60] xxxxx 11 авг. 2020 13:00:27 ssh,debug,packet -------------------- 11 авг. 2020 13:00:27 ssh,debug,packet ----- получено ----- 11 авг. 2020 13:00:27 ssh,debug,packet => offset:40 [0x40] 11 авг. 2020 13:00:27 ssh,debug,packet => размер:40 [0x40] xxxxx 11 авг. 2020 13:00:27 ssh,debug,packet -------------------- 11 авг. 2020 13:00:27 ssh,debug методы аутентификации: publickey 11 авг. 2020 13:00:27 ssh,debug неизвестный метод аутентификации: publickey 11 авг. 2020 13:00:27 ssh,debug код 0x0300000e закрытие... 11 авг. 2020 13:00:27 ssh,debug,packet создание пакета: 1 11 авг. 2020 13:00:27 ssh,debug,packet ----- отправка ----- 11 авг. 2020 13:00:27 ssh,debug,packet => offset:64 [0x40] 11 авг. 2020 13:00:27 ssh,debug,packet => размер:40 [0x40] xxxxx 11 авг. 2020 13:00:27 ssh,debug,packet -------------------- 11 авг. 2020 13:00:27 ssh,debug transport state: 4 → 0

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры