+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Импорт SSH-ключа в версии V7.3.1

Импорт SSH-ключа в версии V7.3.1, RouterOS

texmeshtexas

Guest

10.07.2022 19:23:00

Я использую RSA-ключ, сгенерированный на моём удалённом сервере, на который входят мои устройства Mikrotik. Я импортирую пару публичного/приватного RSA-ключей, как описано в этой вики https://wiki.mikrotik.com/wiki/Use_SSH_to_execute_commands_public/private_key_login. В версии V6 формат ключа должен быть PEM, но в V7 у меня появляется ошибка, что этот формат не разрешён. Разве V7 ещё не готова к этому?

MultiTricker

Guest

31.08.2022 09:53:00

У меня такая же проблема и на 7.4.1, и даже на 7.5rc2 при импорте публичного ключа: /user ssh-keys import public-key-file=id_dsa.pub user=admin — не удаётся загрузить файл ключа (неверный формат или неправильная парольная фраза)! Не понимаю, в чём дело, раньше на старом ROS всё отлично работало.

osc86 Guest	#3 0 31.08.2022 10:46:00 Ключи DES и RSA1 устарели, в ROS пока не поддерживаются ECDSA и ED25519, ваша пара ключей должна быть RSA2.

rextended Guest	#4 0 31.08.2022 10:50:00 Что нового в версии 7.5 (30 августа 2022, 12:25): ) ssh – добавлена поддержка AES для расшифровки PEM; ) ssh – исправлен импорт публичных ключей; *) ssh – исправлена небольшая опечатка при импорте публичного ключа.

MultiTricker

Guest

31.08.2022 13:06:00

rextended — спасибо, что указали на это, но 7.5rc2 у меня не сработала. Так что... откатился на 6.49.6 — ключ успешно импортирован. Могу войти с ключом. Обновился до 7.5 — войти с ключом не могу. Пытаюсь снова импортировать ключ и получаю: невозможно загрузить файл ключа (неверный формат или неправильная парольная фраза)! Возможно, мой тип ключа устарел, у меня ключ начинается с «ssh-dss», но импорт работает в 7.1. Тут я заглянул в changelog и нашёл в 7.3: *) ssh — убрана поддержка аутентификации по DSA публичному ключу. Вот и всё. Чёрт. Не просто пометили как устаревший, а уже удалили. Спасибо за помощь!

rextended Guest	#6 0 31.08.2022 13:45:00 ¯_( ͡° ͜ʖ ͡°)_/¯

kehrlein Guest	#7 0 11.12.2022 12:14:00 Ребята, у вас есть свежая информация по поддержке ключей ECDSA в ROS 7?

RcRaCk2k Guest	#8 0 11.03.2023 18:18:00 Тоже столкнулся с такой же проблемой. Это просто невероятно. Сейчас у меня версия 7.8. Я сменил на RSA, импорт проходит, но вход не удаётся: root@trafficgrapher:~/bin/auth# ssh -v -i /root/bin/auth/remote-access_new.rsa remote-user@172.16.15.240 OpenSSH_8.4p1 Debian-5+deb11u1, OpenSSL 1.1.1n 15 Mar 2022 debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 19: include /etc/ssh/ssh_config.d/.conf matched no files debug1: /etc/ssh/ssh_config line 21: Applying options for debug1: Connecting to 172.16.15.240 [172.16.15.240] port 22. debug1: Connection established. debug1: identity file /root/bin/auth/remote-access_new.rsa type 0 debug1: identity file /root/bin/auth/remote-access_new.rsa-cert type -1 debug1: Local version string SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u1 debug1: Remote protocol version 2.0, remote software version ROSSSH debug1: no match: ROSSSH debug1: Authenticating to 172.16.15.240:22 as 'remote-user' debug1: SSH2_MSG_KEXINIT sent debug1: SSH2_MSG_KEXINIT received debug1: kex: algorithm: curve25519-sha256 debug1: kex: host key algorithm: rsa-sha2-256 debug1: kex: server->client cipher: aes128-ctr MAC: hmac-sha1 compression: none debug1: kex: client->server cipher: aes128-ctr MAC: hmac-sha1 compression: none debug1: expecting SSH2_MSG_KEX_ECDH_REPLY debug1: Server host key: ssh-rsa SHA256:Syg06JqvjjCag0cFLhs7kY0DrOwS9ySK/TMfAoqsVfA debug1: Host '172.16.15.240' is known and matches the RSA host key. debug1: Found key in /root/.ssh/known_hosts:3 debug1: rekey out after 4294967296 blocks debug1: SSH2_MSG_NEWKEYS sent debug1: expecting SSH2_MSG_NEWKEYS debug1: SSH2_MSG_NEWKEYS received debug1: rekey in after 4294967296 blocks debug1: Will attempt key: /root/bin/auth/remote-access_new.rsa RSA SHA256:uns4aVGOG3axgzyOaIIXS5WSGR8Dy7vsLRCE4qt9JRo explicit debug1: SSH2_MSG_EXT_INFO received debug1: kex_input_ext_info: server-sig-algs=<rsa-sha2-256,ssh-rsa> debug1: SSH2_MSG_SERVICE_ACCEPT received debug1: Authentications that can continue: publickey,password debug1: Next authentication method: publickey debug1: Offering public key: /root/bin/auth/remote-access_new.rsa RSA SHA256:uns4aVGOG3axgzyOaIIXS5WSGR8Dy7vsLRCE4qt9JRo explicit debug1: Authentications that can continue: publickey,password debug1: Next authentication method: password remote-user@172.16.15.240's password

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры