+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Запрос на функцию: SSH-ключи Ed25519

Запрос на функцию: SSH-ключи Ed25519, RouterOS

th0massin0 Guest	#1 0 07.06.2016 10:20:00 Как в заголовке, всем будет спокойнее, если в ROS7 (или хотя бы в 6!) появится поддержка ключей Ed25519.

azol Guest	#2 0 03.10.2017 15:18:00 Согласен, +1

WzL Guest	#3 0 16.11.2017 20:24:00 +1, этой функции здесь очень не хватает!

Anastasia Guest	#4 0 28.01.2019 13:06:00 +1 добавить поддержку Ed25519.

cypa Guest	#5 0 23.03.2020 11:34:00 +1, нам это реально нужно!!!

msatter Guest	#6 0 23.03.2020 11:47:00 https://forum.mikrotik.com/search.php?keywords=Ed25519

cypa

Guest

23.03.2020 11:58:00

Окей, не подскажете, что я делаю не так?
[cypa@hAP.k16] > user ssh-keys import public-key-file=id_ed25519.pub
не удаётся загрузить файл ключа (неверный формат?)!
[cypa@hAP.k16] > system resource print
uptime: 56m26s
version: 6.46.4 (stable)
build-time: Feb/21/2020 11:26:37
factory-software: 6.34.2
free-memory: 6.4MiB
total-memory: 32.0MiB
cpu: MIPS 24Kc V7.4
cpu-count: 1
cpu-frequency: 650MHz
cpu-load: 7%
free-hdd-space: 7.7MiB
total-hdd-space: 16.0MiB
write-sect-since-reboot: 115
write-sect-total: 30299
bad-blocks: 0%
architecture-name: smips
board-name: hAP lite
platform: MikroTik
[cypa@hAP.k16] >

eworm Guest	#8 0 23.03.2020 13:24:00 Ничего страшного, ed25519 не поддерживается.

VVL Guest	#9 0 02.09.2020 22:53:00 В версии 7.1beta2 был добавлен протокол wireguard. В нем используется ed25519 как один из алгоритмов. Может, тоже можно добавить поддержку этого алгоритма в ssh?

Markg23 Guest	#10 0 08.12.2020 11:39:00 +1 Было бы здорово, если бы RouterOS поддерживал ssh-ключи Ed25519.

mkx

Guest

#11

08.12.2020 19:05:00

Wireguard и SSH не обязательно используют одни и те же библиотеки шифрования, поэтому поддержка определённых типов ключей в одном из этих сервисов не означает, что такой же тип ключа поддерживается в другом. Однако в IT-тренде — переиспользовать решения, и, надеюсь, Wireguard и SSH будут использовать общую библиотеку шифрования… это не только обеспечит одинаковую поддержку типов ключей, но и уменьшит размер установки.

akschu Guest	#12 0 22.06.2021 18:55:00 Пожалуйста! Я внедряю аутентификацию на основе сертификатов, и это необходимо.

Paradox Guest	#13 0 15.10.2021 12:53:00 Привет, я тоже хочу использовать SSH-ключи Ed25519. Больше не пользуюсь никакими другими форматами ключей. Пожалуйста, добавьте это!

yottabit

Guest

#14

25.11.2021 15:51:00

6.49.1 вышла, а поддержки ключей ed25519 всё ещё нет. Так как я больше не могу использовать RSA-ключи с sha-1, хотелось бы перейти на самый надёжный формат и не возиться с кучей разных ключей только потому, что производитель отказывается обновлять безопасность по лучшим стандартам. Можно ли, пожалуйста, добавить поддержку ed25519 в версии 6?

Редактирование: даже импортировать ecdsa не получается, вздох.

Редактирование 2: пока что обходной путь — использовать rsa-sha2-256. Это ещё не так надёжно, как ed25519, но лучшая из поддерживаемых в RouterOS v6 опций.

Чтобы сгенерировать такой ключ с помощью openssh:
$ ssh-keygen -t rsa-sha2-256

Я всё равно буду хранить этот менее защищённый ключ для RouterOS, а для всего остального использовать ed25519.

eworm

Guest

#15

25.11.2021 15:54:00

У меня есть тикет на поддержку/фичу по этой теме (SUP-61929). Ответ от MikroTik: Спасибо за ваш отзыв. Мы рассмотрим возможность добавления этой функции в будущем. Лучше, чем просто «нет», наверное… Так что создавайте свой тикет…

yottabit Guest	#16 0 25.11.2021 16:15:00 Готово, SUP-67007.

guipoletto Guest	#17 0 25.11.2021 21:20:00 Они дали какой-то срок?

msatter Guest	#18 0 25.11.2021 21:49:00 Я знаю только начало первого запроса, и это было больше пяти лет назад.

eworm Guest	#19 0 25.11.2021 22:35:00 Сроки? Пока что мы не знаем, увидим ли мы это когда-нибудь или вообще. Так что если вам это нужно... Создайте собственную заявку, чтобы Mikrotik узнал о вашем интересе.

osc86 Guest	#20 0 12.04.2022 15:00:00 Похоже, что сначала нам нужна поддержка современных алгоритмов подписи (rsa-sha2-256/512, ssh-ed25519, ecdsa-sha2-nistp256/384/521). С выпуском OpenSSH 9.0 ssh-rsa официально устарел и по умолчанию отключён, а в RouterOS 6 и 7, кажется, поддерживается именно он (вместе с ssh-dss, который тоже устарел). Сейчас подключение к роутеру с помощью rsa-ключа не работает, а добавлять исключение для разрешения ssh-rsa на каждой машине с OpenSSH 9.0 и новее — неподходящий вариант.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры