+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

клиент mikrotik scp/sftp для передачи файлов между MT

клиент mikrotik scp/sftp для передачи файлов между MT, RouterOS

satish143

Guest

05.04.2016 21:54:00

Я пытаюсь синхронизировать правила фаервола между двумя Mikrotik с VRRP и настроить SSH-ключ между ними. Есть ли какой-нибудь scp/sftp-клиент в RouterOS, чтобы можно было передавать файлы между двумя Mikrotik? Не хочу использовать FTP или сторонний сервер для передачи файлов между двумя MT.

saenito

Guest

05.02.2019 05:19:00

Я не знаю, как это реализовать на Mikrotik, но, немного понимая в IPsec, думаю, что можно настроить правила IPsec, чтобы «зашифровать» свои FTP-порты (например, TCP 21, правда, не помню, проходит ли пароль через этот порт) между роутерами. Также можно скопировать правила файрвола с какого-нибудь третьего устройства, например сервера, и вставить их на оба роутера. Просто идея, как бы я это сделал.

eworm Guest	#3 0 08.04.2019 10:09:00 Начиная с версии 6.45beta22 в списке изменений указано: *) fetch — добавлена поддержка SFTP; правда, как это работает, не очень понятно. Похоже, что mode=sftp пока (еще?) не работает.

mrz Guest	#4 0 08.04.2019 10:17:00 Опция mode устарела, оставлена для совместимости со старыми скриптами. Используйте url=sftp://

eworm Guest	#5 0 19.01.2018 22:22:00 Дело не в взломе или атаке перебором… Если ваши два устройства обмениваются данными, третья сторона может прочитать ваши незашифрованные учетные данные прямо с провода.

tippenring

Guest

19.01.2018 23:05:00

Правда, что FTP не безопасен. Логины, пароли и данные передаются в открытом виде. Но если у вас используется VRRP, я бы предположил, что ваши роутеры и кабели между ними относительно защищены. Если роутеры и кабели надежно защищены, то перехват трафика между этими двумя устройствами маловероятен. Если кабели проходят через небезопасные зоны или устройства, тогда я понимаю ваше беспокойство. А если ваши роутеры не защищены, то у вас проблемы гораздо серьезнее, чем с FTP.

sindy

Guest

20.01.2018 01:16:00

В данный момент у вас есть всего два основных варианта, как безопасно передавать файлы между двумя Mikrotik: активировать https-интерфейс управления на обоих Mikrotik и использовать загрузку/выгрузку файлов через WebFig, который защищён https; создать защищённый туннель между Mikrotik (IPsec, SSTP) и использовать ftp через этот туннель.

petterg Guest	#8 0 11.08.2018 21:59:00 Где в RouterOS хранить файл, чтобы его можно было скачать через https (webfig)?

eworm

Guest

09.04.2019 15:47:00

Я попробовал, но не получилось. Сервер работает на openssh 7.9p1, учётная запись заблокирована только для sftp с использованием внутренней реализации sftp в openssh.
[admin@Mikrotik] > /system ssh user=mikrotik-upload sftp-host
Пароль:
Этот сервис разрешает только sftp-подключения.

С возвращением!
[admin@Mikrotik] > /tool fetch url=sftp://sftp-host/upload/test.txt user=mikrotik-upload password=xxxx
статус: неудача

ошибка: закрытие соединения: <> 10.0.0.10:22 (16) (6)
[admin@Mikrotik] > /tool fetch upload=yes url=sftp://sftp-host/ user=mikrotik-upload password=xxxx src-path=export.rsc dst-path=upload/export.rsc
статус: неудача

ошибка: закрытие соединения: <> 10.0.0.10:22 (17) (6) Ни загрузка, ни выгрузка не работают. Пробовал с Linux-машины, с серверной стороны всё работает как надо. Папка «upload» существует и доступна для записи. Может, у кого-то получилось? Какие темы включить для полезного отладочного вывода?

tucsy

Guest

#10

01.07.2019 18:59:00

Привет, eworm! У меня была похожая проблема: не мог загрузить экспортированный конфигурационный файл на сервер через SFTP. В итоге я нашёл синтаксическую ошибку. Попробуй так загрузить:

/tool fetch upload=yes url=sftp://sftp-host/upload/export.rsc user=mikrotik-upload password=xxxx src-path=export.rsc

То есть не используй dst-path, просто укажи путь назначения в URL. Надеюсь, поможет.
С уважением, Imre

eworm

Guest

#11

25.07.2019 19:37:00

Наконец-то с помощью поддержки нашли причину моей проблемы. Похоже, что sftp-клиент в RouterOS не справляется, если сервер поддерживает слишком много методов аутентификации. На моём SSH-сервере я добавил этот блок в /etc/ssh/sshd_config:

Match User mikrotik-upload
AuthenticationMethods password

doneware

Guest

#12

04.08.2020 00:25:00

В последнее время сталкиваюсь с этим, и действительно работает аутентификация по публичному ключу — это гораздо лучше пароля. Особенно учитывая, что по умолчанию в OpenSSH отключена аутентификация по паролю. В RouterOS можно легко добавить приватные ключи к нужной учётной записи, и всё, дело в шляпе.

al3xeezer

Guest

#13

17.08.2020 11:29:00

Кто-нибудь пробовал загружать файл (с Mikrotik роутера на удалённый сервер) с помощью параметра src-address? Я использую такую команду: /tool fetch upload=yes url="sftp://serverIP/path/file" user=$user password=$password src-path=$file src-address=$ip Но, похоже, какая-то ошибка, потому что возвращается вот эта ошибка (хотя в самом сообщении об ошибке написано, что SFTP это поддерживает): failure: only http[s]/sftp supports src-address ROS Version: 6.46.5

al3xeezer Guest	#14 0 22.09.2020 11:11:00 Исправлено в версии v6.47.4.

CyB0rg Guest	#15 0 20.02.2022 12:58:00 Не подскажете, как это сделать? Многие уже пытались и не справились. Отладка показывает, что ROS не дружит с методом publickey…

sebus504 Guest	#16 0 28.09.2022 11:25:00 Здравствуйте, я использую /tool fetch upload=yes url="sftp://192.168.120.2/backup/test.txt" src-path="test.txt" user=****** password=****** и получаю ошибку: status: failed failure: connection timeout, но при этом файл загрузился! С Windows я пробовал winSCP, там всё работает нормально. Тестировал на версиях 6.49.2 и 7.5, Synology DSM 7.1.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры