Mikrotik.moscow [тема: Импорт SSH-ключа в версии V7.3.1]

Импорт SSH-ключа в версии V7.3.1

Sat, 11 Mar 2023 18:18:00 -0500

Импорт SSH-ключа в версии V7.3.1 RouterOS в форуме RouterOS.
Тоже столкнулся с такой же проблемой. Это просто невероятно. Сейчас у меня версия 7.8. Я сменил на RSA, импорт проходит, но вход не удаётся:

root@trafficgrapher:~/bin/auth# ssh -v -i /root/bin/auth/remote-access_new.rsa remote-user@172.16.15.240
OpenSSH_8.4p1 Debian-5+deb11u1, OpenSSL 1.1.1n 15 Mar 2022
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: include /etc/ssh/ssh_config.d/*.conf matched no files
debug1: /etc/ssh/ssh_config line 21: Applying options for *
debug1: Connecting to 172.16.15.240 [172.16.15.240] port 22.
debug1: Connection established.
debug1: identity file /root/bin/auth/remote-access_new.rsa type 0
debug1: identity file /root/bin/auth/remote-access_new.rsa-cert type -1
debug1: Local version string SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u1
debug1: Remote protocol version 2.0, remote software version ROSSSH
debug1: no match: ROSSSH
debug1: Authenticating to 172.16.15.240:22 as 'remote-user'
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: curve25519-sha256
debug1: kex: host key algorithm: rsa-sha2-256
debug1: kex: server->client cipher: aes128-ctr MAC: hmac-sha1 compression: none
debug1: kex: client->server cipher: aes128-ctr MAC: hmac-sha1 compression: none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: ssh-rsa SHA256:Syg06JqvjjCag0cFLhs7kY0DrOwS9ySK/TMfAoqsVfA
debug1: Host '172.16.15.240' is known and matches the RSA host key.
debug1: Found key in /root/.ssh/known_hosts:3
debug1: rekey out after 4294967296 blocks
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: rekey in after 4294967296 blocks
debug1: Will attempt key: /root/bin/auth/remote-access_new.rsa RSA SHA256:uns4aVGOG3axgzyOaIIXS5WSGR8Dy7vsLRCE4qt9JRo explicit
debug1: SSH2_MSG_EXT_INFO received
debug1: kex_input_ext_info: server-sig-algs=
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Offering public key: /root/bin/auth/remote-access_new.rsa RSA SHA256:uns4aVGOG3axgzyOaIIXS5WSGR8Dy7vsLRCE4qt9JRo explicit
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: password
remote-user@172.16.15.240's password
11.03.2023 18:18:00, RcRaCk2k.

Импорт SSH-ключа в версии V7.3.1

Sun, 11 Dec 2022 12:14:00 -0500

Импорт SSH-ключа в версии V7.3.1 RouterOS в форуме RouterOS.
Ребята, у вас есть свежая информация по поддержке ключей ECDSA в ROS 7?
11.12.2022 12:14:00, kehrlein.

Импорт SSH-ключа в версии V7.3.1

Wed, 31 Aug 2022 13:45:00 -0400

Импорт SSH-ключа в версии V7.3.1 RouterOS в форуме RouterOS.
¯_( ͡° ͜ʖ ͡°)_/¯
31.08.2022 13:45:00, rextended.

Импорт SSH-ключа в версии V7.3.1

Wed, 31 Aug 2022 13:06:00 -0400

Импорт SSH-ключа в версии V7.3.1 RouterOS в форуме RouterOS.
rextended — спасибо, что указали на это, но 7.5rc2 у меня не сработала. Так что... откатился на 6.49.6 — ключ успешно импортирован. Могу войти с ключом. Обновился до 7.5 — войти с ключом не могу. Пытаюсь снова импортировать ключ и получаю: невозможно загрузить файл ключа (неверный формат или неправильная парольная фраза)! Возможно, мой тип ключа устарел, у меня ключ начинается с «ssh-dss», но импорт работает в 7.1. Тут я заглянул в changelog и нашёл в 7.3: *) ssh — убрана поддержка аутентификации по DSA публичному ключу. Вот и всё. Чёрт. Не просто пометили как устаревший, а уже удалили. Спасибо за помощь!
31.08.2022 13:06:00, MultiTricker.

Импорт SSH-ключа в версии V7.3.1

Wed, 31 Aug 2022 10:50:00 -0400

Импорт SSH-ключа в версии V7.3.1 RouterOS в форуме RouterOS.
Что нового в версии 7.5 (30 августа 2022, 12:25):

*) ssh – добавлена поддержка AES для расшифровки PEM;
*) ssh – исправлен импорт публичных ключей;
*) ssh – исправлена небольшая опечатка при импорте публичного ключа.
31.08.2022 10:50:00, rextended.

Импорт SSH-ключа в версии V7.3.1

Wed, 31 Aug 2022 10:46:00 -0400

Импорт SSH-ключа в версии V7.3.1 RouterOS в форуме RouterOS.
Ключи DES и RSA1 устарели, в ROS пока не поддерживаются ECDSA и ED25519, ваша пара ключей должна быть RSA2.
31.08.2022 10:46:00, osc86.

Импорт SSH-ключа в версии V7.3.1

Wed, 31 Aug 2022 09:53:00 -0400

Импорт SSH-ключа в версии V7.3.1 RouterOS в форуме RouterOS.
У меня такая же проблема и на 7.4.1, и даже на 7.5rc2 при импорте публичного ключа: /user ssh-keys import public-key-file=id_dsa.pub user=admin — не удаётся загрузить файл ключа (неверный формат или неправильная парольная фраза)! Не понимаю, в чём дело, раньше на старом ROS всё отлично работало.
31.08.2022 09:53:00, MultiTricker.

Импорт SSH-ключа в версии V7.3.1

Sun, 10 Jul 2022 19:23:00 -0400

Импорт SSH-ключа в версии V7.3.1 RouterOS в форуме RouterOS.
Я использую RSA-ключ, сгенерированный на моём удалённом сервере, на который входят мои устройства Mikrotik. Я импортирую пару публичного/приватного RSA-ключей, как описано в этой вики https://wiki.mikrotik.com/wiki/Use_SSH_to_execute_commands_public/private_key_login. В версии V6 формат ключа должен быть PEM, но в V7 у меня появляется ошибка, что этот формат не разрешён. Разве V7 ещё не готова к этому?
10.07.2022 19:23:00, texmeshtexas.