Mikrotik.moscow [тема: Запрос на функцию: SSH-ключи Ed25519] http://mikrotik.moscow Новое в теме Запрос на функцию: SSH-ключи Ed25519 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 01:51:28 -0400 Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
Похоже, что сначала нам нужна поддержка современных алгоритмов подписи (rsa-sha2-256/512, ssh-ed25519, ecdsa-sha2-nistp256/384/521). С выпуском OpenSSH 9.0 ssh-rsa официально устарел и по умолчанию отключён, а в RouterOS 6 и 7, кажется, поддерживается именно он (вместе с ssh-dss, который тоже устарел). Сейчас подключение к роутеру с помощью rsa-ключа не работает, а добавлять исключение для разрешения ssh-rsa на каждой машине с OpenSSH 9.0 и новее — неподходящий вариант.
12.04.2022 15:00:00, osc86.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382370 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382370 Tue, 12 Apr 2022 15:00:00 -0400 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
Сроки? Пока что мы не знаем, увидим ли мы это когда-нибудь или вообще. Так что если вам это нужно... Создайте собственную заявку, чтобы Mikrotik узнал о вашем интересе.
25.11.2021 22:35:00, eworm.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382369 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382369 Thu, 25 Nov 2021 22:35:00 -0500 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
Я знаю только начало первого запроса, и это было больше пяти лет назад.
25.11.2021 21:49:00, msatter.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382368 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382368 Thu, 25 Nov 2021 21:49:00 -0500 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
Они дали какой-то срок?
25.11.2021 21:20:00, guipoletto.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382367 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382367 Thu, 25 Nov 2021 21:20:00 -0500 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
Готово, SUP-67007.
25.11.2021 16:15:00, yottabit.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382366 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382366 Thu, 25 Nov 2021 16:15:00 -0500 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
У меня есть тикет на поддержку/фичу по этой теме (SUP-61929). Ответ от MikroTik: Спасибо за ваш отзыв. Мы рассмотрим возможность добавления этой функции в будущем. Лучше, чем просто «нет», наверное… Так что создавайте свой тикет…
25.11.2021 15:54:00, eworm.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382365 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382365 Thu, 25 Nov 2021 15:54:00 -0500 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
6.49.1 вышла, а поддержки ключей ed25519 всё ещё нет. Так как я больше не могу использовать RSA-ключи с sha-1, хотелось бы перейти на самый надёжный формат и не возиться с кучей разных ключей только потому, что производитель отказывается обновлять безопасность по лучшим стандартам. Можно ли, пожалуйста, добавить поддержку ed25519 в версии 6?

Редактирование: даже импортировать ecdsa не получается, вздох.

Редактирование 2: пока что обходной путь — использовать rsa-sha2-256. Это ещё не так надёжно, как ed25519, но лучшая из поддерживаемых в RouterOS v6 опций.

Чтобы сгенерировать такой ключ с помощью openssh:  
$ ssh-keygen -t rsa-sha2-256

Я всё равно буду хранить этот менее защищённый ключ для RouterOS, а для всего остального использовать ed25519.
25.11.2021 15:51:00, yottabit.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382364 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382364 Thu, 25 Nov 2021 15:51:00 -0500 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
Привет, я тоже хочу использовать SSH-ключи Ed25519. Больше не пользуюсь никакими другими форматами ключей. Пожалуйста, добавьте это!
15.10.2021 12:53:00, Paradox.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382363 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382363 Fri, 15 Oct 2021 12:53:00 -0400 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
Пожалуйста! Я внедряю аутентификацию на основе сертификатов, и это необходимо.
22.06.2021 18:55:00, akschu.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382362 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382362 Tue, 22 Jun 2021 18:55:00 -0400 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
Wireguard и SSH не обязательно используют одни и те же библиотеки шифрования, поэтому поддержка определённых типов ключей в одном из этих сервисов не означает, что такой же тип ключа поддерживается в другом. Однако в IT-тренде — переиспользовать решения, и, надеюсь, Wireguard и SSH будут использовать общую библиотеку шифрования… это не только обеспечит одинаковую поддержку типов ключей, но и уменьшит размер установки.
08.12.2020 19:05:00, mkx.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382361 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382361 Tue, 08 Dec 2020 19:05:00 -0500 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
+1 Было бы здорово, если бы RouterOS поддерживал ssh-ключи Ed25519.
08.12.2020 11:39:00, Markg23.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382360 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382360 Tue, 08 Dec 2020 11:39:00 -0500 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
В версии 7.1beta2 был добавлен протокол wireguard. В нем используется ed25519 как один из алгоритмов. Может, тоже можно добавить поддержку этого алгоритма в ssh?
02.09.2020 22:53:00, VVL.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382359 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382359 Wed, 02 Sep 2020 22:53:00 -0400 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
Ничего страшного, ed25519 не поддерживается.
23.03.2020 13:24:00, eworm.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382358 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382358 Mon, 23 Mar 2020 13:24:00 -0400 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
Окей, не подскажете, что я делаю не так?  
[cypa@hAP.k16] > user ssh-keys import public-key-file=id_ed25519.pub
не удаётся загрузить файл ключа (неверный формат?)!  
[cypa@hAP.k16] > system resource print
                  uptime: 56m26s  
                 version: 6.46.4 (stable)  
              build-time: Feb/21/2020 11:26:37  
        factory-software: 6.34.2  
             free-memory: 6.4MiB  
            total-memory: 32.0MiB  
                     cpu: MIPS 24Kc V7.4  
               cpu-count: 1  
           cpu-frequency: 650MHz  
                cpu-load: 7%  
          free-hdd-space: 7.7MiB  
         total-hdd-space: 16.0MiB  
 write-sect-since-reboot: 115  
        write-sect-total: 30299  
              bad-blocks: 0%  
       architecture-name: smips  
              board-name: hAP lite  
                platform: MikroTik  
[cypa@hAP.k16] >
23.03.2020 11:58:00, cypa.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382357 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382357 Mon, 23 Mar 2020 11:58:00 -0400 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
https://forum.mikrotik.com/search.php?keywords=Ed25519
23.03.2020 11:47:00, msatter.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382356 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382356 Mon, 23 Mar 2020 11:47:00 -0400 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
+1, нам это реально нужно!!!
23.03.2020 11:34:00, cypa.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382355 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382355 Mon, 23 Mar 2020 11:34:00 -0400 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
+1 добавить поддержку Ed25519.
28.01.2019 13:06:00, Anastasia.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382354 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382354 Mon, 28 Jan 2019 13:06:00 -0500 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
+1, этой функции здесь очень не хватает!
16.11.2017 20:24:00, WzL.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382353 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382353 Thu, 16 Nov 2017 20:24:00 -0500 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
Согласен, +1
03.10.2017 15:18:00, azol.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382352 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382352 Tue, 03 Oct 2017 15:18:00 -0400 RouterOS Запрос на функцию: SSH-ключи Ed25519 Запрос на функцию: SSH-ключи Ed25519 RouterOS в форуме RouterOS.
Как в заголовке, всем будет спокойнее, если в ROS7 (или хотя бы в 6!) появится поддержка ключей Ed25519.
07.06.2016 10:20:00, th0massin0.]]> http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382351 http://mikrotik.moscow/forum/forum57/84011-zapros-na-funktsiyu_-ssh_klyuchi-ed25519/message382351 Tue, 07 Jun 2016 10:20:00 -0400 RouterOS