http://mikrotik.moscow Новое в теме вход с помощью публичного ключа SSH форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 07:37:47 -0400 вход с помощью публичного ключа SSH RouterOS в форуме RouterOS.
Краткое обновление: только что быстро проверил на сборках 7.11 beta и rc, и, кажется, действительно исправили! Отличная работа!
09.08.2023 16:18:00, mooteel.]]> http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422326 http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422326 Wed, 09 Aug 2023 16:18:00 -0400 RouterOS вход с помощью публичного ключа SSH RouterOS в форуме RouterOS.
С помощью следующих шагов проблема решается: удалить приватный ключ (на RouterOS) и публичный ключ (на удалённом хосте); понизить версию RouterOS до 7.8; экспортировать SSH-ключи RouterOS; импортировать новый приватный ключ в RouterOS, а публичный ключ — на удалённый хост; проверить, работает ли ssh-exec на удалённый хост; обновить RouterOS до версии 7.10 и снова проверить работу ssh-exec на удалённый хост.
15.06.2023 19:59:00, teleport.]]> http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422325 http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422325 Thu, 15 Jun 2023 19:59:00 -0400 RouterOS вход с помощью публичного ключа SSH RouterOS в форуме RouterOS.
Сначала казалось, что проблема решилась, но если импортировать и приватный, и публичный ключи на оба роутера, то аутентификация всё равно не проходит, например: Выполнить на R1: /user/add group=full name=adminssh /user/ssh-keys/private/import user=adminssh private-key-file=key Выполнить на R2: /user/add group=full name=adminssh /user/ssh-keys/import user=adminssh public-key-file=key.pub R1 может подключиться к R2. Однако: Если выполнить это на обоих роутерах, чтобы они могли подключаться друг к другу: /user/add group=full name=adminssh /user/ssh-keys/private/import user=adminssh private-key-file=key /user/ssh-keys/import user=adminssh public-key-file=key.pub Теперь R1 не может подключиться к R2, и R2 не может подключиться к R1. Похоже, что всё ломается, когда на второй роутер добавляют тот же приватный ключ. Ещё страннее, что если потом удалить приватный ключ, чтобы вернуть всё к тому состоянию, когда всё работало, всё равно не работает, и приходится начинать заново.
15.06.2023 11:08:00, fragtion.]]> http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422324 http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422324 Thu, 15 Jun 2023 11:08:00 -0400 RouterOS вход с помощью публичного ключа SSH RouterOS в форуме RouterOS.
Вышеописанная проблема не исправлена в версии 7.10rc6 (хотя там и указано, что исправлено). Всё равно получаю ошибку «authentication failure» при подключении к удалённому SSH-хосту через ssh-exec и сообщение «welcome back» при обычном ssh. С клиентского Linux всё работает нормально. Раньше это нормально работало до версии 7.9, а теперь вдруг перестало.
15.06.2023 00:30:00, teleport.]]> http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422323 http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422323 Thu, 15 Jun 2023 00:30:00 -0400 RouterOS вход с помощью публичного ключа SSH RouterOS в форуме RouterOS.
Проблема выявлена, и мы с нетерпением ждём возможности исправить её в будущих версиях RouterOS.
09.06.2023 13:03:00, matiss.]]> http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422322 http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422322 Fri, 09 Jun 2023 13:03:00 -0400 RouterOS вход с помощью публичного ключа SSH RouterOS в форуме RouterOS.
У меня такая же проблема с аутентификацией по ssh-ключам между Mikrotik и Mikrotik. Запрашивает пароль и пишет "ошибка аутентификации". Ключи были импортированы правильно, как указано в вики.
09.06.2023 12:51:00, fragtion.]]> http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422321 http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422321 Fri, 09 Jun 2023 12:51:00 -0400 RouterOS вход с помощью публичного ключа SSH RouterOS в форуме RouterOS.
Могу подтвердить, что это действительно проблема. Я использовал скрипт для еженедельной перезагрузки Unifi AP, а теперь у Unifi AP время работы уже 53 дня подряд. Очевидно, что это баг, который появился за последние полтора месяца. Создал тикет в поддержку SUP-118158. Пожалуйста, создайте тоже, чтобы привлечь к этому внимание Mikrotik, а не просто писать об этом на форуме.
02.06.2023 10:46:00, teleport.]]> http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422320 http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422320 Fri, 02 Jun 2023 10:46:00 -0400 RouterOS вход с помощью публичного ключа SSH RouterOS в форуме RouterOS.
Общее замечание: в версии 7.9.1 импорт публичного ключа RSA работает как раньше. Приятно иметь резервный способ входа в устройство после импорта публичного ключа… один из вариантов — использовать winbox (если он не заблокирован), другой — установить в /ip/ssh параметр always-allow-password-login=yes. Если оставить его по умолчанию («нет»), то пользователи с импортированным публичным ключом уже не смогут войти по паролю. После проверки, что вход без пароля работает, эту настройку можно вернуть обратно на «нет».
29.05.2023 12:28:00, mkx.]]> http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422319 http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422319 Mon, 29 May 2023 12:28:00 -0400 RouterOS вход с помощью публичного ключа SSH RouterOS в форуме RouterOS.
Привет, у меня тоже проблема с входом по SSH с использованием публичного ключа. [geadmin@rtr.lesko-ing.com.pl] > /system/ssh-exec user=geadmin address=192.168.40.3 command="/system/resource/print"
ошибка: ошибка аутентификации. На том же ключе я могу без проблем зайти с Linux. Значит, проблема именно между Mikrotik и Mikrotik. Кто-нибудь ещё может подтвердить эту проблему?
29.05.2023 08:46:00, serkamil.]]> http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422318 http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422318 Mon, 29 May 2023 08:46:00 -0400 RouterOS вход с помощью публичного ключа SSH RouterOS в форуме RouterOS.
Я следовал инструкции здесь (https://wiki.mikrotik.com/wiki/Use_SSH_to_execute_commands_(public/private_key_login)), и не только вход без пароля не сработал, но даже пароль перестал работать. Потом я удалил ключ, и пароль снова начал работать. Есть идеи?
13.05.2023 16:07:00, moshepupkin.]]> http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422317 http://mikrotik.moscow/forum/forum57/87987-vkhod-s-pomoshchyu-publichnogo-klyucha-ssh/message422317 Sat, 13 May 2023 16:07:00 -0400 RouterOS