SSH RSA? je mozne? spustanie prikazov cez SSH remote

[rado3105]

Je mozne na dialku spustat prikazy z jedneho mk v druhom (cez skripty)?
Je mozna RSA autentifikacia? resp. ako inak riesit spustanie prikazov z jedneho mk v druhom?

[Petr S.]

Musíš se tam přihlásit přes DSA, RSA to bohužel neumí...

[rado3105]

Musíš se tam přihlásit přes DSA, RSA to bohužel neumí...

Ako vygenerujem ten DSA v mikrotiku?

[Petr S.]

To jsem nikdy nepochopil Dělá se to přes nějakou webovou službu. Já to dělám v linuxu. Ten klíč by měl ale jít vygenerovat i přes Putty třeba.

[rado3105]

To jsem nikdy nepochopil Dělá se to přes nějakou webovou službu. Já to dělám v linuxu. Ten klíč by měl ale jít vygenerovat i přes Putty třeba.

je mozne ten dsa vygenerovat v inom stroji a vlozit ho do oboch mk a tie medzi sebou budu komunikovat? lebo sa mi to nejak nedari....

[Petr S.]

Vygeneruješ si dva páry DSA klíče. Soukromý si necháš a veřejný vložíš do MK a přiřadíš ho k určitému uživateli. Tím pádem, když se bude tento uživatel přihlašovat k MK, tak zadá pouze heslo ke klíči (případně může být i bez hesla jen s klíčem) a připojí se. Nemusí se to generovat přímo na MK.

Nebo co je cílem?

[k3dt]

RouterOS umi od verze 6.33 RSA klice.

[Petr S.]

Tak to je fajn zpráva

[rado3105]

ten RSA kluc musim vygenerovat povedzme na linuxe a vlozit do oboch mk a tie spolu budu komunikovat bez autorizacie? alebo je to inak?

[Petr S.]

Ne, ten klíč je k tomu, aby jsi mohl ty z linuxu nebo z windows se k nim přihlásit (klidně bez hesla) a pracovat na nich pomocí ssh, jen ověřením klíče.

[rado3105]

medzi Mikrotikmi to nie je mozne? ako spustat prikazy z jedneho mikrotiku na druhom cez skript? co na to pouzivate?

[Petr S.]

Jo, vlastně už chápu. Taky to je možné, do jednoho mikrotiku je potřeba nahrát veřejnou část klíče a do druhého soukromou. Asi by to mělo jít. Já jsem tohle nikdy neřešil. Připojuju se tam z linux server, který všechny mikrotiky dohleduje - stejným způsobem, přes klíče.