Сервер SSH на Sprinter SE

[VladB]

Keenetic Sprinter SE KN-3712. OS v.4.2.1 Добавляю на него компонент Сервер SSH. Настраиваю его, как указано в инструкции (https://help.keenetic.com/hc/ru/articles/360000387189-Удаленный-доступ-через-SSH-к-командной-строке-Keenetic). Проверяю состояние сервиса SSH: сервис SSH после установки не активен. Соответственно, подключиться по SSH к роутеру не получается. Захожу в CLI через telnet или же через web-cli - запускаю сервис вручную (service ssh). Проверяю состояние: сервис начинает работать. Подключения на него успешно устанавливаются.
Перегружаю роутер - сервис снова отключен. Включаю вручную - все работает до перезагрузки.
Вопрос в следующем - это нормальное поведение? Можно ли добавить сервис в автозагрузку OS, чтобы не запускать его каждый раз после перезапуска вручную? Как это сделать?

[Le ecureuil]

Пришлите пожалуйста self-test-ы, снятые в следующие моменты:

1 - вы включили ssh, он работает

2 - в перезагрузили роутер, он был включен до перезагрузки, но теперь не работает

[VladB]

Файлы self-диагностики с выключенным (после включения роутера) и включенным вручную ssh сервисом во вложении следующего сообщения.

 

 

Edited December 18, 2024 by VladB
Добавил вложение с self-тестами в следующее скрытое сообщение

[Le ecureuil]

После включения вы, похоже, не сохраняете настройки - в логе я этого не вижу.

После включения нужно выполнить команду

> system configuration save

[VladB]

Благодарю! После явного сохранения конфигурации роутер стал загружаться с работающим сервером ssh

[VladB]

Теперь появилась другая проблема: на роутере настроен OpenVPN сервер. До добавления сервера ssh все работало нормально. Клиенты подключались, получали маршрут и доступ к хостам внутри сети за роутером. Добавил ssh сервер, теперь подключения внутрь сети и роутеру происходят только во ssh протоколу. Ни пингование, ни другие сервисы не работают.

[VladB]

Разобрался с доступом к локальной сети за роутером через OpenVPN. Нужно было выполнить в CLI

interface OpenVPN0 no ip global
interface OpenVPN0  security-level private
no isolate-private

и также сохранить изменения:

system configuration save

[VladB]

Появились еще вопросы по SSH серверу:

Можно ли настроить доступ к SSH с авторизацией по ключу?

Можно ли переименовать или удалить пользователя по умолчанию admin?

Или же запретить ему доступ из Интернет к роутеру, но оставить доступ из Интернет другим пользователям?

[Mamay]

В 22.12.2024 в 07:31, VladB сказал:

Можно ли настроить доступ к SSH с авторизацией по ключу?

Можно ли переименовать или удалить пользователя по умолчанию admin?

Или же запретить ему доступ из Интернет к роутеру, но оставить доступ из Интернет другим пользователям?

1. Nein.

2. Nein.

3. Ja.

Edited December 25, 2024 by Mamay

[Le ecureuil]

1 час назад, Mamay сказал:

1. Nein.

2. Nein.

3. Ja.

Hier spricht man ausschließlich Russisch, bitte.