https://xinux.net/index.php?action=history&feed=atom&title=Mikrotik_ssh 2026-08-23T19:01:39Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://xinux.net/index.php?title=Mikrotik_ssh&diff=72537&oldid=prev 2026-08-07T16:50:58Z

<p>Die Seite wurde neu angelegt: „== SSH-Konfiguration am MikroTik (RouterOS) == ; Aktuelle SSH-Einstellungen anzeigen */ip ssh print ; Passwort-Login zusätzlich zum Key-Login erlauben (Stan…“</p> <p><b>Neue Seite</b></p><div>== SSH-Konfiguration am MikroTik (RouterOS) ==<br /> <br /> ; Aktuelle SSH-Einstellungen anzeigen<br /> */ip ssh print<br /> <br /> ; Passwort-Login zusätzlich zum Key-Login erlauben (Standard, sicherer Fallback)<br /> */ip ssh set always-allow-password-login=yes<br /> <br /> ; Passwort-Login komplett deaktivieren (nur Key-Auth) — erst setzen, wenn Key-Login zuverlässig funktioniert<br /> */ip ssh set always-allow-password-login=no<br /> <br /> ; Stärkere Crypto-Algorithmen erzwingen (nur moderne Kex/Cipher/MAC erlauben)<br /> */ip ssh set strong-crypto=yes<br /> <br /> ; &quot;none&quot;-Cipher (unverschlüsselt) erlauben — nicht empfohlen, nur für Debugging<br /> */ip ssh set allow-none-crypto=yes<br /> <br /> ; Host-Key-Größe setzen (Neuerstellung des Host-Keys mit gewünschter Bit-Länge)<br /> */ip ssh set host-key-size=2048<br /> <br /> ; Forwarding (SSH-Port-Forwarding/Tunneling über den MikroTik) aktivieren<br /> */ip ssh set forwarding-enabled=yes<br /> <br /> ; Neuen Host-Key erzeugen (z. B. nach Kompromittierung oder Algorithmus-Wechsel)<br /> */ip ssh regenerate-host-key<br /> <br /> ; SSH-Public-Key für einen User importieren<br /> */user ssh-keys import public-key-file=id_ed25519.pub user=admin<br /> <br /> ; Hinterlegte SSH-Keys anzeigen<br /> */user ssh-keys print</div>

Thomas.will