Mikrotik Basic Setup: различия между версиями
Материал из noname.com.ua
Перейти к навигацииПерейти к поискуSirmax (обсуждение | вклад) |
Sirmax (обсуждение | вклад) |
||
Строка 2: | Строка 2: | ||
=Mikrotik Базовые настройки= |
=Mikrotik Базовые настройки= |
||
+ | =Сменить порт ssh= |
||
⚫ | |||
+ | Сменить порт ssh |
||
+ | <PRE> |
||
+ | /ip service set ssh port=65022 |
||
+ | </PRE> |
||
+ | =Отключить все неиспользуемые сервисы= |
||
+ | <PRE> |
||
+ | /ip service set telnet disabled=yes |
||
+ | /ip service set ftp disabled=yes |
||
+ | /ip service set www disabled=yes |
||
+ | |||
+ | /ip service set api disabled=yes |
||
+ | /ip service set winbox disabled=yes |
||
+ | /ip service set api-ssl disabled=yes |
||
+ | </PRE> |
||
⚫ | |||
Скопировать '''публичный''' ключ |
Скопировать '''публичный''' ключ |
||
<PRE> |
<PRE> |
||
+ | scp -P 65022 ~/.ssh/id_rsa.pub admin@192.168.1.50: |
||
<PRE> |
<PRE> |
Версия 13:44, 19 декабря 2021
Mikrotik Базовые настройки
Сменить порт ssh
Сменить порт ssh
/ip service set ssh port=65022
Отключить все неиспользуемые сервисы
/ip service set telnet disabled=yes /ip service set ftp disabled=yes /ip service set www disabled=yes /ip service set api disabled=yes /ip service set winbox disabled=yes /ip service set api-ssl disabled=yes
Авторизация без пароля
Скопировать публичный ключ
scp -P 65022 ~/.ssh/id_rsa.pub admin@192.168.1.50: