Falls es hier das falsche Thema ist, bitte verschieben.
Problem:
Ich habe den erstellten Key wie in der Anleitung beschrieben per LAN / Browser / Config Mode auf dem Router eingetragen und abgespeichert. Zu sehen auf diesem Bild:
Dort wird der Schlüssel korrekt angezeigt, allein - er funktioniert nicht.
Ich bin mit einem Terminal / Passwort (Linux Mint) auf die Router Oberfläche gegangen und habe mir den Key anzeigen lassen:
Sieht so aus, als wenn die letzte Zeile des Schlüssels verloren geht… > wF/3b/lGKwUHpYLcRSy/dDZp4zK3zRGDsg+Yvhk3+DVjP/3YdQ== dieser Teil fehlt auch auf einigen anderen von mir betreuten Routern.
Merkwürdigerweise nehmen manche Roter den Key vollständig an, manche nicht. Ich habe den Verdacht, dass die gleichzeitige Eintragung eines Passwortes und Keys nicht immer funktioniert.
Wie kann es also sein, dass im Config Mode der Schlüssel korrekt angezeigt wird - über die ssh shell aber immer der letzte Teil verloren ist?
Ein weiteres Phänomen ist, dass auf einigen Routern die Keys doppelt eingetragen sind. Gibt es einen Befehl wie man die Keys löschen kann?
Mag es sein, dass der Config-Mode das Eingabefeld des Keys auf 320 Zeichen(?) absägt vor dem Speichern?
Oder gibt es Webbrowser, die da Probleme haben?
Dann würde es ja immer passieren. Und dann hätten andere auch das Problem. Oder bin ich der einzige, der einen (warum auch immer) zu langen Key erzeugt hat? Auf manchen Routern funktoniert es - auf manchen nicht.
Webbrowser - schließe ich nicht völlig aus, weil zur Zeit gerade uopdates wegen des Flash Plugins laufen, die scheinbar nicht wirklich greifen.
Ich sitze zur Zeit gerade an einem vorher noch nicht mit Putty benutztem Computer - ich teste gleich mal, ob ich bestimmte Router erreiche, von denen ich weiß dass sie erreichbar sind.
In Putty? Bei der Anzahl der Router die Du betreust würde ich die gar nicht in Putty eintragen, sondern über die Shell gehen. (Die Anleitung hier bezieht sich auf Leute die vielleicht ein, zwei oder 5 Plasterouter betreuen)
Auf Wunsch habe ich das Thema gespalten. Da ich hier nichts geheimes sehe, hab ich es jetzt nur hierhin und nicht nach GE-intern verschoben. Sollte das explizit gewünscht sein, schickt mir nochmal eine private Nachricht bitte.
Wenn man im Textfeld des SSH Keys noch eine Leerzeile einfügt, kann cat den SSH Key auch vollständig auf der Shell anzeigen. Ansonsten wird die letzte Zeile zwar ausgegeben, jedoch vom Shellprompt wieder überschrieben.
Frischen Router mit Putty mit einem Schlüssel versehen- Klappt und funktioniert.
Schlüssel mit ssh Befehl
enfernt. Klappt. Kein Schlüssel mehr vorhanden, Router per ssh und Passwort aber erreichbar.
Mit Putty erneut den Key eingerichtet. - Nichts geht, es existiert kein Key auf der shell. Nach mehrmaligen Versuchen das gleiche.
Der Zugriff per Passwort ist aber möglich.
Ich starte den Router nun neu, um zu schauen ob das eine Fehlerquelle sein könnte.
Nachtrag: auch nach Neustart keine Chance einen Key per Putty einzurichten
Key per Config Mode / Webbrowser / LAN neu eingerichtet - er wird über ssh Terminal Aufruf angezeigt.
Putty lässt sich nicht einrichten.
Kann es ein Putty Problem sein?
Linux Mint 17.1 mit aktuellem update …
Hat außer mir jemand dieses Phänomen beobachtet?
ich habe nun einen komplett neuen Schlüssel erzeugt und versucht ihn per ssh auf dem Router abzuspeichern. Es scheint, dass der Schlüssel zu lang ist, jedenfall werden nur diese Zeichen angenommen:
Danach „Einfg“ auf der Tastatur drücken und dann einfach CopyPaste den Key rein zu machen und mit
ESC → :wq → ENTER zu speichern?
Scheint das der Buffer auf den Knoten nicht groß genug ist um so lange Befehlszeilen zu übernehmen. Klappt bei mir mit deinem Key auch nicht. Mein Key mit 2048 Bit passt aber wunderbar rein.
So etwas denke ich mir nun auch. Müsste wohl dringend im Erklärbär Fred „SSH Key erzeugen“ darauf hingewiesen werden.
Dann werde ich wohl demnächste sicherheitshalber eine Putzrunde machen, alle Keys löschen und einen anderen installieren.
Davon abgesehen macht ein Schlüssel mit mehr als 2048 Bit auf einem Knoten auch keinen Sinn. Es wäre einfacher dir den Privat Key von deinem PC zu mopsen, als umständilich zu versuchen den Key zu brechen um dann auf die Knoten zu gelangen.
