URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 19825
[ Назад ]

Исходное сообщение
"cisco ssh аутентификация ключами"

Отправлено dispay666 , 16-Окт-09 11:05 
Здравствуйте, подскажите пожалуйста, как к cisco 2811
сделать доступ по ssh без ввода пароля, а аутентифицироваться по ключам.
Я сгенирировал на стороне с которой хочу подключаться пару ключей (rsa).
Так вот какими командами мне импортировать открытый ключ на циску, что бы потом зайти на нее по ssh без ввода пароля пользователя.
Где то встречал что есть команда:
  ssh authorized-key mykey
и потом вставляется из буфера ключ.
но у меня такой команды нет.

Содержание

Сообщения в этом обсуждении
"cisco ssh аутентификация ключами"
Отправлено Dr.Bier , 19-Окт-09 16:15 
>Здравствуйте, подскажите пожалуйста, как к cisco 2811
>сделать доступ по ssh без ввода пароля, а аутентифицироваться по ключам.
>Я сгенирировал на стороне с которой хочу подключаться пару ключей (rsa).
>Так вот какими командами мне импортировать открытый ключ на циску, что бы
>потом зайти на нее по ssh без ввода пароля пользователя.
>Где то встречал что есть команда:
>  ssh authorized-key mykey
>и потом вставляется из буфера ключ.
>но у меня такой команды нет.

Сервер SSH у Cisco-вского железа не поддерживает public-key authentication.


"cisco ssh аутентификация ключами"
Отправлено dispay666 , 20-Окт-09 06:35 
>[оверквотинг удален]
>>сделать доступ по ssh без ввода пароля, а аутентифицироваться по ключам.
>>Я сгенирировал на стороне с которой хочу подключаться пару ключей (rsa).
>>Так вот какими командами мне импортировать открытый ключ на циску, что бы
>>потом зайти на нее по ssh без ввода пароля пользователя.
>>Где то встречал что есть команда:
>>  ssh authorized-key mykey
>>и потом вставляется из буфера ключ.
>>но у меня такой команды нет.
>
>Сервер SSH у Cisco-вского железа не поддерживает public-key authentication.

спасибо за ответ.
Жаль.
Неподскажете тогда, каким методом можно выполнить команды на cisco с какого нить линукс сервера в виде скрипта?


"cisco ssh аутентификация ключами"
Отправлено Dr.Bier , 20-Окт-09 09:28 
>[оверквотинг удален]
>>>  ssh authorized-key mykey
>>>и потом вставляется из буфера ключ.
>>>но у меня такой команды нет.
>>
>>Сервер SSH у Cisco-вского железа не поддерживает public-key authentication.
>
>спасибо за ответ.
>Жаль.
>Неподскажете тогда, каким методом можно выполнить команды на cisco с какого нить
>линукс сервера в виде скрипта?

1. rsh/rcmd :)
2. ssh -c 'command' с аутенфикацией по паролю. Чтобы не вбивать пароль руками, можно воспользоваться expect-ом.


"cisco ssh аутентификация ключами"
Отправлено Дмитрий , 29-Дек-09 12:43 
>[оверквотинг удален]
>>>Сервер SSH у Cisco-вского железа не поддерживает public-key authentication.
>>
>>спасибо за ответ.
>>Жаль.
>>Неподскажете тогда, каким методом можно выполнить команды на cisco с какого нить
>>линукс сервера в виде скрипта?
>
>1. rsh/rcmd :)
>2. ssh -c 'command' с аутенфикацией по паролю. Чтобы не вбивать пароль
>руками, можно воспользоваться expect-ом.

а есть пример с expect?
у меня в suse ругается на spawn :(


"cisco ssh аутентификация ключами"
Отправлено darkk , 22-Мрт-10 06:19 
>>2. ssh -c 'command' с аутенфикацией по паролю. Чтобы не вбивать пароль
>>руками, можно воспользоваться expect-ом.
>
>а есть пример с expect?

http://blinalexya.livejournal.com/45771.html


"cisco ssh аутентификация ключами"
Отправлено kav , 03-Авг-10 16:15 
15-й IOS умеет авторизацию по ключу