MikroTik RouterOS 🛣️

Activation

SSH est activé par défaut sous RouterOS et une identité est générée au premier démarrage de l'appareil. Il est possible de le désactiver avec la commande "/ip/services/set ssh disabled=yes" et de le réactiver en changeant le paramètre "disabled" pour "no".

Configuration

Il est possible de changer son numéro de port à l'aide de la commande "/ip/services/set ssh port=20222". Il est possible de déterminer le nombre maximal de sessions concurrentes établies à l'aide de la commande "/ip/services/set ssh max-sessions=5". La commande "/ip/services/set ssh address="192.168.0.10" permet de définir l'adresse IP à laquelle le serveur SSH répondra. Ceci est généralement contrôlé par des règles de pare-feu dans RouterOS.

En ce qui a trait aux fonctionnalités avancées de SSH, il est possible de bloquer l'accès par mot de passe à l'aide de la commande "/ip/ssh set always-allow-password-login=no". Il est aussi possible d'empêcher l'établissement de tunnels réseau à l'aide de la commande "/ip/ssh set forwarding-enabled=no" ou permettre seulement l'établissement de lien local ou distant avec les valeurs "local" et "remote"