# MikroTik RouterOS 🛣️

### Activation

SSH est activé par défaut sous RouterOS et une identité est générée au premier démarrage de l'appareil. Il est possible de le désactiver avec la commande "<span style="color: rgb(53, 152, 219);">**/ip/services/set ssh disabled=yes**</span>" et de le réactiver en changeant le paramètre "disabled" pour "no".

### Configuration

Il est possible de changer son numéro de port à l'aide de la commande "<span style="color: rgb(53, 152, 219);">**/ip/services/set ssh port=20222**</span>". Il est possible de déterminer le nombre maximal de sessions concurrentes établies à l'aide de la commande "<span style="color: rgb(53, 152, 219);">**/ip/services/set ssh max-sessions=5**</span>". La commande "<span style="color: rgb(53, 152, 219);">**/ip/services/set ssh address="192.168.0.10**</span>" permet de définir l'adresse IP à laquelle le serveur SSH répondra. Ceci est généralement contrôlé par des règles de pare-feu dans RouterOS.

En ce qui a trait aux fonctionnalités avancées de SSH, il est possible de bloquer l'accès par mot de passe à l'aide de la commande "<span style="color: rgb(53, 152, 219);">**/ip/ssh set always-allow-password-login=no**</span>". Il est aussi possible d'empêcher l'établissement de tunnels réseau à l'aide de la commande "<span style="color: rgb(53, 152, 219);">**/ip/ssh set forwarding-enabled=no**</span>" ou permettre seulement l'établissement de lien local ou distant avec les valeurs "**<span style="color: rgb(53, 152, 219);">local</span>**" et "<span style="color: rgb(53, 152, 219);">**remote**</span>"