3.4. [DKSO 708.1.5] Настройки доступа

Имя хоста

Для изменения имени хоста необходимо перейти на страницу Система → Система, вкладка Основные настройки (Рис. 3.4.1.):

Имя хоста — используется для задания уникального имени устройства в сети. Если включена отправка сообщений системного журнала на внешний сервер Syslog, имя хоста будет передаваться вместе с логами и использоваться для их идентификации на сервере.

Пароль для доступа к устройству

Для изменения пароля необходимо перейти на страницу Система → Управление, вкладка Пароль маршрутизатора (Рис. 3.4.2.):

В поле Пароль ввести новый пароль. В поле Подтверждение пароля повторить новый пароль. Нажать кнопку Сохранить.

Внимание! Рекомендуется использовать надёжный пароль длиной не менее 8 символов, включающий заглавные и строчные буквы, цифры и специальные символы. Использование кириллицы, пробелов и управляющих символов не рекомендуется, так как это может привести к проблемам при входе в систему.

В случае утери пароля необходимо выполнить сброс устройства до заводских настроек. После сброса потребуется заново настроить устройство.

Доступ по SSH

Для настройки доступа к устройству по SSH-протоколу необходимо перейти на страницу Система → Управление, вкладка Доступ по SSH (Рис. 3.4.3.):

На устройстве используется SSH-сервер Dropbear. При необходимости можно создать несколько экземпляров (например, для LAN и WAN отдельно). Каждый экземпляр Dropbear обслуживает SSH-подключения на определённом интерфейсе и порту.

Интерфейс — сетевой интерфейс, на котором будет принимать подключения SSH-сервер.
Порт — TCP-порт, на котором будет принимать подключения SSH-сервер. По умолчанию: 22.
С помощью пароля — установка чек-бокса разрешает аутентификацию по логину и паролю. Если чек-бокс не установлен, аутентификация возможна только по SSH-ключам.
Root входит по паролю — установка чек-бокса разрешает аутентификацию пользователя root по паролю. Если чек-бокс не установлен, аутентификация пользователя root запрещена.
Порты шлюза — установка чек-бокса позволяет удалённым клиентам подключаться к перенаправленным портам. Если чек-бокс не установлен, перенаправленные порты будут доступны только с локального хоста.
Добавить экземпляр — кнопка для добавления экземпляра Dropbear.
Удалить — кнопка для удаления экземпляра Dropbear.

SSH ключи

Для добавления публичного SSH ключа необходимо перейти на страницу Система → Управление, вкладка SSH ключи (Рис. 3.4.4.):

Чтобы добавить публичный SSH ключ, необходимо вставить строку публичного SSH ключа и нажать кнопку Добавить ключ или перетащить .pub файл в поле ввода ключа.

Внимание!
При использовании ключей формата RSA может потребоваться явное указание алгоритмов на стороне клиента при подключении к устройству.
В настройках клиента SSH необходимо задать дополнительные параметры:
HostKeyAlgorithms +ssh-rsa
PubkeyAcceptedKeyType =+ssh-rsa