MikroTik C# API ошибка авторизации?

Question

[timofeev_sergei281093]

Имеется простейшая консольная программка на c#, которая стучится на MikroTik через API.
До этого у меня было реализовано подобное, только писалось все в visual studio 2010 и версия router os была 6.43 и ниже(смену типа авторизации застал и поборол).
Теперь возникла проблема - "login failure for user мой_юзер from мой_ip via api". IP service настроены корректно, юзер и пароль проверены вдаль и поперек. IP=>firewall залочил все правила. В общем стандартные методы "а не дурак ли я" проверены. Класс API взят свежий с wiki.mikrotik. Версия Router OS 6.48.4, MikroTik RB1100.
Вот метод авторизации класса:

public bool Login(string username, string password)
        {
            Send("/login", true);
            string hash = Read()[0].Split(new string[] { "ret=" }, StringSplitOptions.None)[1];
            Send("/login");
            Send("=name=" + username);
            Send("=response=00" + EncodePassword(password, hash), true);
            if (Read()[0] == "!done")
            {
                return true;
            }
            else
            {
                return false;
            }
        }

P.S. есть реализация API на PHP, и она прекрасно работает.

Comments

[insighter]

Многие из тех кто вам может помочь, ни разу не делали авторизацию при подключении к роутеру.
Может для них стоит более детально указать, что роутер ожидает от клиента и как вы это реализовываете.
Как вы хэшируете пароль, vожет проблема в разных хэш-алгоритмах?

И просьба форматировать код через функцию "Вставить исходный код".

[Александр Карабанов]

А как выглядит работающая реализация на PHP?

[timofeev_sergei281093]

insighter, Роутер ожидает простой авторизации хотя бы. Но роутер в логах пишет "login failure for user мой_юзер from мой_ip via api". Пароль хешируется готовым рабочим классом, который выложен на официальном сайте. Вставленный выше кусок кода - это как раз метод готового класса (https://wiki.mikrotik.com/wiki/API_in_C_Sharp ).

[timofeev_sergei281093]

Александр Карабанов, Так же - готовый класс на PHP для API MirkoTik

[timofeev_sergei281093]

Вот работающий метод класса на PHP

public function connect($ip, $login, $password)
    {
        for ($ATTEMPT = 1; $ATTEMPT <= $this->attempts; $ATTEMPT++) {
            $this->connected = false;
            $PROTOCOL = ($this->ssl ? 'ssl://' : '' );
            $context = stream_context_create(array('ssl' => array('ciphers' => 'ADH:ALL', 'verify_peer' => false, 'verify_peer_name' => false)));
            $this->debug('Connection attempt #' . $ATTEMPT . ' to ' . $PROTOCOL . $ip . ':' . $this->port . '...');
            $this->socket = @stream_socket_client($PROTOCOL . $ip.':'. $this->port, $this->error_no, $this->error_str, $this->timeout, STREAM_CLIENT_CONNECT,$context);
            if ($this->socket) {
                socket_set_timeout($this->socket, $this->timeout);
                $this->write('/login', false);
                $this->write('=name=' . $login, false);
                $this->write('=password=' . $password);
                $RESPONSE = $this->read(false);
                if (isset($RESPONSE[0])) {
                    if ($RESPONSE[0] == '!done') {
                        if (!isset($RESPONSE[1])) {
                            // Login method post-v6.43
                            $this->connected = true;
                            break;
                        } else {
                            // Login method pre-v6.43
                            $MATCHES = array();
                            if (preg_match_all('/[^=]+/i', $RESPONSE[1], $MATCHES)) {
                                if ($MATCHES[0][0] == 'ret' && strlen($MATCHES[0][1]) == 32) {
                                    $this->write('/login', false);
                                    $this->write('=name=' . $login, false);
                                    $this->write('=response=00' . md5(chr(0) . $password . pack('H*', $MATCHES[0][1])));
                                    $RESPONSE = $this->read(false);
                                    if (isset($RESPONSE[0]) && $RESPONSE[0] == '!done') {
                                        $this->connected = true;
                                        break;
                                    }
                                }
                            }
                        }
                    }
                }
                fclose($this->socket);
            }
            sleep($this->delay);
        }

        if ($this->connected) {
            $this->debug('Connected...');
        } else {
            $this->debug('Error...');
        }
        return $this->connected;
    }

[Александр Ананьев]

timofeev_sergei281093, а почему у вас на php используется конструкция =password=, а на c# конструкция =response=00 ?

[timofeev_sergei281093]

Александр Ананьев, так так же используется =password=:

this->write('/login', false);
                $this->write('=name=' . $login, false);
                $this->write('=password=' . $password);

[MaxKozlov]

а EncodePassword(password, hash), true); соответствует

md5(chr(0) . $password . pack('H*', $MATCHES[0][1]))

?

Answer 1

[timofeev_sergei281093]

Решено! Проблема в кривом классе в официальном источники, а точнее в методе авторизации. Размещенный метод там является устаревшим
Вот верный метод:

public bool Login(string username, string password)
    {
        Send("/login");
        Send("=name=" + username);
        Send("=password=" + password, true);
        if (Read()[0] == "!done")
        {
            return true;
        }
        else
        {
            return false;
        }
    }