Как настроить подключение через SSH?

Question

[islyamovasan]

Работаю на windows 11
Роутер - Keenetic Ultra KN-1811
При подключении через putty к роутеру по SSH возникает проблема. Пробовал аналогичное подключение через telnet -все работает
ИИ советует в командной строке перед адресом добавить "-vvv", чтобы получить подробный вывод. На выходе получил вот такой текст. Подскажите пожалуйста в чем может быть проблема
Заранее спасибо

PS C:\Windows\System32> ssh -vvv root@192.168.1.1
OpenSSH_for_Windows_9.5p1, LibreSSL 3.8.2
debug3: Failed to open file:C:/Users/Asan Isliamov/.ssh/config error:2
debug3: Failed to open file:C:/ProgramData/ssh/ssh_config error:2
debug2: resolve_canonicalize: hostname 192.168.1.1 is address
debug3: expanded UserKnownHostsFile '~/.ssh/known_hosts' -> 'C:\\Users\\Asan Isliamov/.ssh/known_hosts'
debug3: expanded UserKnownHostsFile '~/.ssh/known_hosts2' -> 'C:\\Users\\Asan Isliamov/.ssh/known_hosts2'
debug3: ssh_connect_direct: entering
debug1: Connecting to 192.168.1.1 [192.168.1.1] port 22.
debug3: finish_connect - ERROR: async io completed with error: 10013, io:000002C9157F4000
debug1: connect to address 192.168.1.1 port 22: Permission denied
ssh: connect to host 192.168.1.1 port 22: Permission denied

Comments

[Dmitry Roo]

Роутер то умеет в ssh?

[VoidVolker]

islyamovasan прочитайте правила и модель роутера в студию.

[islyamovasan]

Dmitry Roo, да. Keenetiс ultra. В наборах компонентов сервер SSH установлен

[islyamovasan]

VoidVolker, Keenetic ultra

[VoidVolker]

islyamovasan, ещё раз: будьте любезны исправить оформление вопроса согласно правилам — используйте тег code для лога. Кроме того, укажите конкретную модель вашего роутера, а не название серии. А так же укажите, какие именно настройки на роутере вы сделали для включения SSH.

[islyamovasan]

VoidVolker, зашел на роутер, далее Управление->Изменить набор компонентов->Базовые компоненты->Сервер SSH-установить

[GeminiX]

Надо в админке роутера в разделе пользователи и доступ, пользователю дать права на удалённое управление по ssh

[islyamovasan]

GeminiX, проверил
Доступ по SHH - стоит галочка

[VoidVolker]

islyamovasan, а имя пользователя-то какое? root же?

[islyamovasan]

VoidVolker, во вкладке пользователи есть учетная запись admin. Если Вы о другом, то подскажите где глянуть

[SunTechnik]

islyamovasan,
Вы говорите, что во вкладке пользователей есть пользователь admin, так зачем идёте на роутер под root?

Попробуйте:

ssh -vvv admin@192.168.1.1

Или поставьте любой клиент ssh (putty, например) он будет спрашивать имя пользователя, если его в явном виде не указали..

[islyamovasan]

SunTechnik, не получается

PS C:\Windows\System32> ssh -vvv admin@192.168.1.1
OpenSSH_for_Windows_9.5p1, LibreSSL 3.8.2
debug3: Failed to open file:C:/Users/Asan Isliamov/.ssh/config error:2
debug3: Failed to open file:C:/ProgramData/ssh/ssh_config error:2
debug2: resolve_canonicalize: hostname 192.168.1.1 is address
debug3: expanded UserKnownHostsFile '~/.ssh/known_hosts' -> 'C:\\Users\\Asan Isliamov/.ssh/known_hosts'
debug3: expanded UserKnownHostsFile '~/.ssh/known_hosts2' -> 'C:\\Users\\Asan Isliamov/.ssh/known_hosts2'
debug3: ssh_connect_direct: entering
debug1: Connecting to 192.168.1.1 [192.168.1.1] port 22.
debug3: finish_connect - ERROR: async io completed with error: 10061, io:00000234BD3BE980
debug1: connect to address 192.168.1.1 port 22: Connection refused
ssh: connect to host 192.168.1.1 port 22: Connection refused
PS C:\Windows\System32>

[Антон Горецкий]

islyamovasan, у вас в имени пользователя пробел "Asan Isliamov" - это может быть весьма большой проблемой при поиске файлов по этому пути.

[AUser0]

Антон Горецкий, да у человека Connection refused совсем не из-за пробела в логине в Windows, ну!

islyamovasan, проверяйте работу SSH уже на самом роутере, в данный момент не удаётся подключиться к порту 22 роутера, или SSH-сервис не запущен, или срабатывает фильтрация в Firewall-е, или одно из двух. Ну или может Windows-кий Firewall огненной стеной коннект блокирует, но вроде так быть не должно.

[SunTechnik]

islyamovasan,
Вот тут борятся с такой же проблемой
https://forum.keenetic.com/topic/19768-ssh-connect...

Сейчас у Вас не работает служба ssh на роутере.

[islyamovasan]

SunTechnik, спасибо
В этом и была загвоздка
Помогло

[Антон Горецкий]

AUser0, в 99.9% случаев, если пишет что-то вроде: Failed to open file:C:/Users/Asan Isliamov/.ssh/config - то причина либо в пробеле либо в том, что использованы русские буквы. То что debug правильно выводит путь, еще не означает что все остальные проги его могут прочитать правильно.

[AUser0]

Антон Горецкий, а, то есть Connection refused - это из-за не найденного персонального config-а, так?
И то, что пользователь ни персональный конфиг, ни know-hosts ещё не создавал, за ненадобностью - вы не учитываете?

Answer 1

[VoidVolker]

Доступ по SHH - стоит галочка
...
во вкладке пользователи есть учетная запись admin

ssh -vvv root@192.168.1.1

А вы пытаетесь зайти под другим пользователем — вот поэтому и не пускает. Надо заходить под тем пользователем, которому разрешён вход. А уже только потом, зайдя как обычный пользователь, можно поднять привилегии или разрешить вход другим пользователям.

Comments

[islyamovasan]

т.е. строка должна выглядеть следующим образом?
ssh -vvv admin@192.168.1.1?

[VoidVolker]

islyamovasan, верно, за исключением -vvv — это вывод подробной информации в процессе подключения, а именно третий уровень отладки. Соответственно есть первый и второй — по числу букв.

[islyamovasan]

К сожалению не помогло

PS C:\Windows\System32> ssh admin@192.168.1.1
ssh: connect to host 192.168.1.1 port 22: Connection refused

[islyamovasan]

VoidVolker, есть статья, в которой описан окак запустить сервер SSH https://winitpro.ru/index.php/2019/10/17/windows-o...

В статье указана строка для проверки работы сервера
netstat -na| find ":22"

в примере после ввода данной команды должно высветиться сообщение, но у меня оно не совпало

FIND: Неправильный формат параметра
←[31;1mResourceUnavailable: ←[31;1mProgram 'NETSTAT.EXE' failed to run: Идет закрытие канала.At line:1 char:1←[0m
←[31;1m←[31;1m+ netstat -na| find ":22"←[0m
←[31;1m←[31;1m+ ~~~~~~~~~~~.←[0m
PS C:\Windows\System32>

Чую, что здесь зарыта собака. Не подскажете в чем тут беда?

[VoidVolker]

islyamovasan, вы уж определитесь, куда именно вы хотите подключиться. И в третий раз уже напоминаю вам о необходимости соблюдать правила. Уж будьте любезны! https://qna.habr.com/help/rules#3.8

[islyamovasan]

VoidVolker, я хочу настроить и подключиться к роутеру
При подключении через SSH возникли проблемы
Начал искать статьи о настройке SSH сервера как возможную проблему из-за которой не мог подключиться ни через powershell, ни через putty
Как-то так

[VoidVolker]

islyamovasan, в этом случае, вам не нужно настраивать и запускать SSH сервер на вашем ПК. Вам надо смотреть и проверять настройки на вашем роутере, что SSH настроен правильно, запущен, порт открыт, вы подключаетесь правильным пользователем.

[islyamovasan]

VoidVolker, давайте тогда по пунктам:
1. Как проверить что SSH на роутере настроен правильно?
2. Открыт ли порт?
я просто прошелся по мануалу от производителя, но система отказывается работать

Answer 2

[Dmitry]

Вот например официальный мануал кинетика - https://help.keenetic.com/hc/ru/articles/360000387...
и там есть интересное

После установки компонента сервер SSH будет включен автоматически. Доступ к нему разрешен в локальных интерфейсах с уровнем безопасности private.
...
...
Чтобы разрешить доступ из внешних сетей, нужно серверу SSH установить публичный уровень безопасности,

и так далее. Делал?

Comments

[islyamovasan]

да, делал

(config)> ip ssh
Core::Configurator: Done.
(config-ssh)> security-level public
Ssh::Manager: Security level changed to public.

Answer 3

[Денис Бирюков]

А не проблема с сертификатом то? "debug3: expanded UserKnownHostsFile '~/.ssh/known_hosts' -> 'C:\\Users\\Asan Isliamov/.ssh/known_hosts'" Переместите файлы из этого места и попробуйте подключиться.