Postado por Raphael em 12 de Junho de 2010 às 7:55pm
Como posso mudar a porta que o MK-AUTH vai se autenticar no meu MK via ssh? Pois pela porta padrão(22) ficam vários IP's estrangeiros tentando entrar via bruteforce pela internet. Não posso deixar o serviço SSH do MK rodando na porta padrão, e como como alterar o ssh-cliente do MK-AUTH pra conectar nessa porta que irei escolher?
Para adicionar comentários, você deve ser membro de MK-AUTH.
Tem várias maneiras de fazer, vou explicar dois modos.
1- No se mikrotik vai em IP - Services e altera a porta do ssh da 22 para quala porta vc quizer e no mk-auth vc entra no shell e edita o arquivo /etc/ssh/ssh_conf na linha "Port " Você altera da 22 para mesma porta que vc alterou no mikrotik.
2 - Vai no shell do mk-auth e edita o arquivo /etc/ssh/ssh_config e altera a linha "Port" e coloca a porta que vc quizer, no mikrotik vai em IP-Firewall-Filter e faz uma regra bloqueando tudo que entrar pela sua interface de ling para a porta 22 e em IP-Firewall-Nat faça uma regra dst-nat que quando entrar uma requisição pela porta de link na porta tcp que vc alterou no mk-auth redirecione para a porta 22 do mikrotik
Respostas
1- No se mikrotik vai em IP - Services e altera a porta do ssh da 22 para quala porta vc quizer e no mk-auth vc entra no shell e edita o arquivo /etc/ssh/ssh_conf na linha "Port " Você altera da 22 para mesma porta que vc alterou no mikrotik.
2 - Vai no shell do mk-auth e edita o arquivo /etc/ssh/ssh_config e altera a linha "Port" e coloca a porta que vc quizer, no mikrotik vai em IP-Firewall-Filter e faz uma regra bloqueando tudo que entrar pela sua interface de ling para a porta 22 e em IP-Firewall-Nat faça uma regra dst-nat que quando entrar uma requisição pela porta de link na porta tcp que vc alterou no mk-auth redirecione para a porta 22 do mikrotik
Ai em IP - Services - Available fron e coloca o ip o mk-auth asim so o servidor ki vai ter acesso via ssh no mikrotik.
adicionei nas configurações de servidor mikrotik a opção de porta ssh, faz um update manual que já esta incluso...