Usare dd-wrt come client ssh con autenticazione con chiave pubblica

8 pensieri su “Usare dd-wrt come client ssh con autenticazione con chiave pubblica”

1. ho provato la procedura da te descritta ma non funziona….sono ancora in tempo per qualche dritta?

2. Certo che sei ancora in tempo.
   Il metodo sopra descritto è stato utilizzato per automatizzare la creazione di un tunnel ssh da uno sript bash che è attualmente funzionante.
   Rileggendo il post mi sono accorto di un piccolo errore:

   ricopio la chiave privata appena generata su dd-wrt:
   ubuntu# scp ssh_host_rsa_key.pub user@dd-wrt:.ssh/.

   invece la frase giusta è la seguente (è stata corretta)

   ricopio la chiave pubblica appena generata su dd-wrt:
   ubuntu# scp ssh_host_rsa_key.pub user@dd-wrt:.ssh/.

   non vorrei che ti abbia tratto in inganno l’errore sopra descritto.

   Comunque se hai ancora problemi dimmi come posso esserti d’aiuto.

   Ciao.

3. Intanto grazie della risposta e dell’interessamento.

   Premetto che mi collego perfettamente tramite chiavi, da vari pc della mia rete al router.
   Il problema è ovviamente il caso contrario, perchè non riesco a farlo con le chiavi ma mi chiede sempre la password.

   Avevo notato l’errore che hai riportato per cui il problema non è quello.

   Una prima differenza è che quando genero la chiave privata nel router con il comando

   dropbearkey -t rsa -f file_private_key.db

   non mi viene chiesta la passphrase.

   Se poi seguo i comandi che hai descritto quando arrivo a

   ubuntu# dropbear -y ssh_host_rsa_key.dd-wrt | grep -v Fingerprint > ssh_host_rsa_key.pub

   mi ritorna errore di “Unknown argument -y”. Il comando che accetta l’opzione -y è dropbearkey ma da quanto ho capito dropbearkey serve solo per generare la chiave privata.
   Ho provato a eseguirlo così

   dropbearkey -y -f ssh_host_rsa_key.dd-wrt | grep -v Fingerprint > ssh_host_rsa_key.pub

   e nel file creato trovo una chiave (che penso sia quella priva dato che termina con utente@ubuntu).

   Altra dubbio è…..nel router non esiste un file di configurazione per dropbear, disciamo l’analogo di sshd_config (se non ricordo male) per ssh??

   Grazie per l’interesse….ciao

4. @john
   mi hai ancora una volta colto in errore, effettivamente il comando giusto per creare la chiave pubblica è quello che hai descritto tu, ovvero
   dropbearkey -y -f ssh_host_rsa_key.dd-wrt | grep -v Fingerprint > ssh_host_rsa_key.pub

   ho riprovato a creare la chiave privata con dropbearkey -t rsa -f file_private_key.db ed effettivamente non viene richiesta la passphrase, ma questo non dovrebbe influire.

   Quando dal router cerchi di accedere all’host che fa da server ssh specifichi con che chiave private eseguire l’accesso come descritto a fine post ?
   ssh user@server -i /tmp/root/.ssh/ssh_host_rsa_key

   Il server ssh del host a cui provi a collegarti potrebbe essere configurato per non accettare chiavi di tipo rsa ma solo dsa ?

   Io ho creato la chiave pubblica a partire da quella privata già presente sul router.

   Che router e che versione di dd-wrt hai ? Io ho un linksys wrt54gl con dd-wrt v24.

5. qualcosa non mi torna…..

   quando vengono generate le chiavi in ssh la passphrase viene richiesta per ovvi motivi di sicurezza…..poi si può omettere però mi torna strano che dropbear non la chieda….

   per il resto…router e dd-wrt sono come i tuoi….quando mi collego specifico la chiave privata e quindi fin qui mi pare di non sbagliare niente….

   altra cosa che non mi torna…da man dropbearkey dice che serve per generare le chiavi private ma non parla di chiavi pubbliche….

   poi generando comunque la chiave pubblica (ammesso che lo sia) con dropbearkey partendo dalla chiave privata, la chiave generata termina con utente@macchina_ubuntu mentre per essere la chiave pubblica del router dovrebbe terminare con root@dd-wrt (o l’hostname del router)…..e in una normale implementazione di ssh la chiave pubblica va salvata nel file authorized_keys.

   quindi ti chiedo….la tua chiave pubblica termina con utente@ubuntu o root@dd-wrt (o nomi equivalenti)?

   e poi…hai aggiunto la chiave in authorized_keys del server?

6. Ho risolto.

   funziona sia con rsa che con dss. Per farlo funzionare, in entrambi i casi oltre alle istruzioni da te descritte, ho dovuto:

   1 – modificare la chiave pubblica creata nel server sostituendo utente@ubuntu_server con root@dd-wrt

   2 – copiare la chiave pubblica nel file authorized_keys del server

   Ora ho in serbo un’altra domanda per te….non c’è un modo (modificando qualche opzione per dropbear) per collegarsi direttamente con

   ssh utente@server

   senza dover specificare ogni volta la chiave con l’opzione -i?

   Grazie per l’aiuto…ciao ciao

7. @john
   Certo, la chiave pubblica deve essere copiata nel file authorized_keys del server, anche io ho fatto così.
   Il nome_utene@host presente nella chiave io l’ho lasciato così come era e tutto funziona correttamente. E’ anche vero però che io mi collego con il nome utente presente nella chiave.
   Per verifica ho provato a cambiarlo con un altro nome, ma tutto continua a funzionare lo stesso.

   Per quanto riguarda la possibilità di non specificare l’opzione -i non sono a conoscenza di una soluzione. Purtroppo la documentazione di dropbear è al quanto scarsa (o sono io che non so dove cercare ?).
   Il link ufficiale dovrebbe essere questo http://matt.ucc.asn.au/dropbear/dropbear.html
   Comunque ho dato un’occhiata alla manpage presente su ubuntu riguardo a dropbear e dbclient (su dd-wrt il comando ssh è un link a quest’ultimo) da cui però non sono riuscito a trovare alcuna informazione.

   Sono comunque contento che hai risolto il problema e se trovi altri tips sono ben graditi.

   Ciao.

8. Tante grazie!

   Muchas gracias desde España, ¡me salvaste la vida!

Questo sito usa Akismet per ridurre lo spam. Scopri come i tuoi dati vengono elaborati.