Очень хочется организовать ssh доступ к 3200 и 3028 через php-скрипты.

Для начала попробовал сделать беспарольный доступ.
Поиск по форуму дал
viewtopic.php?t=42493
viewtopic.php?t=50088

Но помогло это не сильно.
Как я вижу, авторизация проходит успешно, но приглашение на ввод логина все равно возникает.

Вопрос такой. Я делаю что-то не так, или нужно пользоваться другими методами?


ssh -l ssh 192.168.196.153 -i ./.ssh/id_rsa -v
OpenSSH_3.8p1, SSH protocols 1.5/2.0, OpenSSL 0.9.7d 17 Mar 2004
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to 192.168.196.153 [192.168.196.153] port 22.
debug1: Connection established.
debug1: identity file ./.ssh/id_rsa type 1
debug1: Remote protocol version 2.0, remote software version DLINK Corp. SSH server ver 1.00.000
debug1: no match: DLINK Corp. SSH server ver 1.00.000
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_3.8p1
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-cbc hmac-md5 none
debug1: kex: client->server aes128-cbc hmac-md5 none
debug1: sending SSH2_MSG_KEXDH_INIT
debug1: expecting SSH2_MSG_KEXDH_REPLY
debug1: Host '192.168.196.153' is known and matches the RSA host key.
debug1: Found key in /home/ssh/.ssh/known_hosts:1
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey
debug1: Next authentication method: publickey
debug1: Offering public key: ./.ssh/id_rsa
debug1: Server accepts key: pkalg ssh-rsa blen 149
debug1: read PEM private key done: type RSA
debug1: Authentication succeeded (publickey).
debug1: channel 0: new [client-session]
debug1: Entering interactive session.

DGS-3200-10 Gigabit Ethernet Switch
Command Line Interface

Firmware: Build 1.00.B015
Copyright(C) 2007 D-Link Corporation. All rights reserved.
UserName:

чем не устраивает обычный telnet? паранойя (проф. болезнь всех админов) спать не дает?

_________________
с уважением, БП

Как говориться в народе: "лучше перебдеть чем недобдеть"
К тому же когда в конторе любители повынюхивать зводятся...
А на DES-3828 доступ по SSH можно сделать? Если можно - то как?

_________________
DIR-620

чего вынюхивать то? конфиг свича???

?

_________________
с уважением, БП

Через свич в интернет выходит куча пользователей. Степень их ушлости мне совершенно неизвестна.
Плюс на свиче будут стоять ограничения на полосу и прочие привязки к маку.

Очень хочется максимально оградить свич для доступа снаружи и при этом обеспечить возможность через php-скрипты менять настройки.

А у вас управление выделено в отдельный VLAN?

Нет, но это будет сделано несколько позже. Это принципиально?

выделение управления в отдельный VLAN (обязтельно!) + Trusted Hosts (опционально) позволят Вам забыть про SSH

_________________
с уважением, БП

выделим, это не проблема.
И хосты поставим нужные.

Но, как мне проще всего через php-скрипт cказать свичу, что, скажем, надо положить пятый порт?
И показать все маки на 17?

Через CLI - это все понятно. Но хочется именно свои скрипты написать.

берем класс и рисуем что-то в духе:

_________________
с уважением, БП

Спасибо, работает.
Правда, как-то очень медленно, но это с этим разберемся.

Но как-то не изящно

а в чем изящность заключается?

_________________
с уважением, БП

2 snark:

Если всё таки юзать PHP+Telnet, то каким образом можно с помощью Telnet не вносить, а выковыривать данные?
Я понимаю, что для этого есть SNMP, но хочется чтоб всё в одном...

Perl работает с NET::Telnet быстрее, раз этак в 10

а в чем собственно проблема? создаете страничку, в ней пишите только:открываете ее в браузере и смотрите

чтобы нормально выходило отовсюду - измените в классе, в ф-ции Disconnect 'exit' на более общий 'logout':


ага, давайте к уже наисанной на php системе пристроим костыль в виде CGI перловки лишь бы быстрее работало, но тогда, IMHO, скорость сравняется ... если перловку юзать отдельно - то может и есть смысл, а если телнет нужен как часть целой системы - тут уж лучше единство исполнения ...

_________________
с уважением, БП