Una forma segura de conectarnos a nuestras joyas de la tecnología, como son nuestros equipos MikroTik, es mediante SSH utilizando una cable publica y una clave privada. Esto añade una capa más de seguridad a nuestros sistemas para evitar visitas indeseadas. ¡Comencemos!
Para este manual vamos a usar la herramienta Putty, tanto para conectarnos como para crear las claves publicas y privadas, esta podremos descargarla en su web oficial putty.org.
Generar las llaves
Cuanto instalamos Putty, también instalamos una aplicación para generar las claves publica y privada, se llama Puttygen y podremos encontrarla en la lista de aplicaciones instaladas.
Pasos a seguir:
Seleccionaremos como tipo de llave «RSA», la longitud de dicha llave de 2048 bits que es una opción segura y hacemos clic en «Generate» y seguimos las instrucciones para mover el ratón para generar entropía.
Una vez generada, le ponemos un nombre a la llave y añadimos una contraseña para mayor seguridad. Guardaremos la llave privada (*.ppk) y la pública (*.pub) en un lugar seguro.
Configuración MikroTik
Añadimos el archivo a nuestro MikroTik en el apartado File de la clave publica (*.pub).
Ahora a nuestro usuario le importamos la clave publica (*.pub) que hemos subido.
El siguiente paso es añadir la clave privada (*.ppk) a Putty e iniciar la sesión SSH en el equipo.
Para acceder nos pedirá el nombre de usuario y la contraseña que hemos establecido en las claves, no la contraseña del usuario del equipo.
Con estos ya tendremos acceso a nuestro equipo.
Normalmente esto se usa para tener un acceso sin contraseña al equipo, para ello en el paso en el que creamos las claves, no establecemos ninguna contraseña.