Я не понимаю, какое отношение ваша конфигурация имеет к авторизованным ключам SSH, но у вас в конце строки с режимом PPTP стоит лишняя «,». Чтобы проверить, используйте валидатор JSON, например этот: https://jsonformatter.curiousconcept.com/.

Я хотел бы включить вход по SSH через ключ и настроить это напрямую через конфигурацию. Ошибка в JSON возникла из-за того, что я редактировал и вырезал части отдельно от файла. Если я добавляю упомянутый раздел в свою конфигурацию, то USG фактически застревает на этапе настройки и не проходит её.

PsychoWood, десятилетиями ssh-демон на ПК позволял подключаться по ssh ключам через сеть, а пароли — только при работы непосредственно на консоли. То есть у имени пользователя может быть пароль, но opensshd его никогда не использует. Пароль всё ещё применим, когда хочешь воспользоваться sudo.

Это хорошие новости насчёт следующего релиза, ведь открывать порт 22 на нашем интернет-шлюзе и разрешать вход по паролю по умолчанию — просто ужасно. Обычно «PasswordAuthentication» выключен.

user@ubnt:~$ cat /etc/ssh/sshd_config | egrep -i '(pass)'
PermitEmptyPasswords no
PasswordAuthentication yes

Можно ли полностью отключить доступ по паролю и разрешить только по SSH-ключу? Особенно важно это сделать хотя бы на стороне WAN. Спасибо!

Спасибо — позже сегодня вечером поищу причины сбоев... Без сомнений, проблема в provisioning, надеюсь найти участок, который её вызывает. Я сопоставил свой pub — удалил начальный ssh-rsa и конечный user@host из pub-файла, чтобы остался только ключ. Надеюсь, журнал сервера укажет на ошибку.

Просто не могу заставить это работать ни за что. В моем config.gateway.json нет записи system json... и когда я пытаюсь добавить этот раздел [и добавляю его правильно как JSON-объект], USG застревает в режиме настройки, когда пытается загрузиться... Я пробовал вставлять код с необходимой завершающей запятой — в начале файла [после открывающей скобки], но не получилось.

{
   "firewall": {
       "name": {
           "WAN_LOCAL": {
               "rule": {
                   "4": {
                       "action": "accept",
                       "description": "SSH to WAN",
                       "destination": {
                           "address": "*redacted*",
                           "port": "22"
                       },
                       "protocol": "tcp"
                   },
                   "50": {
                       "action": "accept",
                       "description": "Allow L2TP",
                       "destination": {
                           "port": "500,1701,4500"
                       },
                       "protocol": "udp"
                   },
                   "51": {
                       "action": "accept",
                       "description": "Allow ESP",
                       "protocol": "esp"
                   }
               }
           }
       }
   },
   "vpn": {
       "pptp": {
           "remote-access": {
               "authentication": {
                   "local-users": {
                       "username": {
                           "user1": {
                               "password": "*redacted*"
                           }
                       }
                   },
                   "mode": "local"
               }
           }
       },
       "ipsec": {
           "auto-firewall-nat-exclude": "disable",
           "ipsec-interfaces": {
               "interface": [
                   "eth0"
               ]
           },
           "nat-networks": {
               "allowed-network": {
                   "0.0.0.0/0": "''"
               }
           },
           "nat-traversal": "enable"
       },
       "l2tp": {
           "remote-access": {
               "authentication": {
                   "local-users": {
                       "username": {
                           "user1": {
                               "password": "*redacted*"
                           }
                       }
                   },
                   "mode": "local"
               },
               "client-ip-pool": {
                   "start": "192.168.1.200",
                   "stop": "192.168.1.254"
               },
               "dhcp-interface": "eth0",
               "dns-servers": {
                   "server-1": "8.8.8.8",
                   "server-2": "8.8.4.4"
               },
               "ipsec-settings": {
                   "authentication": {
                       "mode": "pre-shared-secret",
                       "pre-shared-secret": "*redacted*"
                   },
                   "ike-lifetime": "3600"
               },
               "mtu": "1492"
           }
       }
   }
}