problemy s SSH

[truhlik]

Zdravim,

mam naistlalovan openssh-client po pokusu o prihlaseni na JAKYKOLIV ssh server prikazem

Kód: [Vybrat]

ssh -v server -ljmeno dostanu vypis

Kód: [Vybrat]

OpenSSH_4.6p1 Debian-5build1, OpenSSL 0.9.8e 23 Feb 2007
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to josef.fsv.cvut.cz [147.32.129.112] port 22.
debug1: Connection established.
debug1: identity file /home/truhlik/.ssh/identity type -1
debug1: identity file /home/truhlik/.ssh/id_rsa type -1
debug1: identity file /home/truhlik/.ssh/id_dsa type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_4.3p2 Debian-9
debug1: match: OpenSSH_4.3p2 Debian-9 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_4.6p1 Debian-5build1
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-cbc hmac-md5 none
debug1: kex: client->server aes128-cbc hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Host 'josef.fsv.cvut.cz' is known and matches the RSA host key.
debug1: Found key in /home/truhlik/.ssh/known_hosts:1
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Trying private key: /home/truhklik/.ssh/identity
debug1: Trying private key: /home/trhulik/.ssh/id_rsa
debug1: Trying private key: /home/truhlik/.ssh/id_dsa
debug1: Next authentication method: password
truhlik@server's password:
debug1: Authentication succeeded (password).
debug1: channel 0: new [client-session]
debug1: Entering interactive session.
debug1: Sending environment.
debug1: Sending env LANG = cs_CZ.UTF-8
tim to vsak konci. Nic vic se mi neobjevi a kurzor zustane blikat na zacatku radku.
Zkousel jsem smazani .bashrc na serveru i klientovi, preinstalovani ssh plus smazani .ssh. Nic nezabralo. Podotykam ze neni chyba na serveru ale na klientu pac se nejde prihlasit na zadny server. Dekuji za jakekoli napady. I blaznive a nerealne. Pac opravdu netusim v cem muze byt hacek.

[dharjee]

ahoj

no nevim jestli ti to pomuze ale ja se prihlasuji takhle:

ssh -l ´prihlasovaci jmeno na pocitaci na ktery se chci dostat´ ´IP adresa pocitace na ktery se chci dostat´

pak se to zepta na heslo, to zadam a jsem tam

to za tou pomlckou za ssh je l jako Lubos

[truhlik]

Tipuju ze bez uvozovek. Muj priklad je stejny akorat parametr -l pridavam nakonec to nema zadny vliv na prikaz. Navic kdyz se podivam do vypisu tak po zadani hesla mi to napise "succed" takze "uspech" ... takze se prihlasim v pohode akorat po prihlaseni jakoby mi to nic nevypise. Na necem se to sekne. Firewal zadny nepouzivam.

[dharjee]

a co firewall na serveru na ktery se chces pripojit? Je tvoje IP povolena?

[truhlik]

Jo ten je bez problemu. Prihlasim se tam prez putty, i odjinud ale z meho notebooku se nepripojim na zadny ssh server z terminalu. Vzdy zadam uspesne heslo a tim to konci.

[dharjee]

zkus to takhle:

ssh -Lmistni_port:localhost:vzdaleny_port S

S je IP serveru na ktery se chces prihlasit

[Pavelp]

Proc by mel jeste forwardovat porty kdyz mu to nefunguje ?
Koukal jste do konfiguracnich souboru?
Tohle: ssh uzivatel@server.nekde.cz  /  nefunguje ?

[truhlik]

Proc by mel jeste forwardovat porty kdyz mu to nefunguje ?
Koukal jste do konfiguracnich souboru?
Tohle: ssh uzivatel@server.nekde.cz  /  nefunguje ?

Do jakeko konfiguraku myslite? Na server pristup nemam a na klientovi se stara o konfiguraci jaky soubor? /etc/ssh/ssh_config je jen pro server ne?
PS: urcite vyzkousim ale asi az rano, nebot to neni muj notebook, ale kamaradky a ta uz sla spat. 

[peanut]

Vyborne, tak sa sem ako kukucka votriem. Ja mam problem, ze sa nemozem zvonku pripojit na moj beziaci ssh server a neviem preco.  Ked to testujem priamo na pc, tak no problem, ale uz v skole ssh ip.ad.re.ss a vysledok, blikajuci kurzor.  Dnes (resp. vcera) som zistil, ze ked uzamknem pc, tak ma to odpoji z netu hoci vsetko vizera, ze je pripojene a musim sa znovu pripojit (cez wifi a vpn). To som spozoroval v gnome, ale v kde myslim tento problem nie je, lebo mam spusteny KTorrent a ten bezi aj po odomkuti a teda net je pripojeny, ale ssh aj tak neodpoveda. Neviete v com moze byt problem?
PS: Ak zistim nejake dalsie podrobnosti, budem informovat.

[kkaarreell]

Ja mam problem, ze sa nemozem zvonku pripojit na moj beziaci ssh server a neviem preco.  Ked to testujem priamo na pc, tak no problem, ale uz v skole ssh ip.ad.re.ss a vysledok, blikajuci kurzor. 

predpokladam, ze mate verejnou IP. Pokud jde o to SSH, tak co rikaji logy na serveru? Ping na server jede?

[dharjee]

myslim ze reseni se nejlepe dopatrame kdyz sem poslete obsah ssh_config 

[truhlik]

myslim ze reseni se nejlepe dopatrame kdyz sem poslete obsah ssh_config 

To by na me nebo kolegu?

to peanut: zkuste ten ping a uvidime, pokud se tam prihlasite jako na localhost tak bude asi chyba nekde mezi kompem a internetem. Asi nebude chyba na serveru.

[kkaarreell]

to peanut: zkuste ten ping a uvidime, pokud se tam prihlasite jako na localhost tak bude asi chyba nekde mezi kompem a internetem. Asi nebude chyba na serveru.

No jeste kouknout to /etc/hosts.allow, jestli tam mate povolene pripojeni zvenku na sshd, tedy neco jako

Kód: [Vybrat]

sshd: ALL
taky overit, jestli ten sshd daemon vubec bezi. A jestli vas firewall (mate-li jaky) povoli prichozi spojeni na portu 22.

[truhlik]

Dovolim se vratit k memu problemu. Zajimave je ze na ssh server se neda pripojit jen na kdyz jsem na internetu na jednom konretnim miste, mimo domov. Na danem miste jsem pripojen prez kabel. Doma jsem pripojen prez wifi. (pisu to jako za sebe ale jedna se o me ale kamaradku). Nechapu jaky muze vliv misto ze ktereho se pripojuji jedine ze by poskytovatel blokoval ssh ale to se mi dost nepravdepodobne.

Jeste jednou zminuji ze pokud se chci prihlasit tak uspesne zadam heslo ale tim to konci nic vic se mi nevypise po nekolika minutach mi to napise connection time out a jsem zase na zacatku.

Nejake napady?

[Pavelp]

No ja si na svuj gw v praci povoluju SSH jen ze site, na ktere jsem doma. Ostatni loguju a zahazuju.

[Petr Merlin Vaněček]

No ja si na svuj gw v praci povoluju SSH jen ze site, na ktere jsem doma. Ostatni loguju a zahazuju.

Jednou jsem omylem logoval celý provoz - před nasazením do sítě žádný problém, ale hádej, co to udělalo, když přes ten stroj protečou desítky až stovky GB denně?

Co se týče problému - napadá mne, že je nestabilní linka - dochází k výpadkům a ztrátám paketů. Lokální FW?

[Fracty]

Co máte za připojení? na ADSL D-Link modem/routrech v bridge módu je třeba chybka, která zamezí spojení přes ssh v terminálu, jak se tu psalo, Puttyně to nevadí... řeší to tento příkaz na straně serveru

# iptables -t mangle --append OUTPUT --jump DSCP --set-dscp 0x00

jinak je možné, že to vyřeší i váš problém, ale také nemusí. S něčím podobným už jsem se párkrát setkal.


EDIT:
Aha, tak jsem si to přečetl znovu a pořádně, vy tvrdíte, že je problém na vaší straně??  Pokud máte tedy ADSL D-Link, tak můžete tento příkaz zkusit i na vašem počítači co máte.

[truhlik]

To pavelp: Nejde to na zadny ssh server.
To Petr: Prez puttynu jo, ze by byla odolnejsi proti ztratam paketu? Zkusim pingy nebo jine testy na ztratovosti.
To Fracty: Zjisitim, neni to u me doma.