UBUNTU 7.04 - nefunguje ssh

[dominikm]

Zdravim, nainstaloval jsem nove ubuntu, ale nejde mi ssh, zkousel jsem to pres terminal a pres putty, vzdy vysledek stejny kamkoli:

  Server unexpectely closed network connection ...

 Nevite co s tim, rebootovat porad do win. me nebavi ...

[romi]

napada ma len jedna vec ... rozdielne ssh kluce pod win..a linuxom
riesenie: skopirovat si tie kluce do linuxiku ... alebo nastavit na strane servera, aby akceptoval aj rozne kluce z rovnakej ipcky ..

[dominikm]

napada ma len jedna vec ... rozdielne ssh kluce pod win..a linuxom
riesenie: skopirovat si tie kluce do linuxiku ... alebo nastavit na strane servera, aby akceptoval aj rozne kluce z rovnakej ipcky ..

Ale dokud jsem mel 6.10, tak to fungovalo ... tak nechapu, co s tim? A z tvych rad jsem taky nic nevysledoval, prece jenom se radim jeste spis k lamam

[Jakub Lucký]

A co firewall? máte ho správně nastavený?

[dominikm]

A co firewall? máte ho správně nastavený?

Priznam se, ze firewall na 7.04 jsem nijak nenastavoval (stejne tak i na predchozi 6.10 verzi), pokud je potreba neco nastavit, uvital bych pomoc ... diky

[romi]

over, ci je ten ssh port otvoreny pomocou telnetu(overis tym aj cele spojenie - napr blokovanie firewallom):

Kód: [Vybrat]

telnet ip.ad.re.sa 22ak je to ok, budes mat napr takyto vypis:

Kód: [Vybrat]

randy@rpriesol:~$ telnet 192.168.103.1 22
Trying 192.168.103.1...
Connected to 192.168.103.1.
Escape character is '^]'.
SSH-2.0-OpenSSH_4.5

[dominikm]

over, ci je ten ssh port otvoreny pomocou telnetu(overis tym aj cele spojenie - napr blokovanie firewallom):

Kód: [Vybrat]

telnet ip.ad.re.sa 22ak je to ok, budes mat napr takyto vypis:

Kód: [Vybrat]

randy@rpriesol:~$ telnet 192.168.103.1 22
Trying 192.168.103.1...
Connected to 192.168.103.1.
Escape character is '^]'.
SSH-2.0-OpenSSH_4.5

Vysledek:

Kód: [Vybrat]

dmalcik@dmalcik-laptop:~$ telnet ip.ad.re.sa 22
telnet: could not resolve ip.ad.re.sa/22: Name or service not known

[romi]

ax boze. .. .namiesto ip.ad.re.sa si napis ip adresu toho servera, alebo jeho hostname

[dominikm]

ax boze. .. .namiesto ip.ad.re.sa si napis ip adresu toho servera, alebo jeho hostname

Omouvam se za svoje lamactvi, ale bezmyslenkovite jsem to okopiroval po celodennim programovani signalu a zprav pod linuxem, myslel jsem, ze tam je nejaky server od Vas, co ma byt jako testovaci. Omlouvam se. Novy vystup:

Kód: [Vybrat]

dmalcik@dmalcik-laptop:~$ telnet merlin.fit.vutbr.cz 22
Trying 147.229.176.19...
Connected to merlin.fit.vutbr.cz.
Escape character is '^]'.
Connection closed by foreign host.

[dominikm]

Dalsi indicie - ve win mne ssh na ten server taky prestalo jet, pokud nemam VPN, takze ted se budu snazit rozjet pod linuxem VPN, snad to pomuze.

Takze uz mam lokalizovany problem, ale nevim, jak z neho ven - je to tim, ze mam nove instalovanou pevnou IP adresu, existuje nejaky IP anonymizer nebo neco takoveho? Zkousel jsem to u bratranka bez pevne IP a dostanu se na ten server uplne v pohode, mel jsem jeste podezreni na router, ale to jsem vyloucil tim, ze jsem se napichl hned za modem a taky to nejelo, takze prosim, pokud nekdo vite, jak docili toho, abych se mohl na ten server dostat i z domu, kde mam pevnou IP, tak sem s tim ....

[romi]

takze... linka funguje..aj port je otvoreny, takze nic nie je v ceste
a ted este poprosim vypis z ssh ..

[dominikm]

takze... linka funguje..aj port je otvoreny, takze nic nie je v ceste
a ted este poprosim vypis z ssh ..

Kód: [Vybrat]

~$ ssh merlin.fit.vutbr.cz
ssh_exchange_identification: Connection closed by remote host

[Boris Filipovič]

Zdravím,
zkuste poněkud více upovídaný režim:

Kód: [Vybrat]

ssh -v -v -v merlin.fit.vutbr.czpřípadně rovnou zadat i uživatelské jméno:

Kód: [Vybrat]

ssh -v -v -v -l vas_login merlin.fit.vutbr.czb.f.

[dominikm]

Zdravím,
zkuste poněkud více upovídaný režim:

Kód: [Vybrat]

ssh -v -v -v merlin.fit.vutbr.cz

Kód: [Vybrat]

:~$ ssh -v -v -v merlin.fit.vutbr.cz
OpenSSH_4.3p2 Debian-8ubuntu1, OpenSSL 0.9.8c 05 Sep 2006
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to merlin.fit.vutbr.cz [147.229.176.19] port 22.
debug1: Connection established.
debug1: identity file /home/dmalcik/.ssh/identity type -1
debug1: identity file /home/dmalcik/.ssh/id_rsa type -1
debug1: identity file /home/dmalcik/.ssh/id_dsa type -1
ssh_exchange_identification: Connection closed by remote host

případně rovnou zadat i uživatelské jméno:

Kód: [Vybrat]

ssh -v -v -v -l vas_login merlin.fit.vutbr.cz

Kód: [Vybrat]

:~$ ssh -v -v -v -l xmalci00 merlin.fit.vutbr.cz
OpenSSH_4.3p2 Debian-8ubuntu1, OpenSSL 0.9.8c 05 Sep 2006
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to merlin.fit.vutbr.cz [147.229.176.19] port 22.
debug1: Connection established.
debug1: identity file /home/dmalcik/.ssh/identity type -1
debug1: identity file /home/dmalcik/.ssh/id_rsa type -1
debug1: identity file /home/dmalcik/.ssh/id_dsa type -1
ssh_exchange_identification: Connection closed by remote host

b.f.

[Boris Filipovič]

Tak to moc nepomohlo. Zkuste si ještě někam odzálohovat adresář ~/.ssh (má práva 700?) a pak jeho obsah smazat a zkusit se připojit.

b.f.

[dominikm]

Tak to moc nepomohlo. Zkuste si ještě někam odzálohovat adresář ~/.ssh (má práva 700?) a pak jeho obsah smazat a zkusit se připojit.

b.f.

Adresar ma prava 700, smazal jsem z nej soubor known_hosts , ale bez vysledku Nejde proste nejak zamaskovat moje IP, abych se na venek tvaril jako jina IP? Pod windows jsem na to nejaky soft nasel, ale pro Linux?

[Boris Filipovič]

Adresar ma prava 700, smazal jsem z nej soubor known_hosts , ale bez vysledku

Tak to je divné, Mě to (s úplně prázdným ~/.ssh) nakonec vyzvalo k zadání hesla - nezkoušel jsem :-) (celý výpis vizte níže):

Kód: [Vybrat]

ssh -v -v -v -l xmalci00 merlin.fit.vutbr.cz
...
xmalci00@merlin.fit.vutbr.cz's password:Takže pokud to u Vás nezabralo, tak jediné, co mě ještě mě napadá, je nějak nepěkně upravený /etc/ssh/ssh_config

b.f.

Kód: [Vybrat]

ssh -v -v -v -l xmalci00 merlin.fit.vutbr.cz
OpenSSH_4.2p1 Debian-7ubuntu3.1, OpenSSL 0.9.8a 11 Oct 2005
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to merlin.fit.vutbr.cz [147.229.176.19] port 22.
debug1: Connection established.
debug1: identity file /home/boris/.ssh/identity type -1
debug1: identity file /home/boris/.ssh/id_rsa type -1
debug1: identity file /home/boris/.ssh/id_dsa type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_3.9p1
debug1: match: OpenSSH_3.9p1 pat OpenSSH_3.*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_4.2p1 Debian-7ubuntu3.1
debug2: fd 3 setting O_NONBLOCK
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug2: kex_parse_kexinit: diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1
debug2: kex_parse_kexinit: ssh-rsa,ssh-dss
debug2: kex_parse_kexinit: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour128,arcfour256,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr
debug2: kex_parse_kexinit: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour128,arcfour256,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: none,zlib@openssh.com,zlib
debug2: kex_parse_kexinit: none,zlib@openssh.com,zlib
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit: first_kex_follows 0
debug2: kex_parse_kexinit: reserved 0
debug2: kex_parse_kexinit: diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1
debug2: kex_parse_kexinit: ssh-rsa,ssh-dss
debug2: kex_parse_kexinit: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr
debug2: kex_parse_kexinit: aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96
debug2: kex_parse_kexinit: none,zlib
debug2: kex_parse_kexinit: none,zlib
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit:
debug2: kex_parse_kexinit: first_kex_follows 0
debug2: kex_parse_kexinit: reserved 0
debug2: mac_init: found hmac-md5
debug1: kex: server->client aes128-cbc hmac-md5 none
debug2: mac_init: found hmac-md5
debug1: kex: client->server aes128-cbc hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug2: dh_gen_key: priv key bits set: 134/256
debug2: bits set: 509/1024
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug3: check_host_in_hostfile: filename /home/boris/.ssh/known_hosts
debug3: check_host_in_hostfile: filename /etc/ssh/ssh_known_hosts
debug3: check_host_in_hostfile: filename /home/boris/.ssh/known_hosts
debug3: check_host_in_hostfile: filename /etc/ssh/ssh_known_hosts
debug3: check_host_in_hostfile: filename /home/boris/.ssh/known_hosts
debug3: check_host_in_hostfile: filename /etc/ssh/ssh_known_hosts
debug2: no key of type 0 for host merlin.fit.vutbr.cz
debug3: check_host_in_hostfile: filename /home/boris/.ssh/known_hosts2
debug3: check_host_in_hostfile: filename /etc/ssh/ssh_known_hosts2
debug3: check_host_in_hostfile: filename /home/boris/.ssh/known_hosts
debug3: check_host_in_hostfile: filename /etc/ssh/ssh_known_hosts
debug2: no key of type 2 for host merlin.fit.vutbr.cz
The authenticity of host 'merlin.fit.vutbr.cz (147.229.176.19)' can't be established.
RSA key fingerprint is e1:c2:1c:25:3d:c3:6a:4f:6a:85:93:ae:8c:df:ca:87.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'merlin.fit.vutbr.cz,147.229.176.19' (RSA) to the list of known hosts.
debug2: bits set: 523/1024
debug1: ssh_rsa_verify: signature correct
debug2: kex_derive_keys
debug2: set_newkeys: mode 1
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug2: set_newkeys: mode 0
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug2: service_accept: ssh-userauth
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug2: key: /home/boris/.ssh/identity ((nil))
debug2: key: /home/boris/.ssh/id_rsa ((nil))
debug2: key: /home/boris/.ssh/id_dsa ((nil))
debug1: Authentications that can continue: publickey,gssapi-with-mic,password
debug3: start over, passed a different list publickey,gssapi-with-mic,password
debug3: preferred publickey,keyboard-interactive,password
debug3: authmethod_lookup publickey
debug3: remaining preferred: keyboard-interactive,password
debug3: authmethod_is_enabled publickey
debug1: Next authentication method: publickey
debug1: Trying private key: /home/boris/.ssh/identity
debug3: no such identity: /home/boris/.ssh/identity
debug1: Trying private key: /home/boris/.ssh/id_rsa
debug3: no such identity: /home/boris/.ssh/id_rsa
debug1: Trying private key: /home/boris/.ssh/id_dsa
debug3: no such identity: /home/boris/.ssh/id_dsa
debug2: we did not send a packet, disable method
debug3: authmethod_lookup password
debug3: remaining preferred: ,password
debug3: authmethod_is_enabled password
debug1: Next authentication method: password
xmalci00@merlin.fit.vutbr.cz's password:

[romi]

dnes som pravdepodobne objavil priconu toho problemu

prosim over si, ci sa ti ssh nepripoji po dlhsom case...trva to cca 30 sekund ..
vraj je problem v tom, ze druha strana ma problem so zistenim ipcky .. a to vdaka ipv6 .. takze.. treba modul ipv6 bloknut

[dominikm]

dnes som pravdepodobne objavil priconu toho problemu

prosim over si, ci sa ti ssh nepripoji po dlhsom case...trva to cca 30 sekund ..
vraj je problem v tom, ze druha strana ma problem so zistenim ipcky .. a to vdaka ipv6 .. takze.. treba modul ipv6 bloknut

zkusil bych to, ale nevim, jak na to, na me musite opatrne .. ja vubec nevim, jak se co dela, linux pouzivam teprve chvilku ..

[romi]

napis toto

Kód: [Vybrat]

sudo sed -si "s/ipv6/ipv6 off/g" /etc/modprobe.d/aliases && sudo chmod 666 /etc/modprobe.d/blacklist && echo -e "\nblacklist ipv6\n" >> /etc/modprobe.d/blacklist && sudo chmod 644 /etc/modprobe.d/blacklistto capni do konzoly ..a potom restartni comp

(sed sluzi na vyhladavanie a nahradzanie retazcov. s tym vyhladame retazec ipv6 v subore  /etc/modprobe.d/aliases a premenujeme ho na ipv6 off, cim zablokujeme IPv6. pre istotu este pouzijeme blacklist modulov, cize /etc/modprobe.d/blacklist  - do toho suboru pripiseme blacklist ipv6. preco je to take dlhe? najskor mu nastavim eprava na zapis pre vsetkych .. zapiseme na koniec suboru novy riadok.. blacklist ipv6 a zas novy riadok .. a vratime prava do povodneho stavu )

[dominikm]

napis toto

Kód: [Vybrat]

sudo sed -si "s/ipv6/ipv6 off/g" /etc/modprobe.d/aliases && sudo chmod 666 /etc/modprobe.d/blacklist && echo -e "\nblacklist ipv6\n" >> /etc/modprobe.d/blacklist && sudo chmod 644 /etc/modprobe.d/blacklistto capni do konzoly ..a potom restartni comp

(sed sluzi na vyhladavanie a nahradzanie retazcov. s tym vyhladame retazec ipv6 v subore  /etc/modprobe.d/aliases a premenujeme ho na ipv6 off, cim zablokujeme IPv6. pre istotu este pouzijeme blacklist modulov, cize /etc/modprobe.d/blacklist  - do toho suboru pripiseme blacklist ipv6. preco je to take dlhe? najskor mu nastavim eprava na zapis pre vsetkych .. zapiseme na koniec suboru novy riadok.. blacklist ipv6 a zas novy riadok .. a vratime prava do povodneho stavu )

Kód: [Vybrat]

:~$ ssh merlin.fit.vutbr.cz
ssh_exchange_identification: Connection closed by remote host

[Tomáš "Piškot" Petera]

isntaloval jsi sshd ? Poukuď ano, zkus se nejdříve připojit na tom vzdáleném PC na localhosta.
Jde to ?

[dominikm]

isntaloval jsi sshd ? Poukuď ano, zkus se nejdříve připojit na tom vzdáleném PC na localhosta.
Jde to ?

Neinstaloval, mohlo by to pomoct?

[Jakub Lucký]

isntaloval jsi sshd ? Poukuď ano, zkus se nejdříve připojit na tom vzdáleném PC na localhosta.
Jde to ?

Neinstaloval, mohlo by to pomoct?

sshd je balík
openssh-server

Ten musí logicky běžet na počítači, na který se připojujete...

[dominikm]

isntaloval jsi sshd ? Poukuď ano, zkus se nejdříve připojit na tom vzdáleném PC na localhosta.
Jde to ?

Neinstaloval, mohlo by to pomoct?

sshd je balík
openssh-server

Ten musí logicky běžet na počítači, na který se připojujete...

Jen pro upresneni, ten pocitac je skolni server a ja se na nej temer odkukoli ze stejneho notebooku i ze stejneho Ubuntu dostanu, ale od doby, co mam doma pevnou IP se mne doma podari navazat spojeni jen z windows, kdyz jsem pripojeny na skolni VPN, jinak ne, jinak nikde jinde mi pripojeni problemy nedela, takze si mylsim, ze ten server je uplne v poradku a ma nainstalovane vse potrebne, takze ted bych potreboval spis rozjet VPN v linuxu nebo neco podobneho, co by mi pomohlo obejit mou IP