Topic: [RISOLTO] accesso SSH da fedora14 con putty a server SME

[killrob]

Salve

sto cercando di collegarmi al server SME 7.5.1, configurato opportunamente, con putty in ssh, però alla richiesta di accesso, nonostante sia configurato tutto, mi nega l'accesso.

In pratica mi collego al server, mi chiede l'utenza e poi la password, in locale funziona ma da remoto non riesco ad accedere.

Ho creato un account su dyndns ed installato su SME la contrib ddclient

[Stefano]

nonostante sia configurato tutto

definisci

, mi nega l'accesso.

con che errore?

mi chiede l'utenza

che utenza?

[killrob]

utente con accesso vpn ed ssh: admin
ssh configurato con accesso da internet
nessun errore in particolare, solo "access denied" dopo che ho digitato la password dell'utente admin

[Stefano]

utente con accesso vpn ed ssh: admin
ssh configurato con accesso da internet
nessun errore in particolare, solo "access denied" dopo che ho digitato la password dell'utente admin

posta il risultato di

Code: [Select]

config show sshd

inoltre, sei sicuro della password inserita? (maiuscolo ecc)
infine.. perchè come admin? devi accedere da remoto alla console?

[killrob]

sshd=service
    LoginGraceTime=600
    MaxAuthTries=2
    PasswordAuthentication=yes
    PermitRootLogin=yes
    Protocol=2
    TCPPort=22
    UsePAM=yes
    access=public
    status=enabled

come admin perchè mi serve di accedere alla console da remoto
le password sono corrette, tant'è che in locale funziona e sono sicuro di digitarle giuste.

[Stefano]

qui è tutto ok..

niente nei log? (/var/log/messages in primis)

P.S.: per la console, puoi antrare anche come root e digitare:

Code: [Select]

console

se invece vuoi il server-manager, digita

Code: [Select]

elinks


[killrob]

sui log ci devo ancora guardare e ti farò sapere domani che stasera non riesco
oltre al messages quali altri logs sono coinvolti? lo chiedo per sapere se posso evitare di spulciarmeli tutti

[Stefano]

/var/log/sshd/current fa al caso tuo

[killrob]

/var/log/sshd/current fa al caso tuo

non ci vedo accenni ad accesso da remoto....

Code: [Select]

@400000004d89ced0393b4884 Server listening on 192.168.0.30 port 22.
@400000004d89fe0725625dac Received signal 15; terminating.
@400000004d89fe0728e5df1c Server listening on 192.168.0.30 port 22.
@400000004d89ff6f34bc1964 Received signal 15; terminating.
@400000004d89ff6f38c73d7c Server listening on 192.168.0.30 port 22.
@400000004d8a053c33dad184 Server listening on 192.168.0.30 port 22.
@400000004d8a060028d112e4 Received signal 15; terminating.
@400000004d8a06643a7c484c Server listening on 192.168.0.30 port 22.
@400000004d8a067f05d16334 Invalid user admin  from 192.168.0.252
@400000004d8a067f05d17aa4 input_userauth_request: invalid user admin
@400000004d8a06882a7a32ec Failed password for invalid user admin  from 192.168.0.252 port 1575 ssh2
@400000004d8a0694305c747c Failed password for invalid user admin  from 192.168.0.252 port 1575 ssh2
@400000004d8a069b01034cdc Connection closed by 192.168.0.252
@400000004d8a06a62250d7ec Accepted password for root from 192.168.0.252 port 1578 ssh2
@400000004d8a0706356b7bd4 Accepted password for admin from 192.168.0.252 port 1579 ssh2
@400000004d924b8e31102094 Accepted password for root from 192.168.0.251 port 3456 ssh2
@400000004d924be70bf6763c Received SIGHUP; restarting.
@400000004d924be70cea09b4 Server listening on 0.0.0.0 port 22.
@400000004d94c93206e49084 Accepted password for root from 192.168.0.252 port 2033 ssh2
@400000004d94f4dd13c7ca14 Accepted password for root from 192.168.0.252 port 2134 ssh2


[Stefano]

mi dici come provi ad accedere da remoto? sei realmente da rete remota o da interno (lato lan) provi a entrare usando la wan?

[killrob]

sono realmente da remoto.....  io da casa mia su rete tiscali il mio cliente su rete linkwave.....

adesso che ci penso.... si deve aprire qualche porta sul router?
se si devo far intervenire l'ISP che il router è bloccato da loro

[Stefano]

certo che devi aprire la porta sul router..

ho come il sospetto che il servizio ssh che ti ha risposto sia quello del router..

[killrob]

ok allora devo chiedere all'ISP di inoltrarmi la 22 sull'IP wan di SME

[Stefano]

fai altra porta, è meglio, per 2 motivi:
- la 22 è già usata dal router (la sua gestione remota)
- avrai molte meno "bussate" -> log meno impastati di tentate connessioni

[killrob]

ok allora faccio la 30022