ssh aufbau dauert ewig..

[filou]

Hallo,

habe hier einen Woody Rechner mit ssh2. Zu diesem möchte ich mich jetzt via ssh connecten. Dieser Vorgang dauert allerdings ewig. D.h. diie Abfrage von Benutzernamen und Passwort dauert min. 10 sec.

Danach bin ich erst auf dem entsprechnden Rechner eingeloggt.

Im syslog steht immer eine Meldung, dass er versucht, eine ISDN Verbindung zu initiieren.
Also vermute ich, irgendwas mit Namensauflösung....?!?

Code: Alles auswählen

kernel: isdn_net: ippp0: dial rejected: interface not in dialmode `auto', signalling dst_link_failur
e

mfg
[/code]

[storm]

Hallo,

dauert es genauso lang, wenn du statt dem hostname die IP nimmst?
Schalt doch mal auf verbose: <ssh -v hostname>

ciao, frank

[azu]

also wenn ich vom windowssystem auf dem debianserver zugreiffe per ssh hab ich das problem gelöst in dem ich die Verschlüsselung BLOWFISH genommen hab. Ist nich so rechenintensiv.

Außerdem solltest du schauen ob du in

Code: Alles auswählen

/etc/hosts

die IP-Adresse mit dem Computernamen eingestellt hast.

[mike58]

Hallo,
dieses Problem erinnert mich an meine Versuche, einen DNS zum Laufen zu bekommen. Sobald DNS lief, kam es beim Einloggen per SSH zu dieser Wartezeit. Auch SAMBA ließ sich ewig Zeit, bis (ohne Fehlermeldungen!) endlich die Verbindung stand.

Grund war die fehlerhafte Konfiguration des reverse-lookups (habe einen Punkt in der Zonendatei vergessen). DNS löste zwar die Rechnernamen korrekt auf und lieferte die IP-Adresse zurück. Zur Sicherheit benutzen ssh (und SAMBA) aber das reverse-lookup zusätzlich, um quasi die Gegenprobe IP-Adresse --> Rechnernamen zu machen. Schägt das fehl, wird versucht, das reverse-lookup über einen öffentlichen DNS zu machen. Auch das muss fehlschlagen, weil die lokalen Adressen natürlich nicht verzeichnet sind.
Anschließend bescheidet sich ssh alleine mit dem gültigen Ergebnis des Schlüsselvergleichs. Es gibt aber keine Fehlermeldung, nur den störenden Timeout beim Einloggen.

Abhilfe:
Wenn Du DNS hast: Die Zonendateien berichtigen.
Wenn nicht: Beide ssh-Partner in /etc/hosts des Servers eintragen.

Gruß
Michael