[Gelöst] Anmeldung via SSH

[s837ubc]

Hallo,

habe ein Debian wheezy System.

Es kommt des öfteren vor, dass man sich mit putty nicht am debian System anmelden kann.

Normalerweise wird nach der Verbindungsaufnahme mit dem Debian-System via SSH eine Aufforderung angezeigt, den Benutzernamen und Passwort einzugeben.

Im Fehlerfall zeigt Putty nur ein leeres Fenster an. Es wird keine Meldung angezeigt. Nach Ablauf der Time-Out Zeit beendet ssh die Verbindungsaufnahme.

Im auth.log-Protokoll wird folgendes protokolliert:

[sshd[xxxx]: error: Hm, kex protocol error: type 30 seq 0 [preauth]

Diese Meldung wird protokolliert, sobald eine ssh-Verbindungsanfrage abgesandt wird.

Die Verbindungaufnahme erfolgt nicht über das Internet, sondern über das eigene LAN.Client und Server befinden sich im gleichen Subnet.

Sobald der Timeout abgelaufen ist, wird die Verbindung getrennt:

Connection closed by (IP-Adresse) [preauth]

Hat jemand eine Idee, woran es liegen kann?

Nachtrag:
=======
Der Fehler tritt oft auf, wenn von Putty (Windows Version) eine Verbindung zum Debian Server aufgebaut werden soll.

Eingesetzte Putty-Version: 0.63

Workarround:
=========
1. von Putty (Windows Version) aus zu einem anderen Linux-Server eine SSH Verbindung aufbauen
2. mit dem Befehl ssh -l [Username] [IP-Adresse] eine Verbindung aufbauen

Ist schon merkwürdig, aber auf diese Weise funktioniert ein Zugriff über drei Ecken.

In dieser Konstellation gibt es keine Fehler.

[pferdefreund]

Wenn es nur sporadisch nicht fruchtet - eventuell ein Zeichensatzproblem beim Passwort oder Hostname. Umlaute in Hostnamen (hab ich schon gesehen) sind immer für ne Überraschung gut. Wie sieht es bein Ansprechen per IP aus?

[Cae]

Nunja, vielleicht ist dein PuTTY kaputt. Schalt' mal das Debugging ein, sofern moeglich.

Gruss Cae

[uname]

Könntest auf dem Client mal Debian installieren. Vielleicht liegt es an Windows.

[s837ubc]

Hallo,

von einem anderen Linux-System funktioniert eine Anmeldung fehlerfrei.

Hier ein LOG von einem misslungenem Anmeldeversuch von Windows aus:

38217

[Dimejo]

Event Log: We claim version: SSH-2.0-PuTTY_Snapshot_2014_08_19:r10211

Hast Du es schon mal mit der letzten stabilen Version versucht, oder mit einem neueren Snapshot?
http://www.chiark.greenend.org.uk/~sgta ... nload.html

[s837ubc]

Hallo,

ja, ich habe es bereits mit verschiedenen Versionen ausgetestet.

Bei allen Versionen kommt das gleiche bei raus.

Ich werde es darauf beruhen lassen. Mit dem Umweg über eine andere Linux System kann man sich ja verbinden lassen.

Dennch vielen Dank für die vielen Informationen.

[dufty2]

Was Du noch probieren könntest, die openssh6.6er-Version aus den wheezy-backports installieren.

[s837ubc]

Hallo dutty2,

vielen Dank für den Tip. Nach der Installation von openssh6 kann man sich auch direkt mit Putty wieder anmelden.

Damit kann diese Baustelle erfolgreich geschlossen werden.

[s837ubc]

Hallo,

für alle, die diesen Fehler auch haben: Es liegt nicht am OpenSSH, sondern am Putty selbst:

Info: https://blog.nytsoi.net/2015/07/13/putty-kex-error

Hier wird beschrieben, dass es am Eintrag "Diffie-Hellman group Exchange" liegt. Dieser muss wie folgt geändert werden:

Menü: Connection -> SSH -> Kex
Liste: "Algorithm selection policy"; in dieser Liste ist der Eintrag "Diffie-Hellman group Exchange" standardmäßig an erster Stelle. Dieser muss an die letzte Stelle versetzt werden.

Ein Listeneintrag kann durch Markieren und anschließendem Klicken des Buttons "Down" bzw. "Up" verändert werden.