debianforum.de

Hallo,
ich habe noch zwei Uraltserver mit Debian 3.1 hinter einer Firewall laufen, die wegen proprietärer Hard/Software nicht aktualisiert werden können (sind für die Ewigkeit gebaut . Server mit Debian 10 können sich noch per SSH über eine VPN-Verbindung (OPNSense) mit Debian 3.1 verbinden, um Dateien kopieren und freigegeben Befehle ausführen zu können. Seit Debian 11 ist dies nicht mehr möglich. Ich würde so gerne die Debian 10 Server auf Debian 12 upgraden. Daher meine Frage, kann ich nicht doch noch alte Ciphers oder so unter Debian 12.5 nachinstallieren, damit doch noch SSH Verbindungen zu Debian 3.1 möglich werden? Die festgelegten Befehle werden über eine Website mit php ssh2_exec ausgeführt und müsste dann auch unter PHP 8.2 funtionieren. Oder haltet ihr das für komplett ausgeschlossen? Wie gesagt, es geht alles über VPN-Verbindungen. Das Paket ssh-for-sarge habe ich leider nicht gefunden

was ist mit rsync over ssh? wäre das eine Möglichkeit? Bin nicht sicher obs sowas bei Debian 3 überhaupt schon gab. Ist ja echt uralt.

Es gibt ein Paket namens openssh-client-ssh1. Das verwendet dann die veraltete SSH Version 1. Damit dürfte der Zugang zu Deinen Sarge-Kisten klappen.

KreuzElf hat geschrieben:

31.07.2024 22:14:14

was ist mit rsync over ssh? wäre das eine Möglichkeit?

Nein. Wenn SSH nicht geht, dann geht auch nicht rsync auf der Basis von SSH.

Wenn SSH ausscheidet: was ist mit anderen Protokollen? NFS? SMB? Notfalls das noch abgestaubtere *hust* FTP

Nachtrag:
Oder ist SSH zwingend nötig, um Befehle auf dem alten Debian 3 auszuführen?
Ich meine mich erinnern zu können, dass ich auch mit einer etwas älteren (aber noch supporteten) Gerät Probleme seit 1-2 Jahren habe, seither nutze ich puTTY um solche Altgeräte zu verwalten.

Ich weiß ja nicht, wie gut Deine alten Schätzchen abgeschirmt sind, aber telnet und telnetd [*] gibt's ja auch noch. Lässt sich bestimmt auch auf 3.1 nachinstallieren. Dann gehen aber Passwörter und der ganze Rest der Kommunikation unverschlüsselt von A nach B.

[*] Ich sehe gerade, dass es die seit bookworm als inetutils-telnet und inetutils-telnetd gibt. Die alten Namen führen nur zu Übergangspaketen, die die inetutils-Pakete nachziehen.

Wenn deine alten Systeme so weit isoliert sind, kannst du eventuell mit FTP-S (nicht S-FTP) arbeiten?

Dann bleibt noch zu klären, wie sensibel die zu übertragenden Dateien sind.

FTPS läuft mit SSL/TLS. Da wird auf dem halb versteinerten Debian 3.1 mit Sicherheit nichts sein, was mit der Bibliothek eines aktuellen Debians kompatibel ist.

Arerahlal hat geschrieben:

02.10.2024 09:10:40

Hallo! Es ist verständlich, dass du deine alten Server weiter nutzen möchtest. In Debian 12 sind ...

Hallo ChatBot!

Phonasail hat geschrieben:

19.10.2024 11:50:52

Es ist möglich...
Du kannst...
Beachte jedoch...

Auch dieser Chatbot wirft nur Allgemeinplätze ab, ohne was Konkretes zu liefern.

cosinus hat geschrieben:

02.10.2024 11:20:58

Hallo ChatBot!

Livingston hat geschrieben:

19.10.2024 14:08:41

Auch dieser Chatbot wirft nur Allgemeinplätze ab, ohne was Konkretes zu liefern.

Sind beide entsorgt.

Kannst du denn mal prüfen, welche Cipher dein altes Debian 3.1 beherrscht (z.B. mit nmap)???

Gerade bei alten Netzwerkgeräten gibt es regelmäßig deshalb "Probleme", die allerdings zu umgehen sind wenn ich einem aktuellem SSH mitteile, sich auf die alten Cipher einzulassen.

Hast du dir mal das Paket openvpn3 angeschaut? Das kann noch einige ältere Standards für VPN, welche bei den Standard-VPN-Paketen unter Debian 12 nicht mehr unterstützt werden.

Hallo zusammen,

was spricht denn dagegen auf dem alten Sarge eine halbwegs aktuelle openssh version zu kompilieren(natürlich nach /usr/local/bin) und diese dann zu verwenden?

Sollte passen Sarge habe ich noch einem Kumpel auf 7 DVDs gebrannt!

EDIT: Zur Not kannst du auch pkgsrc dazu missbrauchen!

Liebe Grüße
Richti