Probleme mit SSH

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
gimbli
Beiträge: 16
Registriert: 15.03.2005 13:02:28

Probleme mit SSH

Beitrag von gimbli » 15.03.2005 13:14:24

Hi zusammen,

ich habe mich ungelogen schon durch alle möglichen Sites gelesen und hätte nur ein paar Grundlegende Fragen zu SSH. Im Grunde läuft das ganze bei mir im Netzwerk ohne Probleme, so dass ich von einem anderen Rechner auf mein Debian zugreifen kann. Jetzt habe ich gestern von der Arbeit aus versucht von dort auf meine Büchse hier zuzugreifen, bekam aber von Putty als Fehlermeldung: Connection reset by peer. 8O Der Rechner läuft hinter einem Router, indem ich auch die entsprechenden Ports geforwardet habe. Wenn ich netstat -tulpen aufrufe, dann zeigt er mir auch an, dass er auf "0.0.0.0:XXX (sshd)" hört, allerdings nur lokal. Wenn der Eintrag dann *.* bei foreign lautet, heisst das, dass er dann auch auf ausserhalb hört? Wie muss der Eintrag in der sshd_conf aussehen, das sich mich auch von ausserhalb des lokalen Netzwerkes anmelden kann? Und mal noch so eine Frage am Rande... die ssh_conf ist doch nur für den Client und die sshd_conf nur für den Server-Betrieb oder habe ich da was missverstanden? Wäre sehr dankbar für eine Antwort.

Bis dahin denne

Benutzeravatar
meandtheshell
Beiträge: 4054
Registriert: 14.01.2005 17:51:30

Beitrag von meandtheshell » 15.03.2005 13:22:03

http://www.linuxfibel.de/telnet_cli.htm ---> unter secure shell nachsehen

Benutzeravatar
Savar
Beiträge: 7174
Registriert: 30.07.2004 09:28:58
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Berlin

Beitrag von Savar » 15.03.2005 13:24:47

"0.0.0.0:XXX" bedeutet global horchen
"127.0.0.1:XXX" wäre nur lokales horchen

andere Frage.. sitzt du bei dir auf Arbeit hinter einer Firewall?
Oder vielleicht hinter einem Proxy?
MODVOICE/MYVOICE
Debianforum Verhaltensregeln
Log Dateien? -> NoPaste

gimbli
Beiträge: 16
Registriert: 15.03.2005 13:02:28

Beitrag von gimbli » 15.03.2005 13:34:03

Danke für die fixen Antworten...

[quote]andere Frage.. sitzt du bei dir auf Arbeit hinter einer Firewall?
Oder vielleicht hinter einem Proxy?[/quote]

Also von der Arbeit aus müsste es laufen. Ein Kollege kommt via Putty zumindest auf seinen Debian-Router. Ich habe auch schon versucht diesen anzutelen, aber der hat momentan Urlaub, weswegen ich ihn nicht erreichen kann. Was wäre denn, wenn ich hinter einem Proxy sitzen würde? Würde dieser nicht genauso versuchen über meinen Router auf den Server zuzugreifen? Auf der Arbeit arbeiten wir übrigens standartmässig auch mit Putty aber auch nur im eigenen Netzwerk. Dann wäre nurnoch die Frage, welchen Port ich wählen muss, um da heile rauszukommen. Aber generell sollten die alle freigeschaltet sein. Ich habe auf jeden Fall bisher keine Einschränkungen feststellen können, da wir generell auch mit dem Internet arbeiten müssen und dann zu testzwecken alles freigeschaltet sein müsste.

[quote]http://www.linuxfibel.de/telnet_cli.htm ---> unter secure shell nachsehen[/quote]

schaue ich sofort nach, sobald ich wieder zu Hause bin. Muss ebend einkaufen und weiss nicht genau, ob ich es dann nochmal an den PC schaffe, da ich heute nachmittag noch arbeiten muss. Aber ich habe das schon gebookmarkt :D

Benutzeravatar
Savar
Beiträge: 7174
Registriert: 30.07.2004 09:28:58
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Berlin

Beitrag von Savar » 15.03.2005 13:39:29

hmm.. ist die Frage ob wirklich alles frei ist.. du könntest einen Trick versuchen und deinen SSH Server zu Hause mal auf den Port 80 mappen und dann versuchen per Putty und dem Port 80 raufzukommen, da dieser (wenn nicht grad ein proxy dazwischen ist) funktionieren sollte

wenn ein Proxy dazwischen ist, kommt es auf die Art des Proxys an. Ein Transparenter Proxy könnte funktionieren, aber die meisten eher nicht
MODVOICE/MYVOICE
Debianforum Verhaltensregeln
Log Dateien? -> NoPaste

gimbli
Beiträge: 16
Registriert: 15.03.2005 13:02:28

Beitrag von gimbli » 15.03.2005 14:32:13

et löp :D und die 100 gummipunkte gehen an Savar. Hattest recht mit der Firewall.

Habe gerad mit einem Bekannten telefoniert und der kam ohne Probleme auf meinen Server. Habe nun mal die Ports umkonfiguriert und hoffe, dass ich heute nachmittag dann auch von der Arbeit einen Zugriff hab. Ansonsten mache ich mich mal bei unserer IT schlau. Danke aber vielmals für die Hilfe

Antworten