Acces distant ssh sur Mandrake 9.2 Powerpack

par **maddam** » 13 Mars 2004 01:03

Bonjour ! Je suis en train d'installer un serveur apache et proftp sur une distrib Mandrake 9.2 Power Pack, et je voudrai pouvoir acceder a distance a ma machine... ...j'ai fais quelques recherche et j'ai lu que l'on pouvai normalement acceder en ssh a distance sur cette distrib... ...J'ai donc lancé le service ssh dans le gestionnaire de service, puis j'ai autorisé ssh dans le firewall ( g coché la case dans la config du firewall simplifié du panneau de control)... ...et me voila avec putty en train d'essayer de me logger sur mon serveur ... ...Mais ca marche pas... g aucune reponse de putty en mettant l'@ ip du serveur, ssh sur le port 22 Quelqu'un pourrai t-il me dire ce que j'ai oublié pour que ça marche ? Ai-je utilisé le bon port ? <IMG SRC="images/smiles/icon_confused.gif">

par **Franck78** » 13 Mars 2004 02:33

Sur ton serveur installe aussi le client ssh et essaie #ssh ip_de_ton_serveur #ssh localhost doit bloquer si le parefeu du serveur est correct. Après il sera bien temps de remonter vers putty

par **Vinzstyle** » 13 Mars 2004 03:59

Chez moi, les RPM Mandrake d'SSH n'ont jamais fonctionnés. A chasue fois j'ai dû compiler moi-même le serveur SSH.

par **Methos_Hi** » 13 Mars 2004 13:10

Il est probable que sshd soit géré par xinet et que ce soit le tcpxrapper qui bloque... Pour cela, regarder dans /etc/xinetd.d si ssh est vraiement géré par xinet. Si c le cas, regarder les fichiers /etc/hosts.deny (qui normalement interdit tout et il faut le laisser comme çà), puis /etc/hosts.allow qui lui gère les execptions. C'est dans ce fichier que tu dois t'autoriser à accèder à ssh depuis une machine ou autre (réseau, domaine, ALL). Avant les deux points c'est le nom du service ou ALL (pour tous les services), après c'est les autorisés. par ex. 192.168.1.

par **Methos_Hi** » 13 Mars 2004 13:15

En ce qui concerne Vinzstyle, il n'est pas dit que ton ssh rpm ne fonctionnait pas parce que en fait il était configuré de base pour fonctionner avec xinet alors que quand tu as fait ta propre install, tu n'as pas choisi de faire piloter sshd par xinet.

par **Vinzstyle** » 14 Mars 2004 00:46

C'est tout à fait possible, car je l'ai compiler en "standalone", du coup il n'est pas géré pas xinetd. Cela confirme ton hypothèse <IMG SRC="images/smiles/icon_smile.gif">

par **Methos_Hi** » 15 Mars 2004 23:30

Alors maddam ? Tu t'en es sorti ?

par **maddam** » 19 Mars 2004 17:33

Apparemment c'est bien xinet qui gere les acces,... Mais comment remplir le fichier hosts.allow ?? je ne sais pas que mettre... je voudrai que seul l'adresse X.X.X.X et Y.Y.Y.Y soit authorisée (ou alors seul les ordinateur avec comme nom : monnom.no-ip.com ) Comme je débute avec linux g un peu de mal mais bon... J'ai essayé en mettant l'@ip X.X.X.X dans hosts.allow puis j'ai lancé sur un poste du reseau (en mandrake 9.2) : # ssh -l root 10.0.0.1 (c l'@ de mon serveur) mais j'obtient : ssh_exchange_identification: Connection closed by remote host <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif">

par **maddam** » 19 Mars 2004 17:33

Apparemment c'est bien xinet qui gere les acces,... Mais comment remplir le fichier hosts.allow ?? je ne sais pas que mettre... je voudrai que seul l'adresse X.X.X.X et Y.Y.Y.Y soit authorisée (ou alors seul les ordinateur avec comme nom : monnom.no-ip.com ) Comme je débute avec linux g un peu de mal mais bon... J'ai essayé en mettant l'@ip X.X.X.X dans hosts.allow puis j'ai lancé sur un poste du reseau (en mandrake 9.2) : # ssh -l root 10.0.0.1 (c l'@ de mon serveur) mais j'obtient : ssh_exchange_identification: Connection closed by remote host <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif">

par **Jacques-** » 19 Mars 2004 22:31

faire un man hosts.allow et lire la doc... /etc/hosts.allow: ALL: LOCAL @some_netgroup ALL: .foobar.edu EXCEPT terminalserver.foobar.edu Autorise l'accès local et les machines du réseau XXXX.YYYY.ZZZZ, autorise toutes les machines du domaine .foobar.edu sauf une. Jacques

Acces distant ssh sur Mandrake 9.2 Powerpack

Qui est en ligne ?