[Résolu] Impossibilité de joindre SME avec Winscp

[waxx88]

Bonjour à tous,

Je sais que ce sujet a déjà été traité ici( http://forums.ixus.net/viewtopic.php?t=13011&highlight=winscp+sme) mais l'image de la configuration d'Argenlos n'est plus disponible !!

Voici mon problème :

Je tente de me connecte ainsi :
Nom d'hôte : 10.1.1.201 port : 22
login :root mot de passe : mon_mot_de_passe_root

Il cherche sur le réseau ("Connexion sur l'hôte en cours"), trouve le serveur mais me demande si je veux ajouter la clé au registre et ensuite, j'ai une petite fenêtre qui me redemande Entrer mot de passe : Mot de passe de la connexion 'root@10.1.1.201' ??

Têtu ?? Je remets donc mon mot de passe root (le seul mot de passe sur ma SME) ... j'obtiens après 3 acharnements successifs. Mais je suis refusé (voir fichier .log ci dessous). Pourtant, sur ma SME j'ai bien Ne permettre l'accès qu'à partir du réseau public. Mon serveur se trouve bien sur le même réseau et pas dans la dmz.


WinSCP Version 3.5.6 (Build 213)
. Login time: lundi 3 mai 2004 10:02:18
. --------------------------------------------------------------------------
. Session name: root@10.1.1.201
. Host name: 10.1.1.201 (Port: 22)
. User name: root (Password: Yes, Key file: No)
. Transfer Protocol: SFTP (SCP)
. SSH protocol version: 2; Compression: No
. Agent forwarding: No; TIS/CryptoCard: No; KI: No
. Ciphers: aes,blowfish,3des,WARN,des; Ssh2DES: No
. Ping type: -, Ping interval: 30 sec; Timeout: 15 sec
. SSH Bugs: -,-,-,-,-,-,-,-,
. Proxy: none
. Return code variable: Autodetect; Lookup user groups: Yes
. Shell: default, EOL: 0
. Local directory: default, Remote directory: home, Update: No, Cache: Yes
. Cache directory changes: Yes, Permanent: Yes
. Clear aliases: Yes, Unset nat.vars: Yes, Resolve symlinks: Yes
. Alias LS: No, Ign LS warn: Yes, Scp1 Comp: No
. --------------------------------------------------------------------------
. Looking up host "10.1.1.201"
. Connecting to 10.1.1.201 port 22
. Server version: SSH-1.99-OpenSSH_3.7.1p1
. We claim version: SSH-2.0-WinSCP-release-3.5.6
. Using SSH protocol version 2
. Doing Diffie-Hellman group exchange
. Doing Diffie-Hellman key exchange
. Host key fingerprint is:
. ssh-rsa 1024 73:44:b9:b3:35:ea:49:f8:68:c4:67:45:ca:d3:9d:bb
. Initialised AES-256 client->server encryption
. Initialised AES-256 server->client encryption
! Using username "root".
. Session password prompt (root@10.1.1.201's password: )
. Using stored password.
. Sent password
! Access denied
. Access denied
. Session password prompt (root@10.1.1.201's password: )
. Asking user for password.
. Sent password
! Access denied
. Access denied
. Session password prompt (root@10.1.1.201's password: )
. Asking user for password.
. Sent password
! Access denied
. Access denied
. Session password prompt (root@10.1.1.201's password: )
. Asking user for password.
. Sent password
. Received disconnect message (SSH_DISCONNECT_PROTOCOL_ERROR)
. Disconnection message text: Too many authentication failures for root
. Server sent disconnect message
. type 2 (SSH_DISCONNECT_PROTOCOL_ERROR):
. "Too many authentication failures for root"
* (ESshFatal) Erreur d'authentification
* Log d'authentification (voir le log de session pour les détails) :
* Using username "root".
* Access denied
* Access denied
* Access denied
*
* Server sent disconnect message
* type 2 (SSH_DISCONNECT_PROTOCOL_ERROR):
* "Too many authentication failures for root"

Quelqu'un a-t-il une idée ? MErci

[svart]

Bonjour

Je crois me souvenir qu'il y a dans la console d'installation de la SME une question "voulez-vous autoriser l'accès root à la console d'administration'". Si tu as répondu non, il est normal que la connection te soit refusée.

Pour vérifier, connecte toi avec le login admin : tu pourras controler toutes tes réponses au processus d'install, et donc à cette question aussi.

[waxx88]

Merci Svart,

En effet, ça devait venir de là !! Je n'arrive toujours pas à me connecter avec le compte admin. J'ai le message d'erreur suivant : "shell incompatible avec l'application" . J'ai trouvé pourquoi sur le forum free-os :

admin n'est pas autorisé à ouvrir un shell en ssh. Il faut que tu utilises root.

Ma question est donc la suivante, comment je peux autoriser à présent mon compte root à la console d'administration ? Je ne trouve pas . Merci d'avance

[svart]

Au pire, ouvre une session localement, sur l'ordi, sans passer par la console. En entrant par le login admin, tu repasseras par tous les écrans de configuration de la SME.

Mais le plus simple : par le server-manager, l'onglet security, entrée remote access, te permet d'autoriser " Allow administrative command line access over secure shell"

[waxx88]

Mais le plus simple : par le server-manager, l'onglet security, entrée remote access, te permet d'autoriser " Allow administrative command line access over secure shell"

J'ai beau autoriser l'accès au secure shell, je ne parviens toujours pas à me connecter via winscp.

Au pire, ouvre une session localement, sur l'ordi, sans passer par la console. En entrant par le login admin, tu repasseras par tous les écrans de configuration de la SME.

Après une vérification de tous les écrans de configuration de la SME, je ne trouve pas une telle modif' ! J'ai même regarder sur toute la config du site de grand'Pa mais rien du type "voulez-vous autoriser l'accès root à la console d'administration".

Avec Admin : j'ai toujours l'erreur : shell incompatible avec l'application
Avec root : toujours la même erreur. Acces Denied

Je ne comprends vraiment pas

[svart]

Dans l'onglet security :

- As-tu bien autorisé ton IP a accéder à la console (remote management : network et subnet mask)
- Ensuite secure shell settings : options Allow only from local networkl, yes, yes
- Essaie putty comme client ssh - je n'ai jamais eu aucun problem.

Sinon, va aussi jeter un oeil dans tes logs, tu y trouveras peut etre une piste.

[waxx88]

Bon, ça vient de marcher ... je ne sais pas trop d'où ça venait !! j'ai recréé un nouvelle session avec tous les paramètres corrects.

Bon, en tout cas merci bien à toi, Svart.

[svart]

De rien, ajoute [reglé] dans le sujet !