Pb SSh ipcop

[[R]]

Bonjour à tous,

Récemment converti à linux et débutant en réseau, j'ai souhaité sécuriser mon réseau local en intercalant une ipcop entre ce réseau et internet.

Mon pb est que je n'arrive pas à accéder à la machine ipcop depuis ma machien ubuntu en ssh. L'accès SSH est bien activé dans la section SSH de l'interface web d'administration d'ipcop. Les options cochées sont : Permettre l'authentification par mot de passe, et permettre l'authentification par clé publique.

Malgré cela, voilà ce que donne un SSH :

Code: Tout sélectionner

$ ssh root@192.168.0.1
ssh: connect to host 192.168.0.1 port 22: Connection refused

Est-ce que vous avez des idées pour me tirer de cet épinux pb ?

Merci d'avance.

[[R]]

Bon j'ai trouvé moi même la réponse.

Je n'avais pas lu le newbie kit, et je vous prie de m'en excuser.

Apparemment, il faut écrire :

Code: Tout sélectionner

$ ssh -p 222 root@ipcop


Mais pourquoi sur le port 222 ?
C'est pour sécuriser ?

[et9135]

bonjour R,

En fait le port 222 est le port prédéfini pour SSH dans ipcop au lieu du port standard 22.

Peut être que quelqu'un pourra nous donner plus de precision sur la raison de ne pas pouvoir utiliser le port standard sans faire de transfert de port .

merci d'avance de vos reponses.

Bonne journée et bien venu dans la communauté IPCOP

[shwing]

salut,

Le port 222 est beaucoup moins 'connu' que le 22 pour du SSH. C'est pour être plus 'discret' que ce port à été choisi, être 'plus' protégé.

Enfin c'est ce que j'ai compris.


depuis que fail2ban à été installé, je n'ai jamais reçu de mails m'avertissant que des tentatives on été opérées sur le port 222

[Franck78]

salut,

Le port 222 est beaucoup moins 'connu' que le 22 pour du SSH. C'est pour être plus 'discret' que ce port à été choisi, être 'plus' protégé.

Caché, certainement pas. Il suffit d'avoir un IPCop pour l'apprendre. Et un intrus installera chez lui son IPCop.
Discret, aux yeux d'un scanner pas très futé alors.


C'est simplement un souci de transparence du firewall. Il est plus courant d'utiliser un serveur interne dans l'exploitation courante d'un réseau que le fw.
Donc 22 conserve son attribution normale tandis que 222 est 'assez facile à retenir' pour l'admin du réseau!

Ceci est valable pour quelqu'un placé du coté 'RED'.

Maintenant il est tout à fait vrai qu'un requète 'ipcop:22' provenant de GREEN ne devrait pas être rejetée!

Bye

[shwing]

ben j'avais pas compris alors.

Merci franck78 pour ta participation à éclaircir cette question.