Dotaz: Nejde se prihlasit na ssh

[Karel Machacek]

Dobry den,

uz nekolik let pouzivam na pripojeni se pres ssh na skolni server certifikaty (nevim jestli je to presne oznaceni) id_dsa. A dnes to najednou prestalo fungoval. Zde je vypis:

$ ssh -v login@server
OpenSSH_5.2p1, OpenSSL 0.9.8k 25 Mar 2009
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to server [1.1.1.1] port 22.
debug1: Connection established.
debug1: identity file /home/user/.ssh/id_rsa type -1
debug1: identity file /home/user/.ssh/id_dsa type 2
ssh_exchange_identification: Connection closed by remote host

Nevi prosim nekdo co muze byt spatne? Mohla vyprset platnost toho certifikatu?

Odpovědi

[Filip Jirsák]

Platnost certifikátu vypršet nemohla, v SSH se nepoužívají certifikáty, ale jen samotný pár soukromý klíč / veřejný klíč. (Pokud se jinde používá systém certifikačních autorit, je veřejný klíč spolu třeba právě s platností součástí certifikátu, proto se tyhle pojmy občas zaměňují či pletou.) Nevím, jestli z klientské strany dokážete získat víc údajů, víc by měl napovědět hlavně server. Může odmítat přihlášení na váš účet, mohl se na něm změnit nebo smazat váš veřejný klíč, mohl někdo změnit práva k souboru s klíčem… Pokud server spravuje někdo jiný, zeptejte se jeho, pokud jej spravujete sám, překontrolujte soubor s veřejným klíčem (zda existuje, je v něm správný klíč a má jen právo pro čtení vlastníkem), případně zapněte vyšší úroveň logování, ať vidíte, proč server spojení uzavře.

[Karel Machacek]

Tak novy poznatek... Pokud se pripojim pres jineho providera (bezdrat od sousedu), tak prihlaseni funguje v pohode. U meho noveho kabeloveho pripojeni nefunguje. To jako skolni server filtruje prihlaseni se od urcite providera nebo co? Internet mam od www.riomedia.cz

[petr_p]

Pokud nebudeme hledat zlý úmysl, tak některé krabičky mají problém s jiným MTU nebo ToS. Spojení se uzavře okamžitě nebo až po nějaké době?

Taky je možné, pokud jste za deseti NATy, že školní server blokuje vaši veřejnou adresu, protože někdo se stejnou adresou zlobil.

[Karel Machacek]

Spojeni se uzavre tak do 2 sekund. Za 10 NATy nejsem, mam verejnou IP adresu, kterou snad nikdo jiny prede mnou nepouzival.

[Filip Jirsák]

To jako skolni server filtruje prihlaseni se od urcite providera nebo co?

To my asi těžko budeme vědět, to se obraťte na správce toho serveru.

[couker]

Není třeba server nakonfigurován tak, že vyžaduje reverzní DNS záznamy, které to nové připojení nemá ?

[Ash]

Něco by se dalo zjistit z logu na tom vzdáleném serveru, nebo můžete zkusit ještě více verbose -vv výpis, i když tam se asi víc nedozvíte.