abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:11 | Komunita

    V červnu bylo oznámeno, že se z K-9 Mailu stane Thunderbird pro Android. Dle plánu by se tak mělo stát v létě 2023. Na svém blogu vývojáři informují o novinkách z vývoje: přizpůsobitelná gesta v K-9 Mailu ve verzi 6.400 a redesign zobrazení zpráv.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | Nová verze

    Rakudo (Wikipedie), tj. překladač programovacího jazyka Raku (Wikipedie), byl vydán ve verzi 2022.12. Programovací jazyk Raku byl dříve znám pod názvem Perl 6.

    Ladislav Hagara | Komentářů: 0
    včera 09:00 | Komunita

    V oznámení o vydání Xfce 4.18 Pre2 jsou výsledky soutěže o výchozí pozadí pro Xfce 4.18. Vydání Xfce 4.18 je plánováno na 15. prosince.

    Ladislav Hagara | Komentářů: 0
    včera 08:00 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu pro jednodeskové počítače na platformě ARM, byl vydán ve verzi 22.11. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    včera 07:00 | Nová verze

    Byla vydána OpenIndiana Hipster 2022.10. Unixový operační systém OpenIndiana (Wikipedie) vychází z OpenSolarisu (Wikipedie).

    Ladislav Hagara | Komentářů: 1
    3.12. 10:00 | Komunita

    O víkendu (15:00 až 23:00) probíhá EmacsConf 2022, tj. online konference vývojářů a uživatelů editoru GNU Emacs. Sledovat lze na stránkách konference nebo také na YouTube.

    Ladislav Hagara | Komentářů: 5
    3.12. 09:00 | Bezpečnostní upozornění

    Byly zveřejněny informace o zranitelnosti CVE-2022-4139 v ovladači i915. Problém se týká Intel GPU Gen12. Zranitelnost je opravena v upstream Linuxu 6.0.11, 5.15.81 a 5.10.157.

    Ladislav Hagara | Komentářů: 0
    2.12. 16:22 | IT novinky

    Mozilla tento týden vedle společnosti Pulse převzala také společnost Active Replica. Active Replica pomůže Mozille rozvíjet metaverse, online 3D platformu, Mozilla Hubs.

    Ladislav Hagara | Komentářů: 16
    2.12. 09:00 | Nová verze

    Po dvou letech a deseti měsících od vydání verze 5.8 byla vydána nová verze 5.9 svobodného multiplatformního softwaru pro konverzi a zpracování digitálních fotografií primárně ve formátů RAW RawTherapee (Wikipedie). Představení novinek v oznámení o vydání verze 5.9 (WIP). Nejnovější RawTherapee je k dispozici také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.

    Ladislav Hagara | Komentářů: 1
    1.12. 18:33 | IT novinky

    Mozilla převzala společnost Pulse. Z oznámení: "Společně budeme vytvářet modely strojového učení, které budou fungovat transparentně, budou respektovat soukromí a budou od začátku vytvářeny se zaměřením na spravedlnost a inkluzi". Společnost Pulse vyvíjí software pro automatické nastavování stavů ve Slacku.

    Ladislav Hagara | Komentářů: 25
    Už jste se osobně setkali s podvodem typu falešná technická podpora?
     (56%)
     (4%)
     (40%)
    Celkem 78 hlasů
     Komentářů: 2, poslední 2.12. 14:48
    Rozcestník


    Dotaz: Připojení na ssh server pouze po ping

    13.11. 19:14 Lada
    Připojení na ssh server pouze po ping
    Přečteno: 569×
    Řeším problém na Ubuntu 18 běžící jako virtuál na Proxmoxu. Na stanici se přes ssh připojím pouze pokud nejdřív kontaktuji stanici příkazem ping. Arp je v pořádku, kolize ip nebo mac adres není, Řešil už někdo něco podobného? Budu rád za každou radu.

    Řešení dotazu:


    Odpovědi

    Max avatar 13.11. 22:10 Max | skóre: 71 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    Asi by to chtělo více informací. Co vypíše ssh, když se chceš připojit? Můžeš sem postnout výpis? A případně i podrobnější s "-vv" ?
    Zdar Max
    Měl jsem sen ... :(
    14.11. 07:37 Lada
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    ssh -vvv SERVER
    OpenSSH_7.9p1, OpenSSL 1.1.0i-fips  14 Aug 2018
    debug1: Reading configuration data /home/XXX/.ssh/config
    debug1: Reading configuration data /etc/ssh/ssh_config
    debug1: /etc/ssh/ssh_config line 25: Applying options for *
    debug2: resolving "SERVER" port 22
    debug2: ssh_connect_direct
    debug1: Connecting to SERVER [10.6.1.16] port 22.
    debug1: Connection established.
    debug1: identity file /home/XXX/.ssh/id_rsa type 0
    debug1: identity file /home/XXX/.ssh/id_rsa-cert type -1
    debug1: identity file /home/XXX/.ssh/id_dsa type -1
    debug1: identity file /home/XXX/.ssh/id_dsa-cert type -1
    debug1: identity file /home/XXX/.ssh/id_ecdsa type -1
    debug1: identity file /home/XXX/.ssh/id_ecdsa-cert type -1
    debug1: identity file /home/XXX/.ssh/id_ed25519 type -1
    debug1: identity file /home/XXX/.ssh/id_ed25519-cert type -1
    debug1: identity file /home/XXX/.ssh/id_xmss type -1
    debug1: identity file /home/XXX/.ssh/id_xmss-cert type -1
    debug1: Local version string SSH-2.0-OpenSSH_7.9
    ssh_exchange_identification: read: Connection reset by peer
    
    ping SERVER
    PING SERVER.net1 (10.6.1.16) 56(84) bytes of data.
    64 bytes from SERVER.net1 (10.6.1.16): icmp_seq=1 ttl=63 time=0.734 ms
    64 bytes from SERVER.net1 (10.6.1.16): icmp_seq=2 ttl=64 time=0.358 ms
    64 bytes from SERVER.net1 (10.6.1.16): icmp_seq=3 ttl=64 time=0.547 ms
    ^C
    --- SERVER.net1 ping statistics ---
    3 packets transmitted, 3 received, 0% packet loss, time 2025ms
    rtt min/avg/max/mdev = 0.358/0.546/0.734/0.154 ms
    
    ssh -vvv SERVER
    OpenSSH_7.9p1, OpenSSL 1.1.0i-fips  14 Aug 2018
    debug1: Reading configuration data /home/XXX/.ssh/config
    debug1: Reading configuration data /etc/ssh/ssh_config
    debug1: /etc/ssh/ssh_config line 25: Applying options for *
    debug2: resolving "SERVER" port 22
    debug2: ssh_connect_direct
    debug1: Connecting to SERVER [10.6.1.16] port 22.
    debug1: Connection established.
    debug1: identity file /home/XXX/.ssh/id_rsa type 0
    debug1: identity file /home/XXX/.ssh/id_rsa-cert type -1
    debug1: identity file /home/XXX/.ssh/id_dsa type -1
    debug1: identity file /home/XXX/.ssh/id_dsa-cert type -1
    debug1: identity file /home/XXX/.ssh/id_ecdsa type -1
    debug1: identity file /home/XXX/.ssh/id_ecdsa-cert type -1
    debug1: identity file /home/XXX/.ssh/id_ed25519 type -1
    debug1: identity file /home/XXX/.ssh/id_ed25519-cert type -1
    debug1: identity file /home/XXX/.ssh/id_xmss type -1
    debug1: identity file /home/XXX/.ssh/id_xmss-cert type -1
    debug1: Local version string SSH-2.0-OpenSSH_7.9
    debug1: Remote protocol version 2.0, remote software version OpenSSH_7.6p1 Ubuntu-4ubuntu0.7
    debug1: match: OpenSSH_7.6p1 Ubuntu-4ubuntu0.7 pat OpenSSH_7.0*,OpenSSH_7.1*,OpenSSH_7.2*,OpenSSH_7.3*,OpenSSH_7.4*,OpenSSH_7.5*,OpenSSH_7.6*,OpenSSH_7.7* compat 0x04000002
    debug2: fd 3 setting O_NONBLOCK
    debug1: Authenticating to SERVER:22 as 'XXX'
    debug3: hostkeys_foreach: reading file "/dev/null"
    debug3: send packet: type 20
    debug1: SSH2_MSG_KEXINIT sent
    debug3: receive packet: type 20
    debug1: SSH2_MSG_KEXINIT received
    debug2: local client KEXINIT proposal
    ...
    
    
    Max avatar 14.11. 09:39 Max | skóre: 71 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    To je celé? Takže u "Connection established." to zamrzne a dál už nic nenastane?
    Zdar Max
    Měl jsem sen ... :(
    14.11. 10:21 Lada
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    Ano, mám podezření, že to dělá starý linux openSUSE Leap 15.1. Když zadám ping, tak se spojení naváže. ARP tabulka je v pořádku, záznam MAC adresy serveru taky v pořádku.
    Max avatar 14.11. 13:13 Max | skóre: 71 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    Jsem slepej. Nechápu, jak jsem mohl přehlédnout možnost rozbalení výpisu. Takže to končí na informaci o výměně verzí ssh. Tím pádem se nedohodnou na tom, v jaké verzi se má ssh nahodit. Ty tedy pošleš serveru info o své verzi klienta a klient čeká, až ti server pošle info o své verzi.
    Toto značí problém na straně serveru, nebo síťový problém. Tj. buď nevhodně nastavené filtrování provozu, nebo nějaký síťový problém. Co se stane, když se zeptáš na verzi přes nc?
    nc 10.6.1.16 22
    
    Mělo by ti to vrátit jeden řádek s verzí ssh serveru.
    Zdar Max
    Měl jsem sen ... :(
    14.11. 11:10 Lada
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    SSH spojení z openSUSE na jiné servery ve stejné síti přes ssh funguje bez problémů. Z jiné stanice např Debian 11 se na to Ubuntu připojím také v pořádku, jen mu nechutná spojení z openSUSE 15.1 na Ubuntu 18.04, opačně naváže spojení v pořádku. Je to záhada.
    14.11. 14:30 czjaromir | skóre: 17
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    Ahoj zkus něco takového domovském adresáři/.ssh vytvořit soubor config s tímto obsahem: Host XXX.XXX.XXX.XXX (ip vzdálené stanice) HostKeyAlgorithms=+ssh-dss KexAlgorithms +diffie-hellman-group1-sha1
    14.11. 14:34 czjaromir | skóre: 17
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    rozjelo se formátování takže znovu
    Ahoj zkus něco takového domovském adresáři/.ssh vytvořit soubor config s tímto obsahem:
    Host XXX.XXX.XXX.XXX (ip vzdálené stanice)
    HostKeyAlgorithms=+ssh-dss
    KexAlgorithms +diffie-hellman-group1-sha1
    Max avatar 14.11. 14:41 Max | skóre: 71 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    Jaký má smysl vynucovat slabé šifrování, když to na šifrování nepadá?
    Navíc by default toto bývá už hodně dlouho zakázáno, takže by se na server nemělo dát s takto obstarožním nastavením připojit.
    Zdar Max
    Měl jsem sen ... :(
    14.11. 15:05 czjaromir | skóre: 17
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    no jestli je ten problém pak se vyřeší
    14.11. 18:30 Lada
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    Děkuji za rady, ale divný je, že po pingu se spojení naváže. To mi nedává smysl v kolizi verzí či něco jiného. Nedám ping, spojení se odmitne, dám ping a spojení se naváže. Co ten ping provede jiného, jen si ověří MAC adresu, tu ale v arp tabulce už vidím.
    14.11. 00:10 OldFrog {Ondra Nemecek} | skóre: 36 | blog: Žabákův notes | Praha
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    Logy ze serveru v okamžiku prvního pingu? Není tam zapnutý nějaký jednoduchý port-knocking?
    -- OldFrog
    14.11. 22:27 henk | skóre: 2 | blog: henkovi_prdy
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    To by mohl být problém firewallu - často vidím pravidla related & estabilished.
    To znamená, že pingem, který je povolený získáš některý z těchto stavů a pak už se přes FW dostaneš.
    I když je to v rozporu s SSH výpisem výše (spojení se asi naváže), stejně bych zkusil dočasně vypnout na obou strojích FW.
    15.11. 10:19 Lada
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    Děkuji za tip, ale na straně SSH klienta i serveru není FW zapnut. A na server se z jiných stanic dostanu bez problémů. Ještě zprávy od příkazu
    nc 10.6.1.16 22
    openSUSE Leap 15.1 (spojení nejde):
    nc -v  10.6.1.16 22
    Connection to 10.6.1.16 22 port [tcp/ssh] succeeded!
    
    Debian 11 (spojení v pořádku):
    nc -v  10.6.1.16 22
    SERVER [10.6.1.16] 22 (ssh) open
    SSH-2.0-OpenSSH_7.6p1 Ubuntu-4ubuntu0.7
    
    Max avatar 15.11. 11:06 Max | skóre: 71 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    Takže je to tak, máš tam síťový problém. Jseš si opravdu jist, že tam nemáš více zařízení se stejnou MAC adresou nebo IP adresou? Zkus si nainstalovat arpwatch, který ti bude logovat změny "MAC vs IP" v síti.
    A pozor, nemusí jít nutně o kolizní MAC/IP na straně serveru, ale i na straně klienta.
    Zdar Max
    Měl jsem sen ... :(
    15.11. 13:05 Lada
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    Dík, budu to sledovat, ale moc se mi to nezdá.
    Řešení 1× (čavo)
    15.11. 13:36 Lada
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping - vyřešeno
    Záhada vyřešena, na SSH SERVERU jsem měl blbě nastavenu ip adresu ethernet 10.6.1.16/26 místo správně 10.6.1.16/24 a tak někdy (?) jsem se z adresy 10.6.1.160/24 na server dostat. Trkla mě až hlášení arpwatch
    arpwatch: bogon 10.6.1.160 10:fe:ed:07:c9:67 ens18
    Maxi, moc děkuji. Taková blbost a několik dní v čudu...
    15.11. 13:37 X
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    Spojeni je v pohode:
    Connection to 10.6.1.16 22 port [tcp/ssh] succeeded!
    Ale, neco ti do toho spojeni leze, SSH to neni.. Co posloucha na serveru na portu 22 za sluzbu? Klidne si na tom serveru pust paralelne jeste tcpdump at mame jistotu, ze to neni nekde mezi.
    14.11. 22:30 Peter Golis | skóre: 63 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    Toto mi robilo keď som vyklonoval VM a nechal rovnaké MAC Adresy. Alebo keď som zabudol zmeniť Machine ID (hostnamectl). Niekde to išlo v pohode, a niekde až po pingu.

    Nebude to takáto drobnosť?
    15.11. 10:54 Lada
    Rozbalit Rozbalit vše Re: Připojení na ssh server pouze po ping
    Děkuji za tip. MAC adresa je jednoznačná v celé síti. Na ten Machine ID se ještě podívám, ale vytvářel jsem nový VM a byla by to velká náhoda. Divný je, že z jiných stanic se připojí bez problémů.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.