SSH ei ota yhteyttä [RATKAISTU]

[SipuliSopuli]

Taas tänne kyselemään kun ei kunnolla osaa serveriä pystyttää.

Eli seuraavalla ohjeella kokeilin http://wiki.ubuntu-fi.org/ssh-palvelin <-- tossa kunnialla suoriuduin openssh:n asennuksesta ja lähti se pyörimäänkin, sitten laittelin ohjeen mukaan asetuksia kuntoon ja määritin sallitut käyttäjät sekä käynnistin openssh:n uudestaan.

Tämän jälkeen kokeilin muodostaa ssh yhteyden toisesta koneesta, olen tehnyt siis dy.fi osoitteen joka osoittaa palvelimelle. Tosissaan koitin ottaa yhteyttä ja ei se sitten mitään sanonut, annoin komennon yhdistämiseen ja sen jälkeen ei tapahtunut mitään ja komentorivikin vilkkui tyhjyyttään, vähän ajan kuluttua ilmoittaa yhteyden aikakatkaisusta.

MIssä mahtaisi olla vika?

Tavallisen 9.04 ubuntun asensin ja siihen vaan tuon opensshn, nettiyhteys tulee wlanilla
Kiitoksia vastauksista etukäteen!

[peran]

Vaikea sanoa, kun et ole kertonut toimiiko sisäverkosta ko. palvelimeen.

En tosin tiedä toimiiko seuraava, mutta sitäkin kannattaa kokeilla. Siis sillä koneella, jossa palvelin on.

Koodia: [Valitse]

ssh tunnus@127.0.0.1

Jos se toimii, niin sitten ei ainakaan ole palvelimessa ongelma, vaan palomuurissa, ja/tai mahdollisessa natissa.

Edit - mulla ei nyt ole palvelinta missään koneessa, joten en osaa sanoa toimiiko kyseiseni esimerkki, mutta jos ei toimi, niin kokeile sisäverkosta jollakin toisella koneella.

[John Rivera]

Hmm.

Joo lisä informaatio ei olisi pahitteeksi ollenkaan.

Kuitenkin, jos laitoit normi työpöydän ja siihen SSH:n yhteys saataa olla estettynä IP tablesin takia.
Yleisin portti on 22 joten se on portti joka yleensä on ainut jonka pitää olla auki.

Palomuuria on helpoin ehkä hallita 9.04:ssa esitellyn UFW:n avulla.
https://help.ubuntu.com/8.10/serverguide/C/firewall.html tossa on ohjetta siihen englanniksi.

Toivonmukaan autaa.

[SipuliSopuli]

Koodia: [Valitse]

ssh tunnus@127.0.0.1

Tuolla komennolla ottaa palvelin itseensä yhteyden ja toimii hyvin, eli vika ilmeisesti palomuurissa tai natissa.

Normi työpöydän tosissan laitoin ja asentin opensshn käyttämään porttia 22

EDIT: ok, näyttää soltä et dy.fi ohjaa väärälle ip osotteelle. Hain sitten servukoneella ifconfig komennolla wlan0 laitteen ip:n ja kokeilin ottaa yhteyttä tällä läppärillä servulle komennolla

Koodia: [Valitse]

ssh tunnus@ifconfigin.sanoma.ip
mutta se antaa sitten taas seuraavanlaisen tekstipätkän, mitä se meinaa noin käytännössä?

Koodia: [Valitse]

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
47:5b:0a:a1:8b:42:15:73:b7:b3:f9:99:78:0d:a8:77.
Please contact your system administrator.
Add correct host key in /home/timi/.ssh/known_hosts to get rid of this message.
Offending key in /home/timi/.ssh/known_hosts:5
RSA host key for [ip jota kokeilin] has changed and you have requested strict checking.
Host key verification failed.


[Ville Pöntinen]

Jos et ole koneesi palomuuria säätänyt, ei sen pitäisi yhteyttä estää. Tukos lienee nettipurkissasi. Kerroit vain, että se on wlan? Onko käytössä siis wlanilla varustettu laajakaistamodeemi? Jos on niin sinne pitää tehdä porttiohjaus ts. säätää se päästämään ulkopuolelta tulevat ssh-yhteyspyynnöt sisäverkkoon oikealle koneelle ohjaten. Purkkia voit säätää menemällä selaimella sen sisäverkko-osoitteeseen. Palvelimelle kannattaa laittaa kiinteä ip sisäverkossa.

[SipuliSopuli]

Jos et ole koneesi palomuuria säätänyt, ei sen pitäisi yhteyttä estää. Tukos lienee nettipurkissasi. Kerroit vain, että se on wlan? Onko käytössä siis wlanilla varustettu laajakaistamodeemi? Jos on niin sinne pitää tehdä porttiohjaus ts. säätää se päästämään ulkopuolelta tulevat ssh-yhteyspyynnöt sisäverkkoon oikealle koneelle ohjaten. Purkkia voit säätää menemällä selaimella sen sisäverkko-osoitteeseen. Palvelimelle kannattaa laittaa kiinteä ip sisäverkossa.

Kyllä käytössä wlanilla varustettu laajakaistamodeemi. Olen seuraavalla ohjeella koittanut saada kiinteän IPn mutta toimivuudesta en sitten tiedä... http://wiki.ubuntu-fi.org/Dynaaminen_DNS

Mutta ei tässä muuta sitten kun purkin asetuksia tutkimaan

EDIT: kertokaas vielä tyhmälle miten asettaa tuo kiinteä sisäinen ip?

[I Svärd]

Väänsin myös vähän samanlaisen ongelman kanssa, turhaan. Koitin dyndns osoitetta toisesta sisäverkon koneesta ja eihän se pelittänyt vaikka porttiohjaus oli oikein, eikä pelaa vieläkään. Kun osoite on muotoa minä@192.168.x.xx niin sisäverkosta pääsee serveriin ja ulkoa taas dyndns osoitteella.

[SipuliSopuli]

Väänsin myös vähän samanlaisen ongelman kanssa, turhaan. Koitin dyndns osoitetta toisesta sisäverkon koneesta ja eihän se pelittänyt vaikka porttiohjaus oli oikein, eikä pelaa vieläkään. Kun osoite on muotoa minä@192.168.x.xx niin sisäverkosta pääsee serveriin ja ulkoa taas dyndns osoitteella.

Ok, eli tämän perusteella kannattaa siis kokeilla myös ulkoverkosta jos toimisi

[jekku]

Väänsin myös vähän samanlaisen ongelman kanssa, turhaan. Koitin dyndns osoitetta toisesta sisäverkon koneesta ja eihän se pelittänyt vaikka porttiohjaus oli oikein, eikä pelaa vieläkään. Kun osoite on muotoa minä@192.168.x.xx niin sisäverkosta pääsee serveriin ja ulkoa taas dyndns osoitteella.

Jos koetan sisäverkosta dyndns-osoitteeseen niin sehän menee modemille.
Kiertokikkana (kun en 'oikeaa' tapaa tiedä) lisäsin /etc/hosts tiedostoon
127.0.0.1   localhost kotikone
192.168.4.14   kotikone.dyndns.osoite
Jossa tuo 192.168.4.14 on sen paikallisen koneen osoite. Nyt voin käyttää esim. selaimessa myös sisäverkossa dydndns-osoitetta...

[SipuliSopuli]

Sain kaiken toimimaan kun kokeilin sisäverkon sijaa ottaa yhteyttä ulkoverkosta, kiitokset teille avusta