Ssh I Klucze ...

[orzeszko]

Zrobiłem sobie przekierowanie z SERWER na HOST_WEWNETRZNY tak aby móc logowac się na ssh w maszynie za NAT-em. Ale jest problem - albo mogę się logować na SERWER albo na HOST_WEWNETRZNY - wywala mi błąd

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
48:6a:ba:8a:ad:ff:5f:34:4f3f:a5:ce:cf:bb:ba:05.
Please contact your system administrator.
Add correct host key in /home/tomek/.ssh/known_hosts to get rid of this message.
Offending key in /home/tomek/.ssh/known_hosts:2
RSA host key for logicomp.pl has changed and you have requested strict checking.
Host key verification failed.

Jeżeli wykasuję sobie known_host i zaloguję się na SERWER to nie zaloguję się na HOST_... i vice-versa. Jak to ominąć?

[gwiazdor_online]

W pliku ~/.ssh/known_hosts usuń linijkę z tym hostem w nazwie.

 

/edit

 

ups nie zauważyłem ostatniej linijki

[mynus]

Jeżeli wykasuję sobie known_host i zaloguję się na SERWER to nie zaloguję się na HOST_... i vice-versa. Jak to ominąć?

 

możesz zrobić tak:

 

wyedytuj sobie plik /etc/hosts i wpisz tak:

-----------

serwer1 IP_ZEWNETRZNE_SERWERA

serwer2 IP_ZEWNETRZNE_SERWERA

---------

czyli serwer1 i serwer2 wskazuja na ten sam adres IP pod różnymi nazwami

 

i teraz

ssh serwer1

(ssh zapisze sobie odcisk klucza na serwer1)

ssh serwer2 -p port

(ssh zapisze sobie odcisk klucza na serwer2)

 

w wyniku czego będziesz miał rózne klucze na serwer1 i serwer2 (a to ten sam adres IP)

 

i łączysz się zmieniając sobie nazwe

 

2. opcja 2 - zamień sobie klucze aby na obu serwerach były identyczne

[orzeszko]

(...)

2. opcja 2 - zamień sobie klucze aby na obu serwerach były identyczne

Ooo?! Jak?

[mynus]

Ooo?! Jak?

skopiowac klucze z jednego komputera i wrzucic do drugiego

 

klucze powinienes miec tu: /etc/ssh/ (pliki z nazwa key )

 

ls -la /etc/ssh/*key*