Tunel Ssh

[tfed]

zestawiam polaczenie ssh z zabezpieczonej sieci do domu

1.S_HOST siec firma za routerme cisco

2.H_HOST siec domowa

wykonuje ssh -L 7777:localhost:22 user@ipH_HOST

wszystko przebiega ok jest polaczenie

 

Z domu ssh localhost 7777

prosi o haslo i nie akceptuje hasla chociaz wpisuje ok. Widac ze kompy sie widza bo jak wyczyszcze w S_HOST plik know_hosts to prosi o potwierdzenie klucza i jak prosi o haslo to nie chce przyjac prawidlowego hasla

 

 

[jjj]

Tunelowanie musi być dozwolone przez serwer ssh. Sprawdź w pliku /etc/ssh/sshd_config wpis PermitTunnel

[tfed]

jezeli jest zakomentowane to w domysle jest ?

[jjj]

jezeli jest zakomentowane to w domysle jest domyślne.

$ man sshd_conf
/Tunnel
PermitTunnel
             Specifies whether tun(4) device forwarding is allowed.  The argument must be
             “yes”, “point-to-point” (layer 3), “ethernet” (layer 2), or “no”.  Specify-
             ing “yes” permits both “point-to-point” and “ethernet”.  The default is
             “no”.

Voila

[tfed]

Nic nie pomoglo, ustawilem na yes. Czy routery cisco moglyby byc tak inteligentne aby tunel sie nie powidl?

cały czas prosi o haslo ale jak mu wpisuje to Permission denied, please try again a po trzech probach dajePermission denied(publickkey,gssapi-with-mic,password)

 

 

Podaje moj plik /etc/ssh/sshd_conf

 

Port 22

Protocol 2

HostKey /etc/ssh/ssh_host_rsa_key

HostKey /etc/ssh/ssh_host_dsa_key

UsePrivilegeSeparation yes

KeyRegenerationInterval 3600

ServerKeyBits 768

SyslogFacility AUTH

LogLevel INFO

LoginGraceTime 120

PermitRootLogin no

StrictModes yes

PermitTunnel yes

RSAAuthentication yes

PubkeyAuthentication yes

IgnoreRhosts yes

RhostsRSAAuthentication no

HostbasedAuthentication no

PermitEmptyPasswords no

ChallengeResponseAuthentication no

X11Forwarding yes

X11DisplayOffset 10

PrintMotd yes

PrintLastLog yes

TCPKeepAlive yes

Banner /etc/issue.net

AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

UsePAM yes