[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: ssh pelo no-ip/DynDNS



On 11/27/06, Paulo de Souza Lima <paulocwb2003@yahoo.com.br> wrote:
Olá. João

Opa!

Tenho algumas perguntas:

1 - Não entendi direito a situação: vc NÃO consegue se conectar de onde para onde?

Entendi que vc consegue se conectar da sua casa para essa máquina.

Bom, eu quero me conectar via ssh no meu computador usando a Internet, ou seja, de qq lugar. Essa máquina fica na minha casa mesmo. Tenho 2 computadores ligados ao roteador. Do outro computador ( 192.168.0.2), eu dou ssh e me conecto a esse ( 192.168.0.3).

Mas quando eu estou, por exemplo, na faculdade, eu não consigo me conectar via ssh (eu consigo pingar minha máquina, mas não me conectar).

2 - Vc tentou fazer o mesmo comando usando o IP ao invés do domínio?

Quando eu pingo o ip, eu encontro minha maquina.
Quando eu dou:
# ssh meu_ip_valido
fica parado, sem resultar em nada, e eu tenho que dar ctrl+c para sair.
Quando faço:
# ssh -p 2222 meu_ip_valido
ou troco meu_ip_valido por meu domínio, dá conection refused. Uso a porta 2222 pq eu coloquei ela para ser a pública.

3 - Vc já tentou fazer o teste de se conectar por SSH de outra máquina DENTRO da mesma rede? (Se é que isso é possível).

Como disse acima, sim. Consigo me conectar!

4 - A NAT do seu modem está habilitada?

Acredito que sim. É um roteador (não modem) simples, que não permite configurar regras NAT em si. Veja na figura dink_virtual_server.png do email anterior que eu configurei um servidor virtual de ssh. Acredito que seja isso que tem que fazer, mas não sei direito...

Ah! Meu provedor eh Net (acho que se chama Virtua no resto do Brasil), de Internet a cabo.

5 - Mande pra gente o seu arquivo "sshd.conf" pra podermos dar uma olhada.

Segue no final do email. Mas o arquivo eh o /etc/ssh/sshd_config, que acredito que seja a mesma coisa que o sshd.conf. 

6 - Com qual usuário você está tentando se conectar? Ele tem permissões tanto de conexão como de acesso aos diretórios de usuário? Existe o diretório ".ssh" dentro do diretório pessoal desse usuário com os arquivos "authorized_keys" e "known_hosts"?

Tem permissão sim, pois consigo me conectar pela outra máquina da rede, usando o mesmo usuário. E existe esse diretório com os arquivos citados.

Se precisar de mais informações, só falar... Realmente preciso de acesso remoto!!
Valeu!!

Segue o arquivo pedido:
20:09:11 [.ssh]: cat /etc/ssh/sshd_config
# Package generated configuration file
# See the sshd(8) manpage for details

# What ports, IPs and protocols we listen for
Port 22
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768

# Logging
SyslogFacility AUTH
LogLevel INFO

# Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile     %h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no

# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes

# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

UsePAM yes



--
João Olavo Baião de Vasconcelos
Reply to: