sujet Re: Configuration Serveur SSH distant avec une livebox4 et un imac dans ma connexion

Configuration Serveur SSH distant avec une livebox4 et un imac

pandarkricci — Fri, 03 May 2019 13:18:38 GMT

Bonjour,

Je viens aujourd'hui car j'essaye désespérément de faire de mon serveur ssh un serveur ssh distant. J'ai un imac me servant de serveur, tout fonctionne en local avec ce type de commande ssh XX@add_sousréseaux mais lorsque j'essaye d'utiliser l'IP fixe de ma box rien n'a faire (ssh XX@ipfixebox -p port).

J'ouvre bien le port 22 en le mappant sur mon imac, j'ai une config de base dans le sshd_config qui me permet d'avoir ce que je veux en local mais impossible d'établir une connexion sur l'ip fixe de ma box depuis une connexion externe avec comme message d'erreur un "timed out".

Je vous met ci-dessous des screens etc (j'ai également le même problème avec mon ftp pour le passer en distant)

Merci de m'aider svp

[Edit @pandarkricci : Merci de ne pas écrire en majuscules]

Re: Configuration Serveur SSH distant avec une livebox4 et un imac

PhilDur — Mon, 06 May 2019 10:30:36 GMT

Bonjour @pandarkricci

Pourrais tu ajouter une capture, lisible cette fois de la page DHCP de ta box ?

Quelle est la configuration IP de ton serveur (toutes les options) ?

Quelques tuto à lire :

captures
adressage "fixe" sur le LAN d'une Livebox
Accès à une box depuis le net

Cordialement

PhilDur

Re: Configuration Serveur SSH distant avec une livebox4 et un imac

pandarkricci — Tue, 07 May 2019 08:06:53 GMT

@PhilDur Mes captures sont tout à fait lisible si l'on clique dessus l'image s'agrandit parfaitement

Voici ma config dhcp, sachant que j'ai bien appelé orange et que je possède bien une IP FIXE pas besoin de passer par un DynDNS normalement.

Re: Configuration Serveur SSH distant avec une livebox4 et un imac

PhilDur — Tue, 07 May 2019 12:25:15 GMT

Salut

Tu remets encore un "up" alakon et j'arrête de répondre !

Je l'ai viré mais c'est la dernière fois !

Si ça ne vas pas assez vite va te faire dépanner chez un PRO à 40€ de l'heure.

Ici, nous sommes bénévoles et si nous ne répondons pas c'est qu'on ne sait pas ou qu'on n'a pas le temps.

Si tu veux relancer, mets y les formes et un "UP" sec, est un manque de respect pour ceux qui pourraient te dépanner. La moindre des choses aurait été une petite phrase sympa, à la place de cet aboiement ! "UP"

A chaque fois, je comprends "Au pieds !"

D'où ma réaction.

Concernant ssh

Je te recommande de lire cette page https://linux.die.net/man/1/ssh

Et plus particulièrement tout ce qu'il y a dans le paragraphe : Authentication.

En voici l'extrait qui pour moi est primordial.

ssh automatically maintains and checks a database containing identification for all hosts it has ever been used with. Host keys are stored in ~/.ssh/known_hosts in the user's home directory. Additionally, the file /etc/ssh/ssh_known_hosts is automatically checked for known hosts.

Tant que ton hosts n'est pas authentifié, ton problème pourrait bien être un bête problème de sécurité. SSH n'accepte pas de connexion sécurisée de n'importe qui. Du LAN, ça fonctionne, mais depuis le net où le client n'est pas identifiable, il se pourrait que tu aies à installer dans le client et dans le serveur de quoi satisfaire aux besoin de l'identification réciproque.

Ça fait plus de 10 ans que je n'utilise plus putty et ssh au quotidien, je n'ai pas du tout envie de me replonger dedans.

Cordialement

PhilDur

Re: Configuration Serveur SSH distant avec une livebox4 et un imac

Twibow — Tue, 07 May 2019 14:21:48 GMT

Plop,

Décommente la directive "ListenAdress" et spécifie depuis où tu souhaite te connecter dans la configuration du daemon SSHd. Attention, si tu laisses "0.0.0.0" cela implique que tu autorises les connexions de partout.

NB : Je te déconseil vivement de laisser la directive "PermitRootLogin" a "Yes" pour des questions évidentes de sécurité.

Re: Configuration Serveur SSH distant avec une livebox4 et un imac

Eric_Le_Grompf — Tue, 07 May 2019 14:35:49 GMT

Bonjour,

Je viens de "comprendre" comment voir le png... sur autre chose qu'une bande de 5cm de large.

Je suis tout a fait d'accord avec ça. Pour le reste le fichier de configuration est OK avec le password activé (a virer plus tard) et les clef publiques.

Le problème ne devrait pas venir de là. Ne pas oublier de relancer sshd en cas de modification de la configuration.

Par contre il faudrait songer à vider les fichiers known_hosts repartis un peu partout dans la configuration. Ils contiennent les empreintes de tout ce qui a fait une connexion et un simple changement d'IP en face d'une empreinte lance la protection contre le spoofing et l'effet "man-in-the-middle". Là ça freine "dur" !

Par contre sur les derniers MacOS X, je ne sais pas ou se trouve et ou se réglé le firewall. Maintenant c'est du pf, ça je connais bien je pratique régulièrement... mais version MAC : nada.

Il faudrait vérifier que les port sont bien ouverts localement.

Hop!