internet & fixe ma connexion Voir tous les sujets internet & fixe

[#1]

Bonjour,

Je viens aujourd'hui car j'essaye désespérément de faire de mon serveur ssh un serveur ssh distant. J'ai un imac me servant de serveur, tout fonctionne en local avec ce type de commande ssh XX@add_sousréseaux mais lorsque j'essaye d'utiliser l'IP fixe de ma box rien n'a faire (ssh XX@ipfixebox -p port).

J'ouvre bien le port 22 en le mappant sur mon imac, j'ai une config de base dans le sshd_config qui me permet d'avoir ce que je veux en local mais impossible d'établir une connexion sur l'ip fixe de ma box depuis une connexion externe avec comme message d'erreur un "timed out".

Je vous met ci-dessous des screens etc (j'ai également le même problème avec mon ftp pour le passer en distant)

Merci de m'aider svp

[Edit @pandarkricci : Merci de ne pas écrire en majuscules]

[#2]

Bonjour @pandarkricci 

Pourrais tu ajouter une capture, lisible cette fois de la page DHCP de ta box ?

Quelle est la configuration IP de ton serveur (toutes les options) ?

Quelques tuto à lire :

•   captures 
•  adressage "fixe" sur le LAN d'une Livebox
•  Accès à une box depuis le net

Cordialement

PhilDur

[#3]

@PhilDur Mes captures sont tout à fait lisible si l'on clique dessus l'image s'agrandit parfaitement  

Voici ma config dhcp, sachant que j'ai bien appelé orange et que je possède bien une IP FIXE pas besoin de passer par un DynDNS normalement.

[#4]

Salut

Tu remets encore un "up" alakon et j'arrête de répondre !

Je l'ai viré mais c'est la dernière fois !

Si ça ne vas pas assez vite va te faire dépanner chez un PRO à 40€ de l'heure.

Ici, nous sommes bénévoles et si nous ne répondons pas c'est qu'on ne sait pas ou qu'on n'a pas le temps.

Si tu veux relancer, mets y les formes et un "UP" sec, est un manque de respect pour ceux qui pourraient te dépanner. La moindre des choses aurait été une petite phrase sympa, à la place de cet aboiement !   "UP"

A chaque fois, je comprends "Au pieds !"

D'où ma réaction.

Concernant ssh

Je te recommande de lire cette page https://linux.die.net/man/1/ssh

Et plus particulièrement tout ce qu'il y a dans le paragraphe  : Authentication.

En voici l'extrait qui pour moi est primordial.

ssh automatically maintains and checks a database containing identification for all hosts it has ever been used with. Host keys are stored in ~/.ssh/known_hosts in the user's home directory. Additionally, the file /etc/ssh/ssh_known_hosts is automatically checked for known hosts.

Tant que ton hosts n'est pas authentifié, ton problème pourrait bien être un bête problème de sécurité. SSH n'accepte pas de connexion sécurisée de n'importe qui. Du LAN, ça fonctionne, mais depuis le net où le client n'est pas identifiable, il se pourrait que tu aies à installer dans le client et dans le serveur de quoi satisfaire aux besoin de l'identification réciproque.

Ça fait plus de 10 ans que je n'utilise plus putty et ssh au quotidien, je n'ai pas du tout envie de me replonger dedans.

Cordialement

PhilDur

[#5]

Plop,

Décommente la directive "ListenAdress" et spécifie depuis où tu souhaite te connecter dans la configuration du daemon SSHd. Attention, si tu laisses "0.0.0.0" cela implique que tu autorises les connexions de partout.

NB : Je te déconseil vivement de laisser la directive "PermitRootLogin" a "Yes" pour des questions évidentes de sécurité.

[#6]

Bonjour,

Je viens de "comprendre" comment voir le png... sur autre chose qu'une bande de 5cm de large.

Je suis tout a fait d'accord avec ça. Pour le reste le fichier de configuration est OK avec le password activé (a virer plus tard) et les clef publiques.

Le problème ne devrait pas venir de là. Ne pas oublier de relancer sshd en cas de modification de la configuration. 

Par contre il faudrait songer à vider les fichiers known_hosts repartis un peu partout dans la configuration. Ils contiennent les empreintes de tout ce qui a fait une connexion et un simple changement d'IP en face d'une empreinte lance la protection contre le spoofing et l'effet "man-in-the-middle". Là ça freine "dur" !

Par contre sur les derniers MacOS X, je ne sais pas ou se trouve  et ou se réglé le firewall. Maintenant c'est du pf, ça je connais bien je pratique régulièrement... mais version MAC : nada.

Il faudrait vérifier que les port sont bien ouverts localement.

Hop!