Koble til remote host vha ssh

[LostOblivion]

Hei,

 

Jeg får tilgang til brukerkontoen min på UiO ved å bruke ssh hjemmefra. Jeg har ikke prøvd å koble meg opp til hjemmemaskinen ved å sitte fysisk på en maskin på UiO, men tenkte kanskje at jeg kunne sjekke om dette funka ved å gjøre det fra hjemmemaskinen det og. Altså, hjemmefra, logge meg inn på brukerkontoen ved UiO, for så å logge meg inn på hjemmemaskinen igjen fra den brukerkontoen igjen. Det funker ikke, men vil det antakelig funke når jeg sitter ved en maskin ved UiO? Som vist under.

 

hjemmebrukernavn@hjemmemaskin ~ $ssh uiobrukernavn@uioip

login password:

Last login: Mon Aug 27 23:17:43 2007 from hjemmemaskinip

uiobrukernavn@uiomaskin ~ $ssh hjemmebrukernavn@hjemmemaskinip

 

Utover det gis det bare timout...

 

Jeg har sånt nettverk under (ganske vanlig):

 

modem>router>maskin

 

? Eller må jeg sette opp routeren til å gjøre noe spess?

Endret 27. august 2007 av LostOblivion

[Sokkalf™]

Det skulle funket å logge inn på UiO, også ssh'e videre hjem igjen. Siden dette ikke funker kan det se ut som du ikke har forwardet port 22 fra routeren til serveren din.

Endret 27. august 2007 av Sokkalf^

[LostOblivion]

Nå har jeg port forwarded til maskinen min. I stedet for timeout, står det connection refused...

[Sokkalf™]

Kjører du en ssh-server da?

[LostOblivion]

Ehh, nei. Bare vanlig maskin jeg har installert Ubuntu på... Hva må gjøres? Takk for kjappe svar forresten!

[Sokkalf™]

Legg inn "openssh-server"-pakken.

 

Edit:

Etter du har lagt den inn, bør du åpne fila /etc/ssh/sshd_config som root med din favoritteditor, og sette "PermitRootLogin" til "no"

Endret 27. august 2007 av Sokkalf^

[LessThanJake]

Installer openssh-server, Skal foresten gå like bra å logge seg på hjemme via UiO som å sitte fysisk på UiO.

[LostOblivion]

sette "PermitRootLogin" til "no"

 

Hva gjør det?

[Sokkalf™]

Det gjør at ingen kan logge inn som root via ssh. Du kan fortsatt logge inn som din vanlige bruker og bruke sudo, eller su for å bytte til root når du først er logget inn.

 

Det finnes en hel haug med script kiddies og bots der ute som scanner etter åpne ssh-servere, og prøver å logge inn med diverse brukernavn, samt at de prøver en hel haug med passord. "root" er et brukernavn som finnes på ALLE linuxbokser, så ved å ikke tillate direkte login for root, hindrer man disse scriptkidsa/bottene i å komme noen vei selv om de skulle finne riktig passord.

Endret 27. august 2007 av Sokkalf^

[LostOblivion]

Aha. Har installert pakken, skrevet om til no, men nå får jeg følgende:

 

The authenticity of host '62.16.150.145 (62.16.150.145)' can't be established.

RSA key fingerprint is 37:32:8a:1d:d4:50:39:df:1b:39:cb:87:e2:fe:1f:f4.

Are you sure you want to continue connecting (yes/no)?

Host key verification failed.

 

Føler at jeg er en skikkelig plage her...

[Sokkalf™]

Hm, det funket ikke å bare skrive "yes" der?

[LostOblivion]

AHA! Trodde som mange andre sånne spørsmål (yes/no) at yes var default og at man bare kunne trykke enter... Funker nå. Takk!