[risolto] configurare ssh

[nydebianized]

Ciao ragazzi, ho il seguente problema:

2 computer ed 1 router

router 192.168.1.1
server 192.168.1.3
laptop 192.168.1.4

ho installato openssh-client e openssh-server su entrambi
ho generato sul laptop le chiavi tramite ssh-keygen
ho modificato il file /etc/ssh/sshd_config sul server (seguendo varie guide)
ho copiato la chiave sul server nella cartella .ssh/ dell'utente con il quale voglio effettuare la connessione

quando do ssh nomeutente@192.168.1.3 non succede nulla

Ora, qualcuno puo' dirmi (passo passo) come configurare da zero il tutto con un metodo che a lui funziona?

[HomerCube]

Premesso che suppongo tu abbia già verificato che la scheda di rete funziona, cosa ottieni con:

Codice:

ping 192.168.1.3

dal laptop? E che tabelle di routing hai impostato sul server e sul laptop?
Gli indirizzi IP sono statici od il router li rilascia via proprio server DHCP? E se sono statici, li hai registrati come riservati sul router stesso?
Secondo me prima di tutto devi assicurarti che assegnazioni ed instradamenti siano corretti, e poi ti puoi preoccupare delle autenticazioni.

[nydebianized]

PING 192.168.1.3 (192.168.1.3) 56(84) bytes of data.
64 bytes from 192.168.1.3: icmp_seq=1 ttl=64 time=3.74 ms
64 bytes from 192.168.1.3: icmp_seq=2 ttl=64 time=1.01 ms
64 bytes from 192.168.1.3: icmp_seq=3 ttl=64 time=0.900 ms

indirizzi statici

[MaXeR]

nulla nulla? oppure ti dice impossibile connettersi o altro?

prova a controllare (con un tailf -f /var/log/auth.log ) se c'è qualche cosa e se il demone è correttamente partito

Inoltre potresti connetterti appendendo qualche -v a ssh, così da vedere il debug

[GipPasso]

Prova anche a vedere se il laptop vede qualcosa rispondere e su quale porta con

Codice:

nmap IP-server

Prima fai quello che ti ha detto MaXeR, è più profondo e sistematico.
GipPasso.

[nydebianized]

allora, dopo 5 minuti mi appare
connection timed out"

mentre con il comando

tailf -f /var/log/auth.log

Jun  5 13:37:23 debian sshd[4537]: fatal: Cannot bind any address.
Jun  5 13:39:42 debian sudo:   (censored) : TTY=pts/1 ; PWD=/home/(censored) ; USER=root                                                                                     
 ; COMMAND=/usr/bin/tail -f /var/log/auth.log

[nydebianized]

ecco invece cosa mi dice nmap

Starting Nmap 4.53 ( http://insecure.org ) at 2008-06-05 13:48 CEST
Note: Host seems down. If it is really up, but blocking our ping probes, try -PN
Nmap done: 1 IP address (0 hosts up) scanned in 2.064 seconds

[nydebianized]

Il fatto e' che dal server riesco ad utilizzare ssh senza alcun problema

[Finn]

Sul server hai impostato un firewall?

[metaldaze]

Prova banalmente a fare un telnet sulla porta 22

telnet 192.168.1.3 22

e vedi cosa risponde.
Se non risponde è molto probabile che ci sia un firewall di mezzo oppure che il servizio ssh non sia partito.

[nydebianized]

scusate ma solo oggi ho avuto modo di poter rimettere mano alle cose:

allora, dopo i vari suggerimenti ho provato a vedere cosa non andasse e ho notato che tutte le richieste mandate dal portatile (ping a parte) venivano respinte dal server.

Entrando nella configurazione di iptables ho avuto modo di notare che i servizi che venivano condivisi in lan erano relativi ad una vecchia configurazione che non usavo, mentre da febbraio, causa l'acquisto di un nuovo router con il wireless integrato avevo rimappato la rete con una classe di indirizzi differenti.

Per farla breve, firestarter mi ha lasciato (giustamente, visto che non gli ho chiesto nulla) attiva la vecchia configurazione.

Ora e' tutto a posto