ssh connection refused

S

scratchy

Newbie

• 11 Dez. 2004

• #1

Hi Leutz

Wie der Titel schon sagt, habe ein Problem mit ssh.
Ich habe einen SUSE Linux 9.0 prof als Router laufen, den ich natürlich
über ssh von außen (Internet) erreichen will.
IP mailt er mir zu. Über yast Firewall Port 22 Zugriff erlaubt.
sshd.conf
liste 0.0.0.0
Port 22
Protokoll 2
Müsste meiner Meinung nach alles soweit stimmen, Rechner erreiche ich über Ping.
Kann doch noch die Firewall blocken ich trau dem Suse Ding nicht ?

Wäre natürlich dankbar für'n Tipp
thx scratchy

 

Martin Breidenbach

Ultimate Guru

• 11 Dez. 2004

• #2

Kannst Du den Rechner von innen via ssh ansprechen ?

 

OP

S

scratchy

Newbie

• 12 Dez. 2004
• Thread Starter

• #3

Hi

Ja im Lan kann ich von allen Rechner via Putty zugreifen, einloggen etc.
Wie gesagt ich kann den Rechner auch via nmap übers Inet. abfragen weiß aber nicht mehr genau ob er mir den Port 22 angezeigt hat glaube ja.
Deshalb bin ich ja so verwundert.
Da ich aber wenig Zeit habe kann ich das vielleicht nicht gleich nochmal checken.
Aber normal muss es doch reichen die FW freizumachen,
den sshd nach draussen horchen zulassen
und den Dienst natürlich laufen zu lassen
Oder?

 

G

gaw

Hacker

• 13 Dez. 2004

• #4

Von wo nach wo hast du denn den Port 22 freigegeben?

mfG
gaw

 

OP

S

scratchy

Newbie

• 13 Dez. 2004
• Thread Starter

• #5

Hi
Ich habe in unter yast der Suse Firewall denn ssh dienst makiert das muss doch reichen oder ?
thx

 

G

gaw

Hacker

• 13 Dez. 2004

• #6

In der Datei /etc/sysconfig/SuSEFirewall2
existiert die Variable
FW_SERVICES_EXT_TCP=""

Dort werden alle Protokolle eingetragen auf die von aussen zugegriffen werden kann, sprich die Services die auf dem Rechner laufen und vom Internet ereichbar sind. Dort müsste bei dir die 22 oder ssh stehen. Falls nicht, trag das einfach mal ein und starte die Firewall neu.

FW_SERVICES_EXT_TCP="22"


mfG
gaw

 

OP

S

scratchy

Newbie

• 13 Dez. 2004
• Thread Starter

• #7

Dank dir erstmal, ich galube das habe ich da schon eingetragen.
Kann ich aber erst überprüfen wenn ich wieder vor Ort bin.
Ich hab vorhin mal einen Portscan via nmap gemacht.
Der Port war zu, bin mir sicher das ext offen ist.
Ich schau mal nach kann aber dauern.
thx an dich

 

G

gaw

Hacker

• 13 Dez. 2004

• #8

Ist doch einfach, fahr die Firewall kurz runter und teste ob dann der Zugang auf ist. So weißt du was los ist. Du hast den sshd ja am laufen, oder?


mfG
gaw

 

OP

S

scratchy

Newbie

• 10 Jan. 2005
• Thread Starter

• #9

Danke an Euch !

Ich habe den Router noch mal völlig neu aufgesetzt seit dem geht's wie es sich gehört.