SSH от внешней сети отказался

Я установил open-ssh-server на свой домашний компьютер (работает под управлением Lubuntu 12.04.1), чтобы подключиться к нему из школы. Вот как я настроил файл sshd_config:

# Package generated configuration file
# See the sshd_config(5) manpage for details

# What ports, IPs and protocols we listen for
#Port 22
Port 2222
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768

# Logging
SyslogFacility AUTH
#LogLevel INFO
LogLevel VERBOSE

# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes

RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile %h/.ssh/authorized_keys

# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no

# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes

# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes

# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes

X11Forwarding no
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no

#MaxStartups 10:30:60
#Banner /etc/issue.net
Banner /etc/sshbanner.net

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

Subsystem sftp /usr/lib/openssh/sftp-server

# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM yes

#specify which accounts can use SSH
AllowUsers onlyme

Я также настроил таблицу переадресации портов моего маршрутизатора так, чтобы она включала:

  • Порты LAN: 2222-2222 [ 113]
  • Протокол: TCP
  • LAN IP-адрес: «IP-адрес» отображается при просмотре «информации о соединении» из контекстного меню на панели задач
  • Удаленные порты [необязательно]: n / a
  • Удаленный IP-адрес [необязательно]: н / д

Я также пробовал различные другие конфигурации, используя основной и дополнительный DNS, а также с указанием удаленных портов 2222 -2222. Я также пробовал с TCP / UDP (фактически два правила, потому что мой маршрутизатор требует отдельных правил для каждого протокола).

С любой конфигурацией переадресации портов маршрутизатора я могу войти с помощью

ssh -p 2222 -v localhost

, но когда я пытаюсь войти из школы, используя

ssh -p 2222 onlyme@IP_ADDRESS 

, я получаю " Нет маршрута к хосту "сообщение. То же самое, когда я использую «Broadcast Address» или «Route Default / Primary DNS». Когда я использую "маску подсети", ssh просто зависает. Однако, когда я использую «вторичный DNS», я получаю сообщение «Отказано в соединении».

: ^ (

Кто-то, пожалуйста, помогите мне разобраться, как сделать эту работу.

3
задан 5 December 2012 в 08:02

3 ответа

Как только вы сможете подключиться к машине из вашей локальной сети, все остальное будет полностью вне контроля Ubuntu, работающего на этой машине. Таким образом, проблема, вероятно, будет где-то за пределами вашей коробки Ubuntu. Возможные причины могут включать:

  • неправильно настроенная переадресация портов на вашем маршрутизаторе. Обратите внимание, что внутренний IP-адрес вашего компьютера может измениться, когда вы перезагрузите его, особенно если у вас есть более одного устройства в вашей локальной сети, это может зависеть от порядка адресов, запрашиваемых из DHCP-маршрутизатора. Вы можете использовать команду ifconfig в консоли для просмотра вашего IP-адреса.

  • вы используете неверный IP при попытке подключения извне (на самом деле, сообщение «No route to host» настоятельно рекомендует это). Google "Что такое мой IP-адрес", чтобы найти один из многих сайтов, которые скажут вам, каков ваш текущий внешний IP-адрес. Обратите внимание, что ваш внешний IP может измениться, если вы перезагрузите маршрутизатор .

  • В качестве «меры безопасности» некоторые провайдеры блокируют входящие соединения с портами своих клиентов - либо со всеми портами, либо с рядом известных портов. На панели управления интернет-провайдера могут быть некоторые настройки, или вам, возможно, придется позвонить им, чтобы это выяснить.

Таким образом, способ отладки проблемы будет следующим:

  • убедитесь, что вы можете подключиться из локальной сети
  • , убедитесь, что вы правильно настроили перенаправление портов на маршрутизаторе с помощью правильный внутренний IP-адрес вашей машины
  • определите ваш внешний IP-адрес
  • , убедитесь, что вы можете пропинговать этот IP-адрес, используйте traceroute, чтобы увидеть, где блокируются пакеты
  • возможно попробуйте настроить переадресацию для некоторого «более простого» сервиса, такого как HTTP, во-первых, чтобы исключить проблемы с аутентификацией и т. д.

(кроме того, я не уверен, почему вы упоминаете материал DNS - все делается через простые IP-адреса, DNS не имеет к этому никакого отношения)

0
ответ дан 5 December 2012 в 08:02

Читая ваши комментарии, я думаю, что отчасти проблема в том, что вы используете неправильный IP. DNS - это интернет-телефонная книга, а не ваш внешний IP. Перейдите на Google.com и введите «ip» в поиске. Google сообщит вам ваш внешний IP.

Также зайдите в библиотеку и используйте один из своих компьютеров, загрузите клиент Portable Putty ЗДЕСЬ (Запустите установщик и выберите рабочий стол в качестве места установки, распакует файлы в папку, просто запустите PuttyPortable.exe), а затем используйте его, чтобы попытаться подключиться к домашнему ПК. Обязательно удалите его после того, как вы закончили с ним, потому что большинству библиотек это не нравится, когда вы загружаете программы на их ПК (но они все равно не проверят).

Существуют также онлайн-клиенты SSH, которые предоставят вам бесплатный 5-минутный сеанс, чтобы вы могли попробовать их на самом домашнем ПК. Хотя вы можете временно изменить свой пароль, прежде чем пытаться сделать это из соображений безопасности.

0
ответ дан 5 December 2012 в 08:02

Я наконец понял, что не так: я ничего не знал о TCP / IP. Я использовал неправильный IP. Так как мой IP-адрес является динамическим, я создал сценарий для размещения его в папке Dropbox. Так что я могу забрать его из школы и войти.

#!/usr/bin/perl -w

use strict;
use LWP::Simple;

open( OFILE, ">/home/username/Dropbox/home.txt" ) || die "opening file $!";
print OFILE get("http://checkip.dyndns.com/");
close( OFILE );
0
ответ дан 5 December 2012 в 08:02

Другие вопросы по тегам:

Похожие вопросы: