Я установил open-ssh-server на свой домашний компьютер (работает под управлением Lubuntu 12.04.1), чтобы подключиться к нему из школы. Вот как я настроил файл sshd_config:
# Package generated configuration file
# See the sshd_config(5) manpage for details
# What ports, IPs and protocols we listen for
#Port 22
Port 2222
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2
# HostKeys for protocol version 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
#Privilege Separation is turned on for security
UsePrivilegeSeparation yes
# Lifetime and size of ephemeral version 1 server key
KeyRegenerationInterval 3600
ServerKeyBits 768
# Logging
SyslogFacility AUTH
#LogLevel INFO
LogLevel VERBOSE
# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
RSAAuthentication yes
PubkeyAuthentication yes
#AuthorizedKeysFile %h/.ssh/authorized_keys
# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts yes
# For this to work you will also need host keys in /etc/ssh_known_hosts
RhostsRSAAuthentication no
# similar for protocol version 2
HostbasedAuthentication no
# Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
#IgnoreUserKnownHosts yes
# To enable empty passwords, change to yes (NOT RECOMMENDED)
PermitEmptyPasswords no
# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no
# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes
# Kerberos options
#KerberosAuthentication no
#KerberosGetAFSToken no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes
# GSSAPI options
#GSSAPIAuthentication no
#GSSAPICleanupCredentials yes
X11Forwarding no
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
#UseLogin no
#MaxStartups 10:30:60
#Banner /etc/issue.net
Banner /etc/sshbanner.net
# Allow client to pass locale environment variables
AcceptEnv LANG LC_*
Subsystem sftp /usr/lib/openssh/sftp-server
# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the ChallengeResponseAuthentication and
# PasswordAuthentication. Depending on your PAM configuration,
# PAM authentication via ChallengeResponseAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and ChallengeResponseAuthentication to 'no'.
UsePAM yes
#specify which accounts can use SSH
AllowUsers onlyme
Я также настроил таблицу переадресации портов моего маршрутизатора так, чтобы она включала:
Я также пробовал различные другие конфигурации, используя основной и дополнительный DNS, а также с указанием удаленных портов 2222 -2222. Я также пробовал с TCP / UDP (фактически два правила, потому что мой маршрутизатор требует отдельных правил для каждого протокола).
С любой конфигурацией переадресации портов маршрутизатора я могу войти с помощью
ssh -p 2222 -v localhost
, но когда я пытаюсь войти из школы, используя
ssh -p 2222 onlyme@IP_ADDRESS
, я получаю " Нет маршрута к хосту "сообщение. То же самое, когда я использую «Broadcast Address» или «Route Default / Primary DNS». Когда я использую "маску подсети", ssh просто зависает. Однако, когда я использую «вторичный DNS», я получаю сообщение «Отказано в соединении».
: ^ (
Кто-то, пожалуйста, помогите мне разобраться, как сделать эту работу.
Как только вы сможете подключиться к машине из вашей локальной сети, все остальное будет полностью вне контроля Ubuntu, работающего на этой машине. Таким образом, проблема, вероятно, будет где-то за пределами вашей коробки Ubuntu. Возможные причины могут включать:
неправильно настроенная переадресация портов на вашем маршрутизаторе. Обратите внимание, что внутренний IP-адрес вашего компьютера может измениться, когда вы перезагрузите его, особенно если у вас есть более одного устройства в вашей локальной сети, это может зависеть от порядка адресов, запрашиваемых из DHCP-маршрутизатора. Вы можете использовать команду ifconfig
в консоли для просмотра вашего IP-адреса.
вы используете неверный IP при попытке подключения извне (на самом деле, сообщение «No route to host» настоятельно рекомендует это). Google "Что такое мой IP-адрес", чтобы найти один из многих сайтов, которые скажут вам, каков ваш текущий внешний IP-адрес. Обратите внимание, что ваш внешний IP может измениться, если вы перезагрузите маршрутизатор .
В качестве «меры безопасности» некоторые провайдеры блокируют входящие соединения с портами своих клиентов - либо со всеми портами, либо с рядом известных портов. На панели управления интернет-провайдера могут быть некоторые настройки, или вам, возможно, придется позвонить им, чтобы это выяснить.
Таким образом, способ отладки проблемы будет следующим:
traceroute
, чтобы увидеть, где блокируются пакеты (кроме того, я не уверен, почему вы упоминаете материал DNS - все делается через простые IP-адреса, DNS не имеет к этому никакого отношения)
Читая ваши комментарии, я думаю, что отчасти проблема в том, что вы используете неправильный IP. DNS - это интернет-телефонная книга, а не ваш внешний IP. Перейдите на Google.com и введите «ip» в поиске. Google сообщит вам ваш внешний IP.
Также зайдите в библиотеку и используйте один из своих компьютеров, загрузите клиент Portable Putty ЗДЕСЬ (Запустите установщик и выберите рабочий стол в качестве места установки, распакует файлы в папку, просто запустите PuttyPortable.exe), а затем используйте его, чтобы попытаться подключиться к домашнему ПК. Обязательно удалите его после того, как вы закончили с ним, потому что большинству библиотек это не нравится, когда вы загружаете программы на их ПК (но они все равно не проверят).
Существуют также онлайн-клиенты SSH, которые предоставят вам бесплатный 5-минутный сеанс, чтобы вы могли попробовать их на самом домашнем ПК. Хотя вы можете временно изменить свой пароль, прежде чем пытаться сделать это из соображений безопасности.
Я наконец понял, что не так: я ничего не знал о TCP / IP. Я использовал неправильный IP. Так как мой IP-адрес является динамическим, я создал сценарий для размещения его в папке Dropbox. Так что я могу забрать его из школы и войти.
#!/usr/bin/perl -w
use strict;
use LWP::Simple;
open( OFILE, ">/home/username/Dropbox/home.txt" ) || die "opening file $!";
print OFILE get("http://checkip.dyndns.com/");
close( OFILE );