D'abord merci pour toutes les r�ponses. Je ne r�ponds qu'� un message
mais je vous ai tous lu et �a m'a aid�.

Le dimanche 10 avril 2005 � 15:32 +0200, Fran�ois TOURDE a �crit :
> Le 12883i�me jour apr�s Epoch,
> R�gis Grison �crivait:
> 
> > Bonjour, 
> >
> > J'ai un serveur d�di� sous Debian 3.0 chez sivit.
> >
> > J'ai copi� ma cl� publique dans ~/.ssh/authorized_keys et
> > v�rifi� /etc/ssh/sshd_config : 
> > RSAAuthentication yes 
> > PubkeyAuthentication yes 
> >
> > J'ai suivi des docs, j'ai m�me utilis� un script pour g�n�rer et
> > installer la cl� (avec passphrase vide), rien � faire. Ca me demande
> > toujours le mot de passe et si jamais je mets "PasswordAuthentication
> > no", je ne peux plus me connecter du tout. 
> >
> > Quelqu'un l'a d�j� fait ? Quelqu'un a une piste ? 
> 
> Oui. Quels messages d'erreur lors d'une tentative de cnx avec
> "PasswordAuthentication no" ??
> 
> Ta clef publique est bien sur une seule ligne sur le serveur ?
> 
> Le r�pertoire .ssh est-il bien en mode 700 ?
> 
> Tu as bien "ChallengeResponseAuthentication no" dans la config serveur
> ?

J'ai ajout� le Challenge... mais �a n'a rien chang�.

J'ai fini par trouver gr�ce au lien que Troumad m'a envoy� en priv� (je
ne sais pas si je peux le publier ici mais c'est un document sur linux
qui m'a l'air (je n'ai que survol�) tr�s bien fait.

En fait, dans son document, il citait le lien
http://cert.in2p3.fr/openssh.html et dedans, j'ai trouv� l'indication
suivante (je pr�cise, �a servira peut-�tre � quelqu'un) :

remplacer : 
   #  Protocol 2,1 
par 
    Protocol 1,2

Et c'est tout !!!

Visiblement le protocol 2 ne voulait pas, le 1 si !

Alors du coup mes questions sont :
- Est-ce que �a craind ?
- Est-ce qu'il y a un risque � privil�gier le protocol 1 ?
- Est-ce qu'il y a une fa�on "propre" de r�gler �a ?

R�gis.

Répondre à