On 11/27/06, Paulo de Souza Lima <[EMAIL PROTECTED]> wrote:
Olá. João
Opa! Tenho algumas perguntas:
1 - Não entendi direito a situação: vc NÃO consegue se conectar de onde para onde? Entendi que vc consegue se conectar da sua casa para essa máquina.
Bom, eu quero me conectar via ssh no meu computador usando a Internet, ou seja, de qq lugar. Essa máquina fica na minha casa mesmo. Tenho 2 computadores ligados ao roteador. Do outro computador (192.168.0.2), eu dou ssh e me conecto a esse (192.168.0.3). Mas quando eu estou, por exemplo, na faculdade, eu não consigo me conectar via ssh (eu consigo pingar minha máquina, mas não me conectar). 2 - Vc tentou fazer o mesmo comando usando o IP ao invés do domínio? Quando eu pingo o ip, eu encontro minha maquina. Quando eu dou: # ssh meu_ip_valido fica parado, sem resultar em nada, e eu tenho que dar ctrl+c para sair. Quando faço: # ssh -p 2222 meu_ip_valido ou troco meu_ip_valido por meu domínio, dá conection refused. Uso a porta 2222 pq eu coloquei ela para ser a pública. 3 - Vc já tentou fazer o teste de se conectar por SSH de outra máquina
DENTRO da mesma rede? (Se é que isso é possível).
Como disse acima, sim. Consigo me conectar! 4 - A NAT do seu modem está habilitada? Acredito que sim. É um roteador (não modem) simples, que não permite configurar regras NAT em si. Veja na figura dink_virtual_server.png do email anterior que eu configurei um servidor virtual de ssh. Acredito que seja isso que tem que fazer, mas não sei direito... <http://www.guiadohardware.net/comunidade/emule-roteador/269114/> Ah! Meu provedor eh Net (acho que se chama Virtua no resto do Brasil), de Internet a cabo. 5 - Mande pra gente o seu arquivo "sshd.conf" pra podermos dar uma olhada. Segue no final do email. Mas o arquivo eh o /etc/ssh/sshd_config, que acredito que seja a mesma coisa que o sshd.conf. 6 - Com qual usuário você está tentando se conectar? Ele tem permissões
tanto de conexão como de acesso aos diretórios de usuário? Existe o diretório ".ssh" dentro do diretório pessoal desse usuário com os arquivos "authorized_keys" e "known_hosts"?
Tem permissão sim, pois consigo me conectar pela outra máquina da rede, usando o mesmo usuário. E existe esse diretório com os arquivos citados. Se precisar de mais informações, só falar... Realmente preciso de acesso remoto!! Valeu!! Segue o arquivo pedido: 20:09:11 [.ssh]: cat /etc/ssh/sshd_config # Package generated configuration file # See the sshd(8) manpage for details # What ports, IPs and protocols we listen for Port 22 # Use these options to restrict which interfaces/protocols sshd will bind to #ListenAddress :: #ListenAddress 0.0.0.0 Protocol 2 # HostKeys for protocol version 2 HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_dsa_key #Privilege Separation is turned on for security UsePrivilegeSeparation yes # Lifetime and size of ephemeral version 1 server key KeyRegenerationInterval 3600 ServerKeyBits 768 # Logging SyslogFacility AUTH LogLevel INFO # Authentication: LoginGraceTime 120 PermitRootLogin yes StrictModes yes RSAAuthentication yes PubkeyAuthentication yes #AuthorizedKeysFile %h/.ssh/authorized_keys # Don't read the user's ~/.rhosts and ~/.shosts files IgnoreRhosts yes # For this to work you will also need host keys in /etc/ssh_known_hosts RhostsRSAAuthentication no # similar for protocol version 2 HostbasedAuthentication no # Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication #IgnoreUserKnownHosts yes # To enable empty passwords, change to yes (NOT RECOMMENDED) PermitEmptyPasswords no # Change to yes to enable challenge-response passwords (beware issues with # some PAM modules and threads) ChallengeResponseAuthentication no # Change to no to disable tunnelled clear text passwords #PasswordAuthentication yes # Kerberos options #KerberosAuthentication no #KerberosGetAFSToken no #KerberosOrLocalPasswd yes #KerberosTicketCleanup yes # GSSAPI options #GSSAPIAuthentication no #GSSAPICleanupCredentials yes X11Forwarding yes X11DisplayOffset 10 PrintMotd no PrintLastLog yes TCPKeepAlive yes #UseLogin no #MaxStartups 10:30:60 #Banner /etc/issue.net # Allow client to pass locale environment variables AcceptEnv LANG LC_* Subsystem sftp /usr/lib/openssh/sftp-server UsePAM yes -- João Olavo Baião de Vasconcelos
