Ubuntu-fr

nurit1

Probleme d'accé un serveur ssh depuis l'exterieur du reseau local

Bonjours,
comme indiqué dans le titre j'ai un problème pour accéder a mon serveur ssh depuis des bornes publique ou autres.
En effet je peut y accéder facilement depuis mon réseau local, cependant je fait des études donc je suis loin de chez moi or depuis le réseau étudiant ou les bornes publiques je ne peut pas me connecter a mon serveur rester chez moi. J'ai deja effectuer des recherches, j'ai trouvé des réponses avec NAT ou le tunnel mais je n'ai rien compris ou bien ça ne fonctionnais pas. J'ai laisser la configuration ssh par défaut. Donc si vous savez comment procéder merci d'avance pour vos réponses le plus simple possible s'il vous plais car je suis bon en programmation mais nul en reseau ^^'
Edit: voici le message d'erreur

OpenSSH_6.1p1 Debian-4, OpenSSL 1.0.1c 10 May 2012
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to Post-Machiavel [192.168.1.45] port 22.
debug1: connect to address 192.168.1.45 port 22: Connection timed out
ssh: connect to host Post-Machiavel port 22: Connection timed out

Dernière modification par nurit1 (Le 07/09/2013, à 11:41)

spinoziste

Re : Probleme d'accé un serveur ssh depuis l'exterieur du reseau local

Bonjour .

Ne laisse pas ta config par defaut !
Consulte la documentation!

---

Nous mourrons tous .

nurit1

Re : Probleme d'accé un serveur ssh depuis l'exterieur du reseau local

Merci pour votre réponse malheureusement j'ai déjà lu cette doc et je viens de la relire mais pourtant je ne trouve aucune configuration et solution a mon problème. Donc si vous aviez une réponse plus précise ou un autres indice de cet acabit ça intéresserais bien

Pseudo supprimé

Re : Probleme d'accé un serveur ssh depuis l'exterieur du reseau local

depuis le serveur, que retourne

sudo netstat -antup | grep sshd

grep -i listen  /etc/ssh/sshd_config
ListenAddress 0.0.0.0

nurit1

Re : Probleme d'accé un serveur ssh depuis l'exterieur du reseau local

Pour la première commande:

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      782/sshd        
tcp        0      0 192.168.1.45:22         192.168.1.34:34386      ESTABLISHED 1949/sshd: nurit [p
tcp6       0      0 :::22                   :::*                    LISTEN      782/sshd        

le lien établie est celui avec mon ordinateur portable car je suis chez moi ce week-end. Ensuite la deuxième commande:

# What ports, IPs and protocols we listen for
#ListenAddress ::
#ListenAddress 0.0.0.0

nurit1

Re : Probleme d'accé un serveur ssh depuis l'exterieur du reseau local

up?

airvb

Re : Probleme d'accé un serveur ssh depuis l'exterieur du reseau local

Nmap pour verifier si ton port 22 est bien ouvert .

airvb@olivia-mate-64 ~ $ nmap localhost -p 22

Starting Nmap 6.00 ( http://nmap.org ) at 2013-09-14 08:58 CEST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00020s latency).
PORT   STATE SERVICE
22/tcp open  ssh

Nmap done: 1 IP address (1 host up) scanned in 0.22 seconds

- Retrouver l'adresse ip du serveur.

Après j'imagine que tu as une box ou équivalent à la maison sur lequel est connecté ton serveur.

Il faut indiquer à la box que le port 22 doit être redirigé vers le serveur .
Là il faut voir la doc de la box, modem, routeur...
ds le genre ancées
Redirections / Baux DHCP

ex : le port 22 de la box doit aller sur le serveur dont l'ip est 192.168.1.100

Pour te connecter depuis l'extérieur il faut utiliser l'IP publique.

avec la commande suivante

ssh moncompte@ippublique -p 22

En revanche, le port 22 est souvent, parfois bloqué sur les hotspots wifi, réseau d'entreprise etc...

Mouvoir le serveur sur le port 443 est une bonne solution pour passer outre ces protections.

Bon courage.

nurit1

Re : Probleme d'accé un serveur ssh depuis l'exterieur du reseau local

Alors selon nmap:

kiradessu@Post-Freud:~$ nmap localhost -p 443

Starting Nmap 6.00 ( http://nmap.org ) at 2013-09-14 14:32 CEST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000027s latency).
PORT    STATE  SERVICE
443/tcp closed https

Nmap done: 1 IP address (1 host up) scanned in 0.04 seconds

Alors j'ai configurer ssh coté serveur pour qu'il scanne le port 443 dans /etc/ssh/sshd_config
Et j'ai config ma box sfr dans la section NAT j'ai fais cela:

Malgré cela je ne peut pas me connecter en dehors du réseau local avec:

ssh nurit@78.120.24.75 -p 443

Cette adresse ip est la l'ip public que j'ai obtenu grâce a http://whatismyipaddress.com
EDIT: je viens de m'apercevoir que mon port est fermé grâce a nmap (j'avais pas lu la reponse de nmap avant de le poster) et de plus il est considérer en https et non ssh donc le problème vient de là, pourtant je ne sais pas comment faire sur sfr pour ouvrir un port je suis pas initié au domaine du réseau =S

Dernière modification par nurit1 (Le 14/09/2013, à 13:54)

nurit1

Re : Probleme d'accé un serveur ssh depuis l'exterieur du reseau local

Le port est maintenant ouvert

kiradessu@Post-Freud:~/Documents/Bin$ nmap localhost

Starting Nmap 6.00 ( http://nmap.org ) at 2013-09-14 16:19 CEST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00023s latency).
Not shown: 998 closed ports
PORT    STATE SERVICE
443/tcp open  https
631/tcp open  ipp

Nmap done: 1 IP address (1 host up) scanned in 0.06 seconds

Cependant je n'arrive toujours pas a me connecter de l'extérieur avec mon ip public

ssh nurit@78.120.24.75 -p 443

Que faut-il faire?

airvb

Re : Probleme d'accé un serveur ssh depuis l'exterieur du reseau local

root@78.120.24.75's password:
The authenticity of host '[78.120.24.75]:443 ([78.120.24.75]:443)' can't be esta                   blished.
ECDSA key fingerprint is ed:d0:24:c6:4c:8c:ca:9e:f9:01:02:fe:6d:ae:66:49.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[78.120.24.75]:443' (ECDSA) to the list of known hos                   ts.
Bienvenue sur le Post Machiavel!
root@78.120.24.75's password:

Pourtant ça à l'r de fonctionner.

nurit1

Re : Probleme d'accé un serveur ssh depuis l'exterieur du reseau local

Je pense alors que la borne publique dans ma rue doit mal fonctionner alors, en effet je l'utilise pour simuler une connexion externe. Dans ce cas je vais réessayer dimanche soir quand je serais retourné dans mon logement étudiant pour vérifier si de là-bas je peux accéder a mon fix.En attendant je vous remercie pour vos conseil, et outils précieux et je mettrai oui ou non si c'est résolu après la vérification. Merci beaucoup j'étais deseperé ^^