bonjour

je vois depuis tout à l'heure que vous essayez d'ouvrir le port 22 en utilisateur lambda (Renaud) . je croyais que les port jusqu'à 1024 n'étais accessible que depuis le root ?

je ne veux pas brouiller l'aide en cours . et je suis d'accord sur le faite que apparrement cela viendrais d'un probleme reseau venant de là où se connecte ren39 .

est ce que tu as essayé de te connecter à internet avec cette machine ? essai un ping vers une autre machine voir . que t'indique un ifconfig ?

mes compétences en réseau s'arrête à peu près là pour ce sujet .
Bonjour,

ren39, tu ping parfaitement l'adresse de ton domaine donc pas de soucis à ce niveau là,
quand tu as tenté de te connecter tu étais de quel côté de ta box ?
(ce qui remet dans la balance ma première remarque sur le DNS ...)
Quel est le mode de fonctionnent de ta box (routeur ou non ?)
si elle est en mode routeur as tu bien forwardé le port 22 vers ton PC ?

S.
Slookeur wrote:Quel est le mode de fonctionnent de ta box (routeur ou non ?)
si elle est en mode routeur as tu bien forwardé le port 22 vers ton PC ?

S.
Ben oui, forcément, puisque on y accède tous !!
Il a un pb sur le réseau client.
et aussi l'option "-X" pour lancer les utilitaires graphiques à distance :-P
VINDICATORs wrote:et aussi l'option "-X" pour lancer les utilitaires graphiques à distance :-P
-Y c'est encore mieux !! 🙂
Le X-Forwarding, j'ai trouvé ça alambiqué.

Sinon bah, dans Konqueror y a : fish://Renaud@90.6.87.197
Via Windows y a winscp.

PS : marrant que t'aies une majuscule à ton username, j'étais persuadé qu'il fallait qu'il soit full minucules moi o_O'
@: Proxy ... euh ouais c'est balo ... :-P
Le truc c'est que quand j'étais chez free je pouvais
me connecter en SSH sur ma box ... alors j'ai pensé que
peut être ce n'était pas sur le PC que l'on se connectait
mais sur la box ... d'où la question pour vérifier si nous
nous connectons bien sur la bonne machine ... et je prends
un parapluie avant l'averse mais je ne sais pas comment
se comportent les différentes box avec les connexions SSH et
oui je suis certain que sur la mienne cela fonctionnait.
je suis simplement incapable de dire si je pouvais
le faire depuis l'extérieur du réseau ou seulement depuis
le côté 'local'

Autrement j'aimerais bien savoir de quel côté de la box il
faisait ces tests ce matin.
Mais c'est très surprenant que le ping sur le nom
de domaine fonctionne et pas le SSH sur l'IP ... généralement
c'est plutôt l'inverse.

S.
@proxy : Je suis sur le PC où son mes fichiers. J'ai même problème sous Windows XP (Second PC Branché sur la livebox) avec la commande ssh (trouvé içi )

@Slookeur :
Bonjour,

ren39, tu ping parfaitement l'adresse de ton domaine donc pas de soucis à ce niveau là,
quand tu as tenté de te connecter tu étais de quel côté de ta box ?
(ce qui remet dans la balance ma première remarque sur le DNS ...)
Quel est le mode de fonctionnent de ta box (routeur ou non ?)
si elle est en mode routeur as tu bien forwardé le port 22 vers ton PC ?

S.
Mon adresse IP


Mon LAN : (le port est le 22)


Mon Routage:



Mon Routeur, n'est pas configuré pour le ssh, donc comment accédé au ssh en locale?
@ren39 : je ne comprends rien à ce que tu veux faire !!
Pour accéder en ssh sur toi meme : ssh localhost
pour une machine de ton LAN ssh 192.168.x.x.
Pourquoi veux tu passer par l'exterieur pour revenir en interne ?
Re,

je vois que nous ne pouvions pas nous connecter sur la live box
donc s'était bien sur un de tes PC ... ce qui implique si il y en a plusieurs
de re-diriger la connexion SSH sur celui qui t'intéresse ... ce qui est également
le cas (192168.1.12) désolé d'avoir mal évalué ce point également.

Pour ton PC les adresses de DNS doivent être modifiées, rentre les vrais adresses DNS
de ton fournisseurs d'accès et pas 192.168.1.1 ... adresse qui à moins d'être celle de ta
box et d'être utilisée comme adresse de recherche de DNS (ce qui est le cas je pense
avec 'route par défaut') n'a aucun effet et très peu, voir pas d'effet non plus le cas échéant
... les vrais DNS c'est toujours meilleurs ... chez orange les DNS sont:
DNS1: 80.10.246.2
DNS2: 80.10.246.129

Ton réseau est comment:
Pc1
/
Box---Pc2

(si c'est possible)

ou Pc1
/
Box---Routeur(switch)---Pc2

car j'ai du mal à comprendre ta dernière question ...
tu veux faire du SSH d'où à où ?

EDIT: je ne suis pas le seul à ne pas comprendre on dirait ...

S.
proxy wrote:@ren39 : je ne comprends rien à ce que tu veux faire !!
Pour accéder en ssh sur toi meme : ssh localhost
pour une machine de ton LAN ssh 192.168.x.x.
Pourquoi veux tu passer par l'exterieur pour revenir en interne ?
Pour vérifier que ca fonctionne ?
@proxy: je voulais tester le ssh en passant par internet. mais,depuis mon réseaux local. (PC1 et PC2)

@Slookeur :
Ton réseau est comment:
Pc1
/
Box---Pc2
Tout a fais, mon réseaux en comme ça.


Donc : Je dois être sur internet en étant à l'extérieur de mon réseaux local (exemple dans un cybercafé), pour accéder à mon serveur ssh en utilisant : "ssh Renaud@renaud-henry39.home.dyndns.org" (sous windows ou linux).
Sinon j'utilise "ssh localhost" (1) de mon PC sous linux (PC1), ou "ssh 192.168.x.x." (2) depuis un PC dans ma LAN (PC1 et PC2).

"ssh localhost" (1)
[Renaud@renaud ~]$ ssh localhost -Y
Renaud@localhost's password:
Last login: Tue Dec 18 21:15:06 2007 from renaud.henrymorez.fr
[Renaud@renaud ~]$
"ssh 192.168.x.x." (2)
[Renaud@renaud ~]$ ssh 192.168.1.12
Renaud@192.168.1.12's password:
Last login: Tue Dec 18 21:28:34 2007 from 192.168.1.12
Ceci met en fin au incompréhension?

Note (1) et (2) Réalise depuis le PC 1, le mien
Ok, c 'est clair !! 😉

Donc , je reitere ma question . Es tu sur que ton cybercafé autorise le ssh sortant ?

Car moi j'y accéde à ton PC depuis chez moi !!
Impeccable ren39 😉

Donc tu veux configurer ta box pour pouvoir faire un :
ren39 wrote:"ssh 192.168.x.x." (2)
[Renaud@renaud ~]$ ssh 192.168.1.12
Renaud@192.168.1.12's password:
Last login: Tue Dec 18 21:28:34 2007 from 192.168.1.12
Je ne suis pas sûr que tu es quoi que se soit à modifier pour
pouvoir le faire, seul l'utilisateur d'une livebox pourrait te répondre
ce qui n'est pas mon cas ... désolé :-?

Et pour l'accès externe, as tu testé la modification d'adresses DNS ?
Si tu veux te connecter depuis l'extérieur sur PC1, il faut que la re-direction
de ports se fasse vers PC1.
Si tu veux te connecter sur PC2 depuis l'extérieur avec une re-direction
sur PC1 il faut soit utiliser la proxycommand (voir la doc là)
et faire un 'rebond' (cf. la doc), soit lancer à la main une connexion vers PC2 depuis PC1
en interne après la connexion externe sur PC1.

Cordialement.

S.
Que ca soit une LiveBox ou une Freebox ne change rien, c'est du NAT classique avec Port forwarding.
La livebox permet bien sur de forwarder n ports sur n PCs. Aprés, le pb c'est que ca necessite d'utiliser pour l'un des deux un numéro de port "non classique", donc pas forcement ouvert en sortie depuis l'endroit ou tu te connectes.
Une autre solution est effectivement de faire du ProxyCommand.
Une troisieme est de rentrer en SSH depuis l'exterieur sur PC1 puis de rebondir sur PC2 via l'adresse locale.
19 jours plus tard
J'ai remplacé le client ssh que j'utilisais (openssh [sur le site impossible de le télécharger, je suis aller içi pour l'avoir]), par WinSCP

Mon Réseaux:

Livebox --->PC1 [Mes grands parents][Ipfixe = 192.168.1.10] [OS=Windows XP]
\
\
--(switch ethernet) ---->PC2 [mon PC avec Fedora 8] [ipfixe =192.168.1.11] [mon serveur SSH]
\
\
----->PC3 [PC serveur (reste a configuré) avec Damn_Small_Linux] [ipfixe =192.168.1.12]


Essai de connections :
I)Pour ce connecté de puis le PC1 au PC2, en utilisant l'ip 192.168.1.11

I.1)Avec openssh :
D:\openssh_2.2.0-win32-0.1>ssh Renaud@192.168.1.11
no matching cipher found: client 3des-cbc,blowfish-cbc,arcfour,cast128-cbc serv
r aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour128,arcfour256,arcfour,ae
192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr
Donc connections échouée.

I.2)Avec WinSCP:
Configuration :


Teste:


Donc connections réussi.

II)Pour ce connecté de puis le PC1 au PC2, en utilisant renaud-henry39.home.dyndns.org

II.1) teste depuis PC1, ip=192.168.1.10
Envoi d'une requête 'ping' sur renaud-henry39.home.dyndns.org [86.204.162.158] avec 32 octets de données :

Réponse de 86.204.162.158 : octets=32 temps=3 ms TTL=254
Réponse de 86.204.162.158 : octets=32 temps<1ms TTL=254
Réponse de 86.204.162.158 : octets=32 temps=1 ms TTL=254
Réponse de 86.204.162.158 : octets=32 temps<1ms TTL=254

Statistiques Ping pour 86.204.162.158:
Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
Minimum = 0ms, Maximum = 3ms, Moyenne = 1ms

C:\Documents and Settings\Renaud\Bureau\openssh_2.2.0-win32-0.1>tracert renaud-henry39.home.dyndns.org

Détermination de l'itinéraire vers renaud-henry39.home.dyndns.org [86.204.162.158]
avec un maximum de 30 sauts :

1 <1 ms 1 ms 1 ms ADijon-257-1-31-158.w86-204.abo.wanadoo.fr [86.204.162.158]

Itinéraire déterminé.
II.2)Avec openssh :
C:\Documents and Settings\Renaud\Bureau\openssh_2.2.0-win32-0.1>ssh Renaud@renaud-henry39.home.dyndns.org
Secure connection to renaud-henry39.home.dyndns.org refused.
Donc connections refusé.

II.3)Avec WinSCP

Configuration :


Teste:


Donc connections Refusé.

Donc la connections en locale est résolus, il ne reste que la connections depuis internet a résoudre.
Alors demain ou après demain, je testerai la connections depuis internet en utilisant WinSCP et openssh.
Bonsoir,

As tu fait la redirection sur la live box du port 22 ?

J'ai pas mal galeré pour faire fonctionner un serveur web alors je donne la solution pour forwarder le port 22:

Dans ta live-box, il faut cliquer sur config avancée puis pare-feu et NAT et cliquer dans l'onglet Politique basée sur NAT.
Faire ajouter puis cocher port redirigés, mettre l'adresse IP de ton PC serveur et le port 22...
Notes l'ID de l'action, normalement pour toi cela devrait être 1...

Retourne dans Parefeu puis Politiques:
Indiques dans interfaces de réception et de transmission PPP0 puis ajouter.
Indiques la séquence: 2, le port destination 22, le protocole TCP puis ID de l'action NAT(deja noter....😉): 1
Puis faire appliquer ....Sauvegarde la config de ta live box - en cas de coupure de courant ....
C'est tout, ça devrait marcher .......

Pour info: tu ne peux pas te connecter a partir de ton réseau local en utilisant l'adresse dyndns, utilises plutôt un hostname...

Bonne soirée ....:lol:
J'ai fait les testes depuis mon iut (le creusot), c'est bon, ça fonctionne.
@Paulove :je n'est pas fait ta manipulation, je voulais dejà tester avec ma configutation actuelle de ma livebox. Mais je met dans un coin de ma tête, des conseils.
Donc je dit : "merci de m'avoir aidé" à tout ceux qui mon aidé.

a+
Bonjour,

Pourrais tu me dire alors comment tu as configuré ta LiveBox ?
Je suis tres interressé par ce sujet car je m'en suis uniquement sorti qu'en faisant la manip
que je t'ai decrit....

D'avance merci...😉
11 jours plus tard
Attention, l' IP fixe doit etre en dehors de la plage d'IP dhcp (voir la Live Box). (Prendre 192.168.1.5 par exemple). Car je vois que tu as fait un choix d'IP dans la plage dhcp de la live box.

J'ai une Livebox et un réseau chez moi et j'accède sans problème avec ssh et mon adresse dyndns à mon PC ou sshd tourne.