ssh unprivileged port

Thread View: ch.comp.os.linux

3 messages

[T] Back to Threads [V] Tree View [G] Group Articles

3 total messages Started by Ruben Unteregger Fri, 19 Mar 1999 00:00

#23694

Author: Ruben Unteregger
Date: Fri, 19 Mar 1999 00:00

18 lines
1263 bytes

hallo zusammen

ich versuche mich, von einem intranet aus in eine
maschine im internet mit ssh einzulogen. das geschieht
ueber eine linux-maschine mit masquerading -> tipp topp.
wenn ich nun eine rsa authentifizierung mit dem .shosts
file durchfuehren will, akzepiert der sshd nur
connects von privilegierten ports aus, was ja auch
korrekt ist. wie kann ich das umgehen?? ich hab nun
stunden damit verbrach, ipautofw so rumzubiegen, dass
es gehen "k�nnte", aber nicht wollte -> bin am 
ende meines lateins.
ist jemand auch mal vor diesem problem gestanden?
weiss jemand einen vern�nftigen l�sungsansatz?
danke und cia0


ruben

Re: ssh unprivileged port

#23703

Author: Thomas Andres
Date: Fri, 19 Mar 1999 00:00

25 lines
1352 bytes

Hi Ruben

> wenn ich nun eine rsa authentifizierung mit dem .shosts
> file durchfuehren will, akzepiert der sshd nur
> connects von privilegierten ports aus, was ja auch
> korrekt ist. wie kann ich das umgehen?? ich hab nun
> stunden damit verbrach, ipautofw so rumzubiegen, dass
> es gehen "k�nnte", aber nicht wollte -> bin am
> ende meines lateins.

Ich weiss nicht genau, wie das mit dem .shosts funkioniert.

Ich hab mir mit ssh-keygen ein RSA Keypaar generiert, den public key im File
~/.ssh/authorized_keys abgelegt und das klappt super. Auch via masquerading!
Dann muss einfach der secret key bei den Hosts, von denen aus Du zugreifen
willst im ~/.ssh/ Verzeichnis sein.

HTH

Bye
Thomas

--
     Die Erkenntnis, dass man ein Problem hat, ist immer schmerzhaft.
                -- Darleene

Re: ssh unprivileged port

#23617

Author: Ruben Unteregger
Date: Thu, 25 Mar 1999 00:00

44 lines
2116 bytes

das problem ist wie gesagt, dass das masquerading dann einen sourceport
verwendet
der groesser als 1024 ist, der ssh-client verwendet aber ports zwischen
1010 und 
1024. versucht habe ich die .shost variante und die mit dem rsa key.
der witz an der ganzen sache ist, dass es mit dem nat von einer ascend
pipe funktioniert
und der datafellows support meinte, der sshd muesse nur als root laufen,
dann klappts
(oder eben auch nicht). die ausnahme bestaetigt vielleicht wieder einmal
die regel =/

cia0

ruben

Thomas Andres wrote:
> 
> Hi Ruben
> 
> > wenn ich nun eine rsa authentifizierung mit dem .shosts
> > file durchfuehren will, akzepiert der sshd nur
> > connects von privilegierten ports aus, was ja auch
> > korrekt ist. wie kann ich das umgehen?? ich hab nun
> > stunden damit verbrach, ipautofw so rumzubiegen, dass
> > es gehen "k�nnte", aber nicht wollte -> bin am
> > ende meines lateins.
> 
> Ich weiss nicht genau, wie das mit dem .shosts funkioniert.
> 
> Ich hab mir mit ssh-keygen ein RSA Keypaar generiert, den public key im File
> ~/.ssh/authorized_keys abgelegt und das klappt super. Auch via masquerading!
> Dann muss einfach der secret key bei den Hosts, von denen aus Du zugreifen
> willst im ~/.ssh/ Verzeichnis sein.
> 
> HTH
> 
> Bye
> Thomas
> 
> --
>      Die Erkenntnis, dass man ein Problem hat, ist immer schmerzhaft.
>                 -- Darleene

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads