🚀 go-pugleaf

pas dat gewoon aan in je
/etc/services
en in
/etc/ssh/sshd_config

MVG

Picardo

"Didier Lagaert" <dlagaert@pandora.be> schreef in bericht
news:r92L4.108659$l35.223832@afrodite.telenet-ops.be...
> hoi
>
> ik wil dat mijn users op mijn linuxbak ook kunnen inloggen via een
> ssh-client van buiten het intern netwerk, dat inloggen gebeurt op poort
22.
> nu blokt mijn provider alles onder de 1023 aan poorten af, met als gevolg
> dat ik dus moet gaan redirecten.
>
> Kan er mij iemand een mogelijke oplossing geven om dit te bewerkstelligen,
> ik had voor de poort dan gedacht aan 2022 waarop ze dan kunnen inloggen en
> dat die dan intern wordt geredirect naar die 22
>
> Dank bij voorbaat
>
> Didier
>
>

On Tue, 18 Apr 2000 18:52:07 GMT, Didier Lagaert wrote:
>hoi
>
>ik wil dat mijn users op mijn linuxbak ook kunnen inloggen via een
>ssh-client van buiten het intern netwerk, dat inloggen gebeurt op poort 22.
>nu blokt mijn provider alles onder de 1023 aan poorten af, met als gevolg
>dat ik dus moet gaan redirecten.
>
>Kan er mij iemand een mogelijke oplossing geven om dit te bewerkstelligen,
>ik had voor de poort dan gedacht aan 2022 waarop ze dan kunnen inloggen en
>dat die dan intern wordt geredirect naar die 22
>

Hier een deel van een mail die ik ooit gehad heb:
Uiteraard kun je je ssh ook op een andere poort zetten, dan hoeft het niet
eens door gezet te worden naar 22.

Ik draai op mijn firewall redir om ssh op een aantal hoge poorten te redirecten
naar de verschillende machines van mijn intern net. Stukje /etc/inetd.conf:

<hoge_poort_1>   stream  tcp     nowait  root    /usr/sbin/tcpd /usr/sbin/redir
--inetd callisto.of.borg 22
<hoge_poort_2>   stream  tcp     nowait  root    /usr/sbin/tcpd /usr/sbin/redir
--inetd cassandra.of.borg 22
<hoge_poort_3>   stream  tcp     nowait  root    /usr/sbin/tcpd /usr/sbin/redir
--inetd leia.of.borg 22

en met het volgende PERL-scriptje (ik noem het `assh') log ik van buiten in:

    #!/usr/local/bin/perl -w

    %ports = (
        'callisto'  => '<hoge_poort_1>',
        'cassandra' => '<hoge_poort_2>',
        'leia'      => '<hoge_poort_3>',
    );

    $host = shift @ARGV or print STDERR "Usage: assh hostname\n" and exit;
    $port = $ports{$host} or print STDERR "Unknown host $host\n" and exit;
    $args = join(' ', @ARGV);

    $host = 'cable-xxx-xxx-xxx-xxx.customer.chello.be';
    system("ssh -C $host -p $port $args");

Alhoewel Chello DHCP gebruikt is het dynamisch IP-adres serieus stabiel. Zelfs
als je je computer een paar dagen afzet blijf je hetzelfde IP hebben.


-- 
houghi
Theologians can pursuade themselves of anything. Anyone who can worship
a trinity and insists that his religion is a monotheism can believe
anything -- just give him time to rationalize it.
                           Robert A. Heinlein, JOB: A Comedy of Justice

On Tue, 18 Apr 2000 18:57:55 GMT, Picard wrote:
>pas dat gewoon aan in je
>/etc/services
>en in
>/etc/ssh/sshd_config
>

Ik heb dit bij een server gedaan, maar krijg toch niet echt het gewenste
resultaat.

Ik heb in alletwee de 22 in 2022 veranderd. Probeer ik in te loggen
met ssh, dan gebeurd er het volgende:

houghi@spagetti:~ > ssh -p 2022 penne
Secure connection to penne on port 2022 refused; reverting to insecure method.
Using rsh.  WARNING: Connection will not be encrypted.
penne.houghi.org: Connection refused


In /etc/sshd_config staat :
Port 2022

En in /etc/services staat:
ssh            2022/tcp                 # SSH Remote Login Protocol
ssh            2022/udp                 # SSH Remote Login Protocol


Waar ga ik fout?  
-- 
houghi
Theologians can pursuade themselves of anything. Anyone who can worship
a trinity and insists that his religion is a monotheism can believe
anything -- just give him time to rationalize it.
                           Robert A. Heinlein, JOB: A Comedy of Justice

houghi wrote:
> 
> Waar ga ik fout?

simple guess: heb je inetd wel herstart?
-- 
 10:20pm  up  1:19,  1 user,  load average: 2.00, 2.06, 2.07

idd
't is een detail maar als je'r niet aan denkt :o))


"H.Bruijn" <hbruijn@mephisto.warande.net> schreef in bericht
news:slrn8fpgto.hgd.hbruijn@mephisto.bruyn.org...
> On Tue, 18 Apr 2000 20:00:38 GMT, houghi allegedly wrote:
> >On Tue, 18 Apr 2000 18:57:55 GMT, Picard wrote:
> >>pas dat gewoon aan in je
> >>/etc/services
> >>en in
> >>/etc/ssh/sshd_config
> >>
> >
> >Ik heb dit bij een server gedaan, maar krijg toch niet echt het gewenste
> >resultaat.
> >
> >Ik heb in alletwee de 22 in 2022 veranderd. Probeer ik in te loggen
> >met ssh, dan gebeurd er het volgende:
> ><snip : connection refuesed>
>
> Heb je sshd wel opnieuw opgestart?
>
> --
>       Herman
> ------------------------------------------------------------------------
> If a trainstation is the place where trains stop, what is a workstation?
> ------------------------------------------------------------------------
> Herman Bruijn   mail:                   herman@bruyn.org
> The Netherlands GnuPG key:   http://www.bruyn.org/gpgkey

On 18 Apr 2000 20:22:09 GMT, H.Bruijn wrote:
>On Tue, 18 Apr 2000 20:00:38 GMT, houghi allegedly wrote:
>>On Tue, 18 Apr 2000 18:57:55 GMT, Picard wrote:
>>>pas dat gewoon aan in je
>>>/etc/services
>>>en in
>>>/etc/ssh/sshd_config
>>>
>>
>>Ik heb dit bij een server gedaan, maar krijg toch niet echt het gewenste
>>resultaat.
>>
>>Ik heb in alletwee de 22 in 2022 veranderd. Probeer ik in te loggen
>>met ssh, dan gebeurd er het volgende:
>><snip : connection refuesed>
>
>Heb je sshd wel opnieuw opgestart?
>

Heel de PC zelfs.
-- 
houghi
Theologians can pursuade themselves of anything. Anyone who can worship
a trinity and insists that his religion is a monotheism can believe
anything -- just give him time to rationalize it.
                           Robert A. Heinlein, JOB: A Comedy of Justice

On Tue, 18 Apr 2000 20:22:51 GMT, Tom Rogie wrote:
>houghi wrote:
>> 
>> Waar ga ik fout?
>
>simple guess: heb je inetd wel herstart?

Ik heb zelfs de hele PC herstart zodat ik niets zou vergeten opnieuw op
te starten.
-- 
houghi
Theologians can pursuade themselves of anything. Anyone who can worship
a trinity and insists that his religion is a monotheism can believe
anything -- just give him time to rationalize it.
                           Robert A. Heinlein, JOB: A Comedy of Justice

ik ben niet zeker
maar is het niet het beste dat de r-services
rsh, rcp, rexec ...
worden gedisabled?

"houghi" <houghi@PizzaDrivers.com> schreef in bericht
news:slrn8fpgf6.2m6.houghi@pizza.houghi.org...
> On 18 Apr 2000 20:22:09 GMT, H.Bruijn wrote:
> >On Tue, 18 Apr 2000 20:00:38 GMT, houghi allegedly wrote:
> >>On Tue, 18 Apr 2000 18:57:55 GMT, Picard wrote:
> >>>pas dat gewoon aan in je
> >>>/etc/services
> >>>en in
> >>>/etc/ssh/sshd_config
> >>>
> >>
> >>Ik heb dit bij een server gedaan, maar krijg toch niet echt het gewenste
> >>resultaat.
> >>
> >>Ik heb in alletwee de 22 in 2022 veranderd. Probeer ik in te loggen
> >>met ssh, dan gebeurd er het volgende:
> >><snip : connection refuesed>
> >
> >Heb je sshd wel opnieuw opgestart?
> >
>
> Heel de PC zelfs.
> --
> houghi
> Theologians can pursuade themselves of anything. Anyone who can worship
> a trinity and insists that his religion is a monotheism can believe
> anything -- just give him time to rationalize it.
>                            Robert A. Heinlein, JOB: A Comedy of Justice
>

On Tue, 18 Apr 2000 21:15:38 GMT, houghi <houghi@PizzaDrivers.com> wrote:
>On Tue, 18 Apr 2000 20:22:51 GMT, Tom Rogie wrote:
>>houghi wrote:
>>> 
>>> Waar ga ik fout?
>>
>>simple guess: heb je inetd wel herstart?
>
>Ik heb zelfs de hele PC herstart zodat ik niets zou vergeten opnieuw op
>te starten.

Doe eens een telnet naar die poort, en kijk of je de SSH prompt
krijgt.
Kijk verder in je logfiles (verbose logging aanzetten) wie of
wat weigert.
Misschien tcpwrapper instelling of ipchains ?

Boudewijn

ps : nl.comp.os.linux moet niet meer bestaan. 

-- 
+--------------------------------------------------------------+
|Boudewijn Visser        | E-mail:visser@ph.tn.tudelft.nl      |
| -                    - | http:                               |
+-- my own opinions etc ---------------------------------------+

mag ik u eraan herinneren dat
r-services zoals rsh, rcp, rexec ...
niet al de secure zijn?


"Didier Lagaert" <dlagaert@pandora.be> schreef in bericht
news:WOdL4.112605$l35.231619@afrodite.telenet-ops.be...
> ondertussen heb ik gevonden hoe de poort te redirecten met rinetd, maar nu
> blijkt dat de users niet kunnen inloggen, na het intikken van de login
geeft
> hij direkt permission denied, weet er iemand van jullie aan wat dit zou
> kunnen liggen ?
>
> Greetz
>
> Didier
>
>
> "Didier Lagaert" <dlagaert@pandora.be> wrote in message
> news:r92L4.108659$l35.223832@afrodite.telenet-ops.be...
> > hoi
> >
> > ik wil dat mijn users op mijn linuxbak ook kunnen inloggen via een
> > ssh-client van buiten het intern netwerk, dat inloggen gebeurt op poort
> 22.
> > nu blokt mijn provider alles onder de 1023 aan poorten af, met als
gevolg
> > dat ik dus moet gaan redirecten.
> >
> > Kan er mij iemand een mogelijke oplossing geven om dit te
bewerkstelligen,
> > ik had voor de poort dan gedacht aan 2022 waarop ze dan kunnen inloggen
en
> > dat die dan intern wordt geredirect naar die 22
> >
> > Dank bij voorbaat
> >
> > Didier
> >
> >
>
>

ondertussen heb ik gevonden hoe de poort te redirecten met rinetd, maar nu
blijkt dat de users niet kunnen inloggen, na het intikken van de login geeft
hij direkt permission denied, weet er iemand van jullie aan wat dit zou
kunnen liggen ?

Greetz

Didier


"Didier Lagaert" <dlagaert@pandora.be> wrote in message
news:r92L4.108659$l35.223832@afrodite.telenet-ops.be...
> hoi
>
> ik wil dat mijn users op mijn linuxbak ook kunnen inloggen via een
> ssh-client van buiten het intern netwerk, dat inloggen gebeurt op poort
22.
> nu blokt mijn provider alles onder de 1023 aan poorten af, met als gevolg
> dat ik dus moet gaan redirecten.
>
> Kan er mij iemand een mogelijke oplossing geven om dit te bewerkstelligen,
> ik had voor de poort dan gedacht aan 2022 waarop ze dan kunnen inloggen en
> dat die dan intern wordt geredirect naar die 22
>
> Dank bij voorbaat
>
> Didier
>
>

Didier Lagaert wrote:
> 
> ondertussen heb ik gevonden hoe de poort te redirecten met rinetd, maar nu
> blijkt dat de users niet kunnen inloggen, na het intikken van de login geeft
> hij direkt permission denied, weet er iemand van jullie aan wat dit zou
> kunnen liggen ?
> 
> Greetz
> 
> Didier
> 
> "Didier Lagaert" <dlagaert@pandora.be> wrote in message
> news:r92L4.108659$l35.223832@afrodite.telenet-ops.be...
> > hoi
> >
> > ik wil dat mijn users op mijn linuxbak ook kunnen inloggen via een
> > ssh-client van buiten het intern netwerk, dat inloggen gebeurt op poort
> 22.
> > nu blokt mijn provider alles onder de 1023 aan poorten af, met als gevolg
> > dat ik dus moet gaan redirecten.
> >
> > Kan er mij iemand een mogelijke oplossing geven om dit te bewerkstelligen,
> > ik had voor de poort dan gedacht aan 2022 waarop ze dan kunnen inloggen en
> > dat die dan intern wordt geredirect naar die 22
> >
Heb je er ooit aan gedacht om een provider te nemen, die je toegang
geeft tot het internet???!!!

Paul

-- 
...and how does the computer fit in your Ecological Environment..?

On Wed, 19 Apr 2000 08:07:18 GMT, Didier Lagaert <dlagaert@pandora.be> wrote:
>ondertussen heb ik gevonden hoe de poort te redirecten met rinetd, maar nu
>blijkt dat de users niet kunnen inloggen, na het intikken van de login geeft
>hij direkt permission denied, weet er iemand van jullie aan wat dit zou
>kunnen liggen ?

ident probleem (poort 113)?

Fulko

su -
ps aux | grep sshd
kill sshd pid
sshd -p 22000

Dan draait sshd op poort 22000

Dus niet in je configstuff meegeven maar gewoon bij het sshd commando de poort waarop hij moet luisteren meegeven.

man sshd ;)

cheers

On Tue, 18 Apr 2000, houghi wrote:

> On Tue, 18 Apr 2000 18:57:55 GMT, Picard wrote:
> >pas dat gewoon aan in je
> >/etc/services
> >en in
> >/etc/ssh/sshd_config
> >
> 
> Ik heb dit bij een server gedaan, maar krijg toch niet echt het gewenste
> resultaat.
> 
> Ik heb in alletwee de 22 in 2022 veranderd. Probeer ik in te loggen
> met ssh, dan gebeurd er het volgende:
> 
> houghi@spagetti:~ > ssh -p 2022 penne
> Secure connection to penne on port 2022 refused; reverting to insecure method.
> Using rsh.  WARNING: Connection will not be encrypted.
> penne.houghi.org: Connection refused
> 
> 
> In /etc/sshd_config staat :
> Port 2022
> 
> En in /etc/services staat:
> ssh            2022/tcp                 # SSH Remote Login Protocol
> ssh            2022/udp                 # SSH Remote Login Protocol
> 
> 
> Waar ga ik fout?  
> -- 
> houghi
> Theologians can pursuade themselves of anything. Anyone who can worship
> a trinity and insists that his religion is a monotheism can believe
> anything -- just give him time to rationalize it.
>                            Robert A. Heinlein, JOB: A Comedy of Justice
> 
> 

houghi wrote:
> 
> On Tue, 18 Apr 2000 18:57:55 GMT, Picard wrote:
> >pas dat gewoon aan in je
> >/etc/services
> >en in
> >/etc/ssh/sshd_config
> >
> 
> Ik heb dit bij een server gedaan, maar krijg toch niet echt het gewenste
> resultaat.
> 
> Ik heb in alletwee de 22 in 2022 veranderd. Probeer ik in te loggen
> met ssh, dan gebeurd er het volgende:
> 
> houghi@spagetti:~ > ssh -p 2022 penne
> Secure connection to penne on port 2022 refused; reverting to insecure method.
> Using rsh.  WARNING: Connection will not be encrypted.
> penne.houghi.org: Connection refused
> 
> In /etc/sshd_config staat :
> Port 2022
> 
> En in /etc/services staat:
> ssh            2022/tcp                 # SSH Remote Login Protocol
> ssh            2022/udp                 # SSH Remote Login Protocol
> 
> Waar ga ik fout?

Staandaard pakt ssh ook nog een poort 1024 (en dan naar beneden voor
elke nieuwe connectie - of thread, daar wil ik vanaf wezen). 

Als je ssh -P gebruikt, pakt hij een poort boven de 1024, dus ik gok op
"ssh -P -p 2022 penne"

groeten,
Cathelijne

On Thu, 20 Apr 2000 08:52:29 GMT, JurLan wrote:
>su -
>ps aux | grep sshd
>kill sshd pid
>sshd -p 22000
>
>Dan draait sshd op poort 22000
>
>Dus niet in je configstuff meegeven maar gewoon bij het sshd commando de poort waarop hij moet luisteren meegeven.
>
>man sshd ;)
>


t@penne:/home/houghi > ps aux | grep sshd
root       264  0.0  1.7  1708  676 ?        S    Apr18   0:04 /usr/sbin/sshd
root      7014  0.0  1.0  1228  400 pts/0    S    19:10   0:00 grep sshd
root@penne:/home/houghi > kill 264
root@penne:/home/houghi > ps aux | grep sshd
root      7016  0.0  1.0  1228  400 pts/0    S    19:10   0:00 grep sshd
root@penne:/home/houghi > sshd -p 22000

en dan:

spagetti:~ # ssh penne
Secure connection to penne refused; reverting to insecure method.
Using rsh.  WARNING: Connection will not be encrypted.
Password:

Identiek het zelfde dus.


Let wel. Op de PC waar het niet werkt staat IPmasquerading en wat van
een firewall. Op de PC waar het allemaal wel werkt (dus ook de aanpassingen
van de configstuff)

Toch bedankt. Oh. De ene tip is de andere waard: http://leerquoten.monster.org
-- 
houghi
Theologians can pursuade themselves of anything. Anyone who can worship
a trinity and insists that his religion is a monotheism can believe
anything -- just give him time to rationalize it.
                           Robert A. Heinlein, JOB: A Comedy of Justice

On Thu, 20 Apr 2000 18:15:35 GMT, houghi wrote:

Message canceld by me wegens bullshit by me.
-- 
houghi
Theologians can pursuade themselves of anything. Anyone who can worship
a trinity and insists that his religion is a monotheism can believe
anything -- just give him time to rationalize it.
                           Robert A. Heinlein, JOB: A Comedy of Justice

On Thu, 20 Apr 2000 08:52:29 GMT, JurLan wrote:
>su -
>ps aux | grep sshd
>kill sshd pid
>sshd -p 22000
>
>Dan draait sshd op poort 22000
>
>Dus niet in je configstuff meegeven maar gewoon bij het sshd commando de poort waarop hij moet luisteren meegeven.
>
>man sshd ;)
>

En dan nu een serieus antwoord van mij en niet de lulkoek die ik hiervoor
gepost (en weer gecanceld) heb.

Werkt inderdaad. Het kan zelfs NOG gemakkelijker:

Gewoon sshd -p <portnumber>

Er draaien dan twee sesies van sshd, maar dat is uiteraard geen enkel
probleem. 

-- 
houghi
Theologians can pursuade themselves of anything. Anyone who can worship
a trinity and insists that his religion is a monotheism can believe
anything -- just give him time to rationalize it.
                           Robert A. Heinlein, JOB: A Comedy of Justice

On Thu, 20 Apr 2000, houghi wrote:

> En dan nu een serieus antwoord van mij en niet de lulkoek die ik hiervoor
> gepost (en weer gecanceld) heb.
> 
> Werkt inderdaad. Het kan zelfs NOG gemakkelijker:
> 
> Gewoon sshd -p <portnumber>
> 
> Er draaien dan twee sesies van sshd, maar dat is uiteraard geen enkel
> probleem. 
> 
Voila :)

Als je nu enkel 1 sshd wil draaien zoek je gewoon het script waar sshd bij het booten gestart wordt en meer bepaald waar de opties meegegeven worden en voeg je daar gewoon -p 22000 aan toe.

Ik gebruik Slackware. Daar is het /etc/rc.d/rc.inet2

-------------

# Look for sshd in the two most common locations (compiled with --prefix=/usr
# or with --prefix=/usr/local) and if we find it, start it up
if [ -x /usr/local/sbin/sshd ]; then
  echo -n " sshd"
  /usr/local/sbin/sshd -p 22000
elif [ -x /usr/sbin/sshd ]; then
  echo -n " sshd"
  /usr/sbin/sshd -p 22000
fi

-------------

Bij SuSE is het denk ik ergens /etc/rc.d/rc.local en daar heb je SSHD_OPTIONS

De andere dists weet ik zo niet direct maar het zal wel iets gelijkaardigs zijn.

tata ;)

Jurlan

On Fri, 21 Apr 2000 08:33:54 GMT, JurLan wrote:
<snip nonsence>> 
>> Identiek het zelfde dus.
>
>Inderdaad .. behalve dat je moet doen:
>
>spagetti:~ # ssh user@penne -p 22000
>
Kwam ik ook achter, vandaar dat ik mijn bericht gecanceld heb.

Nu nog een juiste poort vinden op mijn werk. Wie wil even een telnet doen op
poort (even kijken) 1963 van mijn bak? Kijken of het geen probleem oplevert.


Met het vinden van een juiste poort wil ik zeggen een poort waar ik mee door
de vuurmuur op het werk kan en ook bij mijn provider binnen kan.

>tata :)



-- 
houghi
Theologians can pursuade themselves of anything. Anyone who can worship
a trinity and insists that his religion is a monotheism can believe
anything -- just give him time to rationalize it.
                           Robert A. Heinlein, JOB: A Comedy of Justice

Houghi wrote:
> 
> t@penne:/home/houghi > ps aux | grep sshd
> root       264  0.0  1.7  1708  676 ?        S    Apr18   0:04 /usr/sbin/sshd
> root      7014  0.0  1.0  1228  400 pts/0    S    19:10   0:00 grep sshd
> root@penne:/home/houghi > kill 264
> root@penne:/home/houghi > ps aux | grep sshd
> root      7016  0.0  1.0  1228  400 pts/0    S    19:10   0:00 grep sshd
> root@penne:/home/houghi > sshd -p 22000
> 
> en dan:
> 
> spagetti:~ # ssh penne
> Secure connection to penne refused; reverting to insecure method.
> Using rsh.  WARNING: Connection will not be encrypted.
> Password:
> 
> Identiek het zelfde dus.

Inderdaad .. behalve dat je moet doen:

spagetti:~ # ssh user@penne -p 22000

tata :)