Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2006-07-23 19:54:58

  marek_kkk - Użytkownik

marek_kkk
Użytkownik
Skąd: z gór
Zarejestrowany: 2005-09-13

logowanie na serwer przez SSH

Nie znam za bardzo Debiana ale chciałem popróbować postawic na nim serwer/router dla małej sieci domowej, zainstalowałem podstawowy system utworzyłem firewall'a wg opisu BIEXI

Kod:

# wlaczenie w kernelu forwardowania 
echo 1 > /proc/sys/net/ipv4/ip_forward
# czyszczenie starych regul
iptables -F
iptables -X
iptables -t nat -X
iptables -t nat -F
# ustawienie polityki dzialania
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -o lo -j ACCEPT

# polaczenia nawiazane
iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
# udostepniaie internetu w sieci lokalnej
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT

wszystko ruszyło jak należy ale mam problem z zalogowaniem sie na serwer przez SSH (loguje się z sieci wewnętrznej)  po wydaniu polecenia ssh user@192.168.0.1 nie moge nawiązać połączenia z serwerm.

po wydaniu polecenia  ps -e ssh jest wyświetlany jako uruchomiony

Kod:

624 ?       00:00:00 sshd
....
761 ?      00:00:00 ssh-agent

Co powinienen zrobi aby można było logować sie na serwer z sieci wewnętrznej?

Offline

 

#2  2006-07-23 19:58:43

  Lorenzo - Moderator

Lorenzo
Moderator
Zarejestrowany: 2005-12-23

Re: logowanie na serwer przez SSH

Ale fajerłol nie pozwala na łączenie się poprzez 22 port. Dodaj te linijki:

Kod:

iptables -A INPUT -s 0/0 -d 192.168.0.50 -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 192.168.0.50 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d 192.168.0.50 -p udp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 192.168.0.50 -p udp --dport 22 -j ACCEPT

iptables -A INPUT -s 0/0 -d 10.0.0.1 -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 10.0.0.1 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -d 10.0.0.1 -p udp --dport 22 -j ACCEPT
iptables -A OUTPUT -s 0/0 -d 10.0.0.1 -p udp --dport 22 -j ACCEPT

Za 192.168.0.50 wrzóc IP na pierwszy interfejsie a za 10.0.0.1 IP na drugim (jesli masz dwa)

Offline

 

#3  2006-07-23 20:47:43

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: logowanie na serwer przez SSH

styknie wpisanie

Kod:

iptables -A INPUT -s 192.168.0.2 -d 192.168.0.1 -p tcp --dport 22 -j ACCEPT 

gdzie
192.168.0.2 - twoje IP w sieci lokalnej
192.168.0.1 - ip servera

lub jak chesz se wszystkie uslugi otworzyc

Kod:

]iptables -A INPUT -s 192.168.0.2 -d 192.168.0.1 -j ACCEPT 

Offline

 

#4  2006-07-24 11:08:47

  marek_kkk - Użytkownik

marek_kkk
Użytkownik
Skąd: z gór
Zarejestrowany: 2005-09-13

Re: logowanie na serwer przez SSH

Dzięki za odpowiedzi!

Mam jeszcze jedno pytanie:
Cieniutki jestem w iptables i nie wiem czy poniższe regułki będą wykonywały następujące czynności

łączenie z serwerem przez ssh  tylko dla usera z sieci wew. o IP 192.168.0.2

Kod:

iptables -A INPUT -s 192.168.0.2 -d 192.168.0.1 -p tcp --dport 22 -j ACCEPT 

łączenie z serwerem za pomocą ssh  przez wszystkich userów z sieci wewnętrznej

Kod:

iptables -A INPUT -s 0/0 -d 192.168.0.1 -p tcp --dport 22 -j ACCEPT 

Offline

 

#5  2006-07-24 12:24:36

  Libo - Użytkownik

Libo
Użytkownik
Skąd: Żory
Zarejestrowany: 2004-10-25

Re: logowanie na serwer przez SSH

łączenie z serwerem przez ssh tylko dla usera z sieci wew. o IP 192.168.0.2
Kod:
iptables -A INPUT -s 192.168.0.2 -d 192.168.0.1 -p tcp --dport 22 -j ACCEPT

ad) TAK

łączenie z serwerem przez ssh przez wszystkich userów z sieci wewnętrznej
Kod:
iptables -A INPUT -s 0/0 -d 192.168.0.1 -p tcp --dport 22 -j ACCEPT

ad) TAK ale -s 0/0 wpusza ci wszystkie ip, wiec gdby nie -d 192.168.0.1 to otworzyl bys sobie ssh dla kazdego ip z internetu. Ogolnie przyjeta zasada jest taka ze ograniczasz dostep tylko do niezbednego minimum to znaczy zamiast -s 0/0 lepiej zastsowac -s 192.168.0.0/24


Nie ma nie idzie... jest nie umiem.

Offline

 

#6  2006-07-24 12:56:45

  marek_kkk - Użytkownik

marek_kkk
Użytkownik
Skąd: z gór
Zarejestrowany: 2005-09-13

Re: logowanie na serwer przez SSH

... no i mam w końcu jasność

DZIEKI!

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)