• 締切済み

SSH接続ができません

はじめましてよろしくおねがいします。 [仕様] ブロードバンド --- サーバーFedora Core5 　　ルータ　　 　|　　　（サービス　httpd 　　　　　　　　 　|　　　　　　　　　sshd 　　　　　　　　 　|　　　　　　　　　telnet 　　　　　　　　 　|　　　　　　　　　ftp　） 　　　　 　　 　　 | 　　　　　 　　 　|-クライアント１（win） 　　　　　　　　 |- （略） 　　　　　　　　 -クライアント５（win） 　ルータ設定で、サーバーIPに対して 　80.20.21.22.23.443ポートを開放 　LAN内は固定プライベートIP 　グローバルIPに対して、ドメイン取得済み 　sshd_confはrootログイン禁止以外デフォルト 　SELinuxにて上記サービスについて許可 [症状] 上記仕様にて、外部よりSSH、及びTelnet接続できません。 LAN内クライアントからプライベートIPでは接続できます。（SSH,Telnet） 同クライアントからグローバルIP、及びドメインでは接続できません。（SSH,Telnet） 外部からWeb、FTP接続は、グローバルIP、ドメイン共に問題ありません。 ポートについてはhttp://www.cman.jp/network/support/port.html にて外部より開放されていることの確認はしています。 わかり辛い表現あるかと思いますが、上記の症状について、なにか問題点等わかる方いらっしゃいませんでしょうか？ 些細なことでけっこうですのでチェックすべきところ等ご教示いただければ幸いです。 どうぞ　よろしくおねがいします。

みんなの回答

  • Ambience
  • ベストアンサー率56% (21/37)
回答No.4

/etc/hosts.allow /etc/hosts.deny でした。sを時々忘れて、そんなファイルないとよく怒られていました(^o^)。

  • Ambience
  • ベストアンサー率56% (21/37)
回答No.3

localからは接続できるということは、 /etc/host.allow /etc/host.deny の記載がどうなっているか。外部からのsshを許可していないのかも。 sshを外部に公開するのは怖いので、私の場合は、外部から入る場合は、まずはVPNで接続してからlocalとしてssh接続するようにしていますが。

回答No.2

＞チェックすべきところ等ご教示いただければ幸いです。 ログファイル

  • ann_dv
  • ベストアンサー率43% (528/1223)
回答No.1

いくらローカルのルータで外部からのポート22,23を開放したとしても、経路途中のルータでブロックされていれば到達できません。 外部のルータでTelnetやSSHのデフォルトポートが開放されているとは考えにくいので、どうしても外部からSSH接続したいのであれば、SSHの待ちうけポートを一般的に開放されていそうなポート(SMTP、POP3、DNS等の使用ポート)へ変更されてみてはいかがでしょうか。 「外部からWeb、FTP接続は、グローバルIP、ドメイン共に問題ありません。」 この記述から見て、FTPとHTTPは既に待ちうけ状態のようですので・・

  1. カテゴリ
  2. [技術者向] コンピューター
  3. OS（技術者向け）
  4. Linux系OS

関連するQ&A

  • 外部からのSSH接続

    今稼働中のネットワークに新しくマシンAを追加しました。IPアドレスを割り当てました。 SSHデーモンも動かし、FirewallサーバーのIPFilterを使って、外部からのマシンAへのSSH接続を許可しました（マシンAのポート２２番を開放）。 そこで、外部からSSHでマシンAに接続しようとしても、タイムアウトとなりつながりません。 他の既存のマシンBは、ポート２２番の開放/閉鎖によって、うまくSSH接続が成立/失敗となってくれます。 単純にポート２２番の開放指示だけではSSH接続が成り立たない原因が分かりません。みなさまはどのようにお考えでしょうか？

  • SSHが接続できません

    いつもお世話になっています。 最近、自宅でルータを使ってPC／2台でLANを構築したのですが、Telnet、FTPはもちろんのことSSHも接続できません。（接続タイムアウトになります）TeraTermのttsshで接続しようとしています。WAN側のホストへは接続できます。 LANの構成はRedHat8.0とWinMEです。RedHatをサーバとして使う予定です。 サーバ側のsshdも起動しているようです。 ping、trecertは通ります。ルータのLAN側で制限がかかっているのでしょうか？ どなたかお分かりになるかたご教授をお願いいたします。

  • SSHで外部からの接続ができません

    SSHで外部から接続したいのですが、うまくできません。 接続するとユーザ名とパスワードを聞いてくるのですが、入力すると「認証に失敗しました.再試行してください」と表示されます。 現状を以下に記述します。 ・SSHサーバは、Raspberry PiのRaspbian ・接続するクライアントはWindows 7でTeratermを使用 ・通信機器のHGW(RT-500MI)には、TCP&UDPのポート22でIPマスカレード設定済み ・HGWのパケットフィルタは解除済み ・sshdは起動済みで、LAN内からSSH2で接続OK ・設定ファイル等はデフォルトのまま ・クライアントもデフォルト設定で、プレーンテキストでの接続を使用 ・LAN内からは問題なく接続可能 ・WANからグローバルIPに対して接続すると上記のエラーメッセージを表示 ・ユーザ名、パスワードはLAN内で接続確認できたものを使用 ・外部からのポートチェック(http://www.cman.jp/network/support/port.html)で22番ポートにアクセス可能 ・service ssh statusでrunningを確認 ・netstat -lnp | grep :22でLISTENを確認 あとは何かファイルを設定したり、確認項目はありますでしょうか。 お分かりになる方、お教えください。

  • sshでログインができません？

    linux7.2 REDHATでopensshを構築しました。windowsクライアントからLAN内でsshで接続しようとしていますがうまくいきません。 普通成功したときはパスワードを聞いてきますが、聞かれない状態です。 LINUX側でユーザーかグループを作成しなければならないのでしょうか？ 以下の設定ファイルを調整してみました。 ・sshd_conf ・hosts.allow ・hosts.deny ・pingは通ります。 ・サーバー側ではsshでログインできます。 ・テストでtelnetを設定してみましたがクライアントからログインできませんでした。 サーバー側からはできました。 ・ブラウザー経由でwebサーバはアクセスできます。 ・DOSプロンプトから　telnet ホスト名 22 で確認したところ接続できない状態になる。 ポートのところではじかれているように思えます。 どなたかこころやさしい方ご教授いただけないでしょうか？ よろしくお願いいたします。

  • SSHやFTPについて

    宜しくお願いします。 レンタルサーバで占有サーバを組もうとしておりますが、色々聞かれて困っています。特に困っているのが、 SSH接続やFTP接続をどうしますか？っと聞かれていますが、意味が良く分かりません。 SSHやTELNETで接続するにはIPアドレスを固定にしないといけないらしく、しかし、固定のIPアドレスなど持っていないので、そんなことしたらアクセスできないと思い、FTPやTCP/IPでお願いしてみました。 ネットでSSHのほうが暗号化されるので安心な気がするのですが、どうすればよいのでしょう？ ちなみに、ログ解析ソフトやSQL等も使うのでそれぞれ別のサーバを使っています。

  • SSH (トンネリング)　について

    現在滞在している家のホームネットワークにパケットモニタが導入されているため、何とかしてプライベートにネットを利用したいと思っています。そこで自分なりに調べたところ、SSH、もしくはhttptunnnelを利用して解決できるというようなことが書かれてあるページがいくつかありました。 しかし、少しその仕組みでわからないことがあります。ローカルコンピュータから例えばSSHで外部のFTP,SMTP,HTTPサーバに接続するとして、一旦ローカルで変換したデータをどこで再度変換し直すのでしょうか？ PuTTYなどはクライアントソフトウェアですよね?ということはもしかして、ルータがSSHサーバをサポートしている必要があるのでしょうか？もし、ルータの設定を変更できない場合は不可能ということでしょうか？ １．FTPサーバ SMTPサーバ HTTPサーバ ↑ ↓ ２．ルータ ↑ ↓ ３．ローカルコンピュータ 詳しい方どうぞよろしくお願いいたます。

  • www,ftpは接続できるが sshのみ接続できない。

    余ったPCにdebianをインストールし、サーバを運用しようと考えています。 ルータのポートマッピングはwww,ftpdata,ftp,sshのみ設定し、外部からサービスを使いたいと考えています。 しかし、不思議なことにwww,ftpは接続できるのですが、 sshのみconnection time out で接続できません。 またダイアルアップ接続でsshログインを試したところ、こちらからは正常に接続できました。 問題切り分けのため、ポートフィルタリングはルータではデフォルト、サーバではiptablesなしにしてあります。 タイムアウトになったsshのログはサーバにはありませんでした。 またnmapのデフォルトスキャンではfilteredになっていました。 環境によって接続できるできない場合があるのでしょうか？ もしご存知の方回答をよろしくお願いします。 回線はUSENのマンションVDSLタイプです。 接続環境は以下のようになっています。 リモートPC[ダイヤルアップorLAN] ↓(インターネット) FTTHモデム(標準的なATERMです) ↓（LAN） スイッチングハブ（100M) ↓(LAN) Debianサーバ

  • 外部からの接続

    マシンX(IP:111.111.111.11とします）に外部から接続しようとしています。 ssh 111.111.111.11 を実行しても、全くだめです。しかし、 ping 111.111.111.11 は反応があります。 ちなみに、マシンX側にあるルーターの設定では、マシンXのsshポート２２番は開放しています。 なぜ、sshでつながらないのでしょうか？

  • SSH接続について

    すみません。色々調べたのですが、どうしても解決しないため ご存知の方がいれば教えてください。 SSHを使って、外部側(インターネット)から自宅PCにアクセスしたいと 思っています。 そこで、以下のように構築しました。 自宅PC(Fedora)　--- ルータ（インターネット) ---- windowsPC 自宅PCには、SSHサーバ構築済みです。 公開鍵と秘密鍵も生成済みです。 ルーターは22ポートを開けました。(ちゃんと開いているかも 確認済みです) この状態で、 (1)自宅のもうひとつのwindowsPCからSSHクライアント(poderosa)を使い 　ログイン成功(公開鍵方式) (2)自宅のもうひとつのwindowsPCからPuttyを使い、ログイン成功 (3)自宅のもうひとつのwindowsPCからwinscpを使い、ログイン成功 すべて公開鍵方式です。 (4)外部のwindowsPCからSSHクライアント(poderosa)を使い、 　ログイン成功(公開鍵方式) とここまでは順調だったのですが、以下がなぜか接続できず、 「接続が拒否されました」とでます。 (5)外部のwindowsPCからPuttyを使ったログイン (6)外部のwindowsPCからwinscpを使ったログイン 公開鍵秘密鍵の生成は、poderosaの鍵生成ツールを使い生成しています。 また、PuTTYとwinscpの秘密鍵は、poderasaで生成した秘密鍵を Puttygenを使い、Putty用に生成しなおしてから使用しています。 (1)～(4)までが成功して、(5)～(6)が失敗する理由がわかりません。 すべて22番ポート(ssh)を使っていると思うので、 (4)が成功すれば、(5)、(6)は成功すると思っていたのですが、 なにかまだ足りない設定があるのでしょうか。 情報が不足している場合は、ご指摘ください。 以上、よろしくお願いいたします。

  • 外部IPからのssh接続

    昨日こちらで質問させていただきましたが解決しませんでしたので 情報を再度整理して投稿させて頂きます。 自宅サーバーの構築をしていますがsshで外部から接続ができません。 OS : CentOS 5.x ルーター設定済み、ipconfigやhosts.xxx、ssh_configはインストール時から変更なし。 症状 1. ローカルIPからssh接続は可能 2. Port開閉チェックサイトからチェックをかけるとPortが開いているのを確認 　その際、/var/log/secureに添付画像のようにログがでます。 3. 外部からssh接続を試みた場合は/var/log/secureに何も記録されず、接続が拒否される(22番ポートを指定) この場合考えられる原因は何か、皆様のお知恵をお貸しください。 宜しくお願いいたします。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する