• 締切済み

SSHやFTPが外部から接続できません

どうもです。 OSに Red Hat Enterprise Linux version 4 をインストールしました。 インストールすると、デフォルトでOpenSSHとftpが入っており、 そのサービスも起動しています。 この状態でローカルマシンから、sshおよびftpは接続できるのですが、 同一LANに存在する他のWidnowsクライアントからsshで接続すると 「Connect refused」となります。 ftpに関しては、パスワードが違うとエラーになります。(root以外の別のアカウントにて) いろいろなことを試みていますが、未だに接続できず困っています。 どういった部分をチェックすればよいか、ご教授お願いします。 ・windowsクラアントから TeraTerm(SSH)にて接続を試行 ・windowsクラアントから ffftpにて接続を試行 ・xinetdからの起動ではないようです。 ・/etc/hosts.allow ファイルに記載なし。  → 例えば、192.168.1.0/24 と追加しても変化ありません。

みんなの回答

  • cynthia4
  • ベストアンサー率51% (186/358)
回答No.6

どうして /etc/ssh/sshd_config /etc/vsftpd.conf の設定のことが出て来ないのでしょうか 単に、local enable となっているだけかも知れないし

hamuyasu
質問者

お礼

/etc/ssh/sshd_config は、 SyslogFactory AUTHPRIV ChallengeResponseAuthentication no PasswordAuthentication yes GSSAPIAutentication yesy GSSAPICleanupCredentails yes UsePAM yes X11Forwarding yes SubSystem sftp /usr/libexec/openssh/sftp_server /etc/vsftpd.conf は存在せず、/etc/vsftpd/vsftpd.confがあり内容は、 anonymouse_enable=YES local_enable=YES write_enable=YES localumask=022 dir_message_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES です。 メモへ転記にて手入力しています。(パンチミスが若干あるかもしれません。すいません)

hamuyasu
質問者

補足

たくさんの皆様、ご協力ありがとうございました。 ネットワークデバイイスのIRQが不明になっていたのが原因のようでした。 どうしてIRQが不明になってしまうかは原因不明ですが、今回は本当にいい経験になりました。

  • mtfoggy
  • ベストアンサー率14% (37/255)
回答No.5

>デフォルトでOpenSSHとftpが入っており、 「ftp」は、ftpクライアント用のコマンドです。 ftpサーバ(proftpdまたはvsftpdなど)が必要です。 >ftpに関しては、パスワードが違うとエラーになります。 あたりまえです。 >・/etc/hosts.allow ファイルに記載なし。 記載してください。 >→ 例えば、192.168.1.0/24 と追加しても変化ありません。 プロセス名が抜けています。 vsftpd : 192.168.1.0/24

hamuyasu
質問者

お礼

ftpサーバにはvsftpdが入っています。 ローカルマシンにrootでログインして、X起動して、 GNOME端末から、別の一般ユーザに対して、sshおよびftp を正しいユーザIDとパスワードで接続することはできるのですが、 同一LAN上にある外部のwindowsマシンからSSHやFTPの接続を 試みるとSSHの場合は、「Connect refused」、FTPの場合は、 IDとパスワードが合ってるにもかかわらず、「パスワードが違う」とエラーになります。 /etc/hosts.allow vsftpd : 192.168.1.0/24 と記載しても同じく「パスワードが違う」とエラーになりました。

回答No.4

SELinuxはいってませんか? 入ってたら一度止めてから FTPしたらどうなるでしょう?

hamuyasu
質問者

お礼

SELinuxが入っていました。 無効にして、Firewallも無効にしてみました。 FTPしても変化なしでした・・・。

  • Wr5
  • ベストアンサー率53% (2177/4070)
回答No.3

iptablesでフィルタしていた…ということはありませんか?

hamuyasu
質問者

補足

iptablesというサービスが有効になっていました。 無効にしたあと、 sshd および vsftpdを再起動するも変化なしです。 上記作業はX上にて実施しました。

  • kikanbo
  • ベストアンサー率31% (44/139)
回答No.2

ローカルであればIP記載してもらえるとわかりやすいかも… グローバルにいったん出てつながったとか? FFFTPはローカルならPASVモードにするとか?

hamuyasu
質問者

お礼

Linuxサーバは、192.168.102.5 (IP指定) Winodwsサーバは、192.168.102.70 (DHCP割り当て) ルーターは、192.168.102.50 です。 ルーターのファイアーウォールは、 ip filter 100100 pass * * * * * です。

  • kikanbo
  • ベストアンサー率31% (44/139)
回答No.1

サーバー、ローカルマシン、同一LANに存在する他のWidnowsクライアントが同じネットワーク内にあるということですか? それであれば接続できないPC付近のファイアウォールではないですか? ウイルス対策ソフトなどとめてみるとか…

関連するQ&A

  • sshってxinetdを通して起動されるんでしょうか?

    hosts.allowに、 vsftpd:***.***. :allow とすることで、外部からのftpサーバへの接続を アクセス制限することは出来たのですが、 今度は、sshdが外部からアクセスできなく なってしまいました。 hosts.denyは、勿論、ALL:ALLです。 しかし、sshは、xinetdを通さないで起動していると ばかり思っていましたので、host.denyとは関係なく 接続できるとおもっておりましたが、違うのでしょうか? RedHat8をインストールした後は、何も特に変更していない のですが・・・デフォルトでsshもTCPWrapperとかいう ものの影響を受けるのでしょうか? chkconfig --list で調べた時は、 xinetdをベースとしたプログラムにはsshは無かったのですが・・・? 何卒、ご存知の方、ご指導の程願います。

  • sshで接続できない

    こんにちは。 サーバーへsshで接続できないので質問させていただきます。 クライアントから、 $ ssh -p **** user@***.***.***.*** と実行すると、 ssh: connect to host ***.***.***.*** port ****: Connection refused と返されました。 サーバー側で # /etc/init.d/ssh start を叩いても、 # ps -A | grep ssh には何も表示されません。 インストールしていないのかと思い、 # apt-get install openssh-server を叩くと、インストール済みだと返されました。 OSはUbuntu Server 14.04 LTSで、sshのポートが解放できているのは確認しています。 サーバー運営はほぼ初めてなので、色々と筋違いなこと等言っているかもしれませんが、 よろしくお願いします。

  • sshの接続

    Vine4.0でSSHのサーバーをたてております。インストール後は クライアント(Teraterm+ssh2)で接続できました。 #apt-get update #apt-get upgrade 再起動 のあとからクライアントより接続ができなくなりました。 どのようなことが考えられますか? ・インストール時はFirewallをいれた(SSHはOK) ・iptableは止めたが変わらず ・ssh 127.0.0.1で接続した場合は1秒以内にパスワード聞かれる ・ssh 192.168.1.10で接続した場合は30秒位にパスワード聞かれる  192.168.1.10はサーバーのアドレス

  • クライアントPCからSSHで接続できない。

    クライアントPCからTera Term(SSH)で接続しようとしています。 サーバー(Ubuntu 11.10)に下記のコマンドを実行したら「openssh-server」がインストールされていなかった。 dpkg -l | grep ssh 下記のように行いました。 1.下記のコマンドで「openssh-server」をインストールしました。 sudo apt-get install openssh-server 2.下記のコマンドでファイアウォールの設定をしました。 sudo ufw allow ssh 3.下記のコマンドでSSHの設定ファイルを開き、変更しました。 sudo vi /etc/ssh/sshd_config Prot 22 ListenAddress 0.0.0.0 Protocol 2,1 PermitRootLogin no 4.下記のコマンドでSSHを再起動しました。 sudo /etc/init.d/ssh restart 上記のように設定してクライアントPCからTera Term(SSH)で接続したら「SSH認証」画面が表示されたんで「ユーザ名」と「パスフレーズ」に入力して[OK]ボタンを押下したらTera Termの画面が閉じてしまいました。 再度、Tera Term(SSH)を起動して「新しい接続」画面の「ホスト」を選んで[OK]ボタンを押下したら下記のエラーメッセージが表示されました ・「接続が拒否されました」 お恥ずかしいんですが何がいけないのかがわかりません。 申し訳ありませんがご教授いただけませんでしょうか? 宜しくお願いします。

  • SSHで外部からの接続ができません

    SSHで外部から接続したいのですが、うまくできません。 接続するとユーザ名とパスワードを聞いてくるのですが、入力すると「認証に失敗しました.再試行してください」と表示されます。 現状を以下に記述します。 ・SSHサーバは、Raspberry PiのRaspbian ・接続するクライアントはWindows 7でTeratermを使用 ・通信機器のHGW(RT-500MI)には、TCP&UDPのポート22でIPマスカレード設定済み ・HGWのパケットフィルタは解除済み ・sshdは起動済みで、LAN内からSSH2で接続OK ・設定ファイル等はデフォルトのまま ・クライアントもデフォルト設定で、プレーンテキストでの接続を使用 ・LAN内からは問題なく接続可能 ・WANからグローバルIPに対して接続すると上記のエラーメッセージを表示 ・ユーザ名、パスワードはLAN内で接続確認できたものを使用 ・外部からのポートチェック(http://www.cman.jp/network/support/port.html)で22番ポートにアクセス可能 ・service ssh statusでrunningを確認 ・netstat -lnp | grep :22でLISTENを確認 あとは何かファイルを設定したり、確認項目はありますでしょうか。 お分かりになる方、お教えください。

  • SSH Secure Shell の設定のしかたについて

    Linux RedHat 9.0 と Windows XP との間で,ネットワーク越にいろいろとやりたいことがあるので,SSH Secure Shell をインストールしました.Linux の方は新たにインストールしたものです. hosts hosts.allow hosts.deny はそれぞれ分かる範囲で設定し(linuxの方は),同じネットワーク内につながっているウィンドウズマシンからSSH Secure Shellを使ってログインしようとしたのですがうまくいきません... linux の方から,当ウィンドウズマシンにipアドレスでpingをうつと応答はあるのですが,ホスト名を入れると応答がありません.また逆もしかりです.これは hosts hosts.allow hosts.deny の設定が間違っているということなのでしょうか? それともSSH Secure Shellの方の設定が間違っているのでしょうか? ただ,私自身,学外の別のサーバにはちゃんとアクセスできるように設定してあるぐらいなので,当linuxマシンへの接続の設定が間違っているようには思えないのですが... ウィルスソフトとしてインストールしているノートンが悪いのでしょうか?でもそれなら別のサーバにも接続できませんよね. よわっています.どなたかアドバイスをいただけないでしょうか? よろしくお願いします.

  • どうしても外部からのSSHが通らない

    いつもお世話になっております。 タイトル通りSSHが通らなくて困っています。 ネットワーク構成としては ーーーーーーーーーーーーーーーーーーーーーーーーーーーーー ルータ→SSHDサーバー A  ↓ 無線LANルータ: ))) SSHクライアント B ーーーーーーーーーーーーーーーーーーーーーーーーーーーーー という構成で、Aから、Bへのグローバルアドレスでのログインができません。 ssh root@sample.co.jp ssh: connect to host sample.co.jp port 22: Connection refused というメッセージが出ます。 もちろんsample.co.jpは説明のための適当なアドレスです。 現在試して以下のことはわかっています。 ・http://www.cman.jp/network/support/port.htmlでポート22へのアクセステストではアクセス成功する。→ルータ設定は問題なし ・友人に試してもらってもアクセス成功→ルータ設定は問題なし ・ローカル、LAN内のクライアントから、root@192.168.1.100というコマンドであれば、SSHでログインできる。→デーモンは起動済み ・ウェブページは外部からsample.co.jpでも見られる。(ただ、これもBから見ようとするとウェブページでなくルーター設定画面になってしまうんですよね・・謎です)→とりあえずアドレス解決はオッケー ・hosts.deny, hosts.allowは何も記述なし。→弾くこともなし? ・iptablesはオフ、selinuxもdisabledに設定→弾くことなし? これで何故つながらないのかもう自分ではわかりません。。。 ちなみに Aはlinuxのfedora10 BはmacOSX 10.5 です。 何か設定もれで思いつくものがあれば教えていただけるとうれしいです。

  • CeneOS4.4を入れたがそのマシンにSSH/FTP接続できない

    表題のとおりなのですが、 CeneOS4.4を入れたのですが、ほかのマシンから、そのマシンにSSH/FTP接続できません。(なお、IPアドレスで接続しようとしています) なお、pingが通っていることは確認済みです。 なお、2つのマシンは、両方とも社内LANにあります。 SSH接続をしようとしている元のwindows(のテレターム)は、社内のほかのLinuxマシンにSSH接続できているので、SSH接続もとマシンの問題ではないことは確実です。 また、CentOS4.4をインストールしたときは、グラフィカルモードで、 すべてデフォルトでインストールしました。 他に何か設定が必要なのでしょうか? なにかほかのディストリビューションでは、 特に設定せずにうまくいったような記憶があるのですが・・・気のせいかも。。。 どなたか、お助けいただければ幸いです。

  • FTPで接続エラー

    ミラクルLinux4を使用しています。 FTPコマンドでopenしようとすると Connected to 192.168.1.1. 421 Service not available, remote server has closed connection とエラーになってしまいます。 xinetd管理下にしてもしなくても変わりません。 hosts.allow/deny なども特にエントリはないのですが・・ 他に見るべき点などアドバイスお願いします。

  • www,ftpは接続できるが sshのみ接続できない。

    余ったPCにdebianをインストールし、サーバを運用しようと考えています。 ルータのポートマッピングはwww,ftpdata,ftp,sshのみ設定し、外部からサービスを使いたいと考えています。 しかし、不思議なことにwww,ftpは接続できるのですが、 sshのみconnection time out で接続できません。 またダイアルアップ接続でsshログインを試したところ、こちらからは正常に接続できました。 問題切り分けのため、ポートフィルタリングはルータではデフォルト、サーバではiptablesなしにしてあります。 タイムアウトになったsshのログはサーバにはありませんでした。 またnmapのデフォルトスキャンではfilteredになっていました。 環境によって接続できるできない場合があるのでしょうか? もしご存知の方回答をよろしくお願いします。 回線はUSENのマンションVDSLタイプです。 接続環境は以下のようになっています。 リモートPC[ダイヤルアップorLAN] ↓(インターネット) FTTHモデム(標準的なATERMです) ↓(LAN) スイッチングハブ(100M) ↓(LAN) Debianサーバ