[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:45508] Re: internet から SSH で自宅サーバにログインできない

まつぞの　です。ありがとうございます。

Yukiharu Yabuki wrote:

>矢吹です。
>
>(1) 玄箱は、routerですか? それともRouterのDMZ機能や、ポートフォワード機能で
>　　22番ポートを黒箱へ向けていますよね?
>
Internet ---- ADSL Router -- HUB--- 玄箱(Sarge)
|-- Win なマシン
|-- gentoo なマシン

という構成です。ルータの設定で Internet 側からルータに port 22 にアクセ
スされたら、
玄箱に forward するようにしています。

>(2) ssh -vvv などで詳細なログを取得するようにすると、もっと状況がわかると
>　　おもいます。
>
このオプションは知りませんでした（汗

早速試してみると、不思議なことが起きていることがわかりました。
1. OpenSSH のバージョンが違う
LAN からのアクセスと Internet からのアクセスでは OpenSSH の
　　バージョンが違うらしい(@_@)?
2. SSH2 RSA の認証に失敗している
　最初から UNIX password で認証していたわけではなく、
RSA-->DSA--> UNIX password の順で認証を試みていた。（全部失敗）

長くなるので -vvv では無く -v の結果を載せます。
# ユーザ名、サーバ名などは仮名です
------- LAN 内からのアクセス（認証成功）-----------------------------
$ ssh -v kurobako
OpenSSH_4.0p1, OpenSSL 0.9.7g 11 Apr 2005
debug1: Connecting to kurobako [192.168.xxx.xxx] port 22.
debug1: Connection established.
debug1: identity file /home/foo/.ssh/identity type -1
debug1: identity file /home/foo/.ssh/id_rsa type 1
debug1: identity file /home/foo/.ssh/id_dsa type -1
debug1: Remote protocol version 2.0, remote software version
OpenSSH_3.8.1p1 Deb
ian-8.sarge.4
debug1: match: OpenSSH_3.8.1p1 Debian-8.sarge.4 pat OpenSSH_3.*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_4.0
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-cbc hmac-md5 none
debug1: kex: client->server aes128-cbc hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Host 'kurobako' is known and matches the RSA host key.
debug1: Found key in /home/foo/.ssh/known_hosts:1
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,keyboard-interactive
debug1: Next authentication method: publickey
debug1: Trying private key: /home/foo/.ssh/identity
debug1: Offering public key: /home/foo/.ssh/id_rsa
debug1: Server accepts key: pkalg ssh-rsa blen 149
debug1: PEM_read_PrivateKey failed
debug1: read PEM private key done: type <unknown>
Enter passphrase for key '/home/foo/.ssh/id_rsa':
----------- ここまで-----------------------------------------------

------- Internet からのアクセス（認証失敗）----------------------------
$$ ssh -v kurobako.dyndns.org
OpenSSH_4.0p1, OpenSSL 0.9.7g 11 Apr 2005
debug1: Connecting to kurobako.dyndns.org [xxx.xxx.xxx.xxx] port 22.
debug1: Connection established.
debug1: identity file /home/foo/.ssh/identity type -1
debug1: identity file /home/foo/.ssh/id_rsa type 1
debug1: identity file /home/foo/.ssh/id_dsa type -1
debug1: Remote protocol version 1.99, remote software version
OpenSSH_3.7.1p1
debug1: match: OpenSSH_3.7.1p1 pat OpenSSH_3.*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_4.0
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-cbc hmac-md5 none
debug1: kex: client->server aes128-cbc hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Host 'kurobako.dyndns.org' is known and matches the RSA host key.
debug1: Found key in /home/foo/.ssh/known_hosts:3
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue:
publickey,password,keyboard-interacti
ve
debug1: Next authentication method: publickey
debug1: Trying private key: /home/foo/.ssh/identity
debug1: Offering public key: /home/foo/.ssh/id_rsa
debug1: Authentications that can continue:
publickey,password,keyboard-interacti
ve
debug1: Trying private key: /home/foo/.ssh/id_dsa
debug1: Next authentication method: keyboard-interactive
debug1: Authentications that can continue:
publickey,password,keyboard-interacti
ve
debug1: Next authentication method: password
foo@xxxxxxxxxxxxxxxxxxx's password:
----------- ここまで-----------------------------------------------

どうやら RSA の鍵の交換の仕方に問題があるような気がしてきました。
# しかし何ゆえ OpenSSH のバージョンが違うのだろう。。。

この結果を踏まえ、調査を続けます。
何かお気づきの点がありましたら、ご指摘ください。＞皆様