Acesso negado no ssh pela internet

JulioNSP
(usa Ubuntu)

Enviado em 29/10/2019 - 19:14h

Olá Marcelo, ajuda e muito não exatamente para esse problema mas para dar uma checada geral no servidor e como guia na próxima instalação.

Muito obrigado.

Lucas, embora eu não tenha muito conhecimento de Linux, reparei em uns números de IP de origem e não entendi o porque deles. Para os testes fiz da seguinte maneira:

1- Considerando que temos IP fixo válido para internet tentando acessar de uma máquina com Linux no terminal: ssh julio@(meu IP Fixo).
Da mesma forma tentei via uma máquina com Windows 10 pelo Putty.

2- Tentei também por outra máquina rodando Windows 10 com Putty lá também com IP fixo acessando essa máquina por acesso remoto do Windows.

Em todos o mesmo problema acesso negado.

Porém da mesma forma acessando pela rede LAN pela máquina com Linuz ou pelo Putty nas maquina com Windows permite na boa mesmos usuários e mesmas senhas.

Portanto o problema é mesmo quando a conexão vem de fora da LAN.

Embora seja raro eu preciso em algumas ocasiões acessar o servidor de fora da nossa rede LAN.

Desde já muito obrigado.

Julio.

fjareta
(usa Outra)

Enviado em 30/10/2019 - 14:24h

Amigo pelo que li nos comentários da galera, suas configurações estão realmente corretas aparentemente. Esse SSH que tu ta usando é o Openssh-server?
se não for, tente instalar ele.
Sugiro tentar também criar uma chave privada pra usar nesse caso.
Da uma olhada nesse tutorial aqui: https://ajuda.getupcloud.com/hc/pt-br/articles/222731367-Criando-Adicionando-chave-no-reposit%C3%B3r...

Depois que criar no seu linux é só puxa-la no programa que for usar pra conectar.

JulioNSP
(usa Ubuntu)

Enviado em 30/10/2019 - 18:25h

usei o comando apt install openssh-server e pelo que li nas mensagens já está instalado

openssh-server is already the newest version (1:7.4p1-10+deb9u7).
openssh-server configurado para instalar manualmente.
O seguinte pacote foi instalado automaticamente e já não é necessário:
libevent-2.0-5
Utilize 'apt autoremove' para o remover.

Vou ver o post para tentar usar a chave privada, não tenho ideia de como fazer, o colega que sabia de Linux foi embora e eu tenho alguma dificuldade, mas vou ver o tutorial e posto o resultado aqui.

E quanto ao ssh acredito que seja nativo da instalação do Debian 9.

Muito obrigado.

msoliver
(usa Debian)

Enviado em 30/10/2019 - 18:44h

Como usar chave privada:
https://servidordebian.org/pt/stretch/config/remote_access/ssh_server_passwordless


Att.: Marcelo Oliver

JulioNSP
(usa Ubuntu)

Enviado em 31/10/2019 - 19:38h

Pessoal, agradeço muito toda a ajuda mas ainda não consegui descobrir o problema.
Quanto as chaves não consegui entender o tramite de geração e instalação, na verdade na tive muito tempo pra estudar o caso.
Mas to pensando em fazer mais alguns testes pra entender e talvez descobrir o que está causando isso.
Assim que eu tiver alguma coisa relevante posto aqui.

Muito obrigado.

Julio.

lucaslobolp
(usa CentOS)

Enviado em 01/11/2019 - 14:13h

Julio,

Quando vc está de fora, vc está tentando acessar com o usuário Julio, já local você tenta com root.

Se com root que você tem sucesso, de fora você precisa fazer ssh root@seuippublico


OBS: Recomendo você alterar essa porta ssh pra uma alta 50140, 50141 alguma coisa assim, pois essas tentativas são de invasões.

Abraços.

JulioNSP
(usa Ubuntu)

Enviado em 05/11/2019 - 07:42h

Lucas bom dia!
O problema está difícil de resolver pois em rede local acesso normalmente e consigo conectar ou seja o login é permitido ao usuário com sua senha válida.
Porem quando faço o acesso de fora pela internet o roteador direciona a requisição para a máquina correta mas o login é negado mesmo usando as mesmas credenciais que são usadas em rede local.
Acredito que haja alguma configuração no Debian que negue a permissão essa é a questão, qual configuração poderia ser?

Muito obrigado.

Julio.

Gustavo_fm
(usa Debian)

Enviado em 06/11/2019 - 00:31h

Dei uma pesquisada e vi que com algumas pessoas acontece de o roteador que está fazendo o redirecionamento de portas não está como gateway na máquina. Isso pode explicar o porquê de você não conseguir se conectar com sucesso. Cheque através do comando route -n. E outra coisa importante, na linha ListenAddress 0.0.0.0, mude o 0.0.0.0 para o ip local da máquina, Exemplo: ListenAddress 192.168.1.100.
Na hora de conectar com o ssh, use o argumento -v para poder ver os logs do ssh e ver se encontra algum erro lá. Ajuda se você postar a saída do ssh aqui.

JulioNSP
(usa Ubuntu)

Enviado em 11/11/2019 - 17:59h

Gustavo, vou fazer isso e posto aqui.

Muito obrigado.

Julio.

JulioNSP
(usa Ubuntu)

Enviado em 12/11/2019 - 13:31h

Fiz a alteração no arquivo sshd_config e ainda da a mesma mensagem: permissão negada.
Note que a conexão existe ou seja o roteador redirecionou de forma correta só não esta permitindo o login.
Preencho o nome do usuário e depois que coloco a senha da Access denied.

Acredito que seja alguma configuração de segurança do servidor, o problema é saber qual pode ser.

Muito obrigado.

Julio.

/bin/laden
(usa Void Linux)

Enviado em 21/11/2019 - 16:24h

Conecta com o mode verbose ativado:

$ ssh -v user@host 

E posta a saída.

##########################
echo 1244394795515721490698P | dc