SSH en el puerto 443

El log no parece estar muy relacionado con el problema... símplemente te dice que el usuario 'adrian' ha ejecutado 'sudo tail /var/log/auth.log' (que debe ser lo que has ejecutado tu para pegar la línea

¿Es posible que en el trabajo salgas por un proxy? En ese caso, no va a funcionar...

- ferdy

Ferdy escribió:El log no parece estar muy relacionado con el problema... símplemente te dice que el usuario 'adrian' ha ejecutado 'sudo tail /var/log/auth.log' (que debe ser lo que has ejecutado tu para pegar la línea

¿Es posible que en el trabajo salgas por un proxy? En ese caso, no va a funcionar...

- ferdy

Tiene toda la pinta, si.
Si tienes un proxy de por medio, puedes utilizar corkscrew http://www.agroman.net/corkscrew/ que funciona bien incluso en proxys autenticados.
Un saludo

Si tienes un proxy de por medio, puedes utilizar corkscrew http://www.agroman.net/corkscrew/ que funciona bien incluso en proxys autenticados.

Hrm...... interesante.... Gracias.

- ferdy

Lo he probado desde otro pc de mi casa xDD Y pasa lo mismo. Y en casa no me conecto a traves de proxy xDD.
En teoría con poner en el ssh_config Port 443, bastaría no?

Poniéndolo así funciona(a ver mañana, desde fuera de mi red lo probare):
*SSH en el puerto 22
*sudo iptables -t nat -A PREROUTING -i eth0-p tcp --dport 443 -j REDIRECT --to-port 22
*Putty, me conecto al 443

Lo que no entiendo es el porqué. Quizás el 443 al ser HTTPS este reservado y aunque no haya nada escuchando ahí, no deja asignarlo a otro servicio

Si en vez de 443 pongo, por ejemplo 450, sin problemas. Parece ser que sólo da casca en el 443.

aselR escribió:Lo he probado desde otro pc de mi casa xDD Y pasa lo mismo. Y en casa no me conecto a traves de proxy xDD.
En teoría con poner en el ssh_config Port 443, bastaría no?

Poniéndolo así funciona(a ver mañana, desde fuera de mi red lo probare):
*SSH en el puerto 22
*sudo iptables -t nat -A PREROUTING -i eth0-p tcp --dport 443 -j REDIRECT --to-port 22
*Putty, me conecto al 443

Lo que no entiendo es el porqué. Quizás el 443 al ser HTTPS este reservado y aunque no haya nada escuchando ahí, no deja asignarlo a otro servicio

Si en vez de 443 pongo, por ejemplo 450, sin problemas. Parece ser que sólo da casca en el 443.

Mira a ver si hay algo escuchando en el 443 con un netstat

En el 443 no hay nada, no lo entiendo xDD

A ver, por partes:

En el fichero /etc/ssh/sshd_config, tienes la directiva "Port 443" ADEMÁS de la de "Port 22"?, osea:


Si es así, reinicia el sshd y revisa los logs, ahí te vendrá que es lo que pasa... (además de que tendrás que revisar si esta el puerto abierto en el router...)

Un ejemplo del log:


Pega la salida de "netstat -putan" (si, putan ).

P.ej:


Además, no estaría de más que hicieras un nmap desde fuera también.

Ehm... ssh_config != sshd_config

- ferdy

El archivo que modifico siempre es el sshd_config y SOLO tengo Port 443. Creo que es el correcto.

Netstat (no entiendo muy bien este comando, muestra los puertos en uso? Si es así no se que tengo, por ejemplo, en el 55697)

Desde fuera de mi red es igual el resultado



Lo que me dice dice el auth.log parece correcto


Router, puertos 22 y 443 redireccionados, por si acaso.

aselR escribió:

Dec 13 21:41:00 adrian-PC sshd[17118]: Server listening on 0.0.0.0 port 443.
Dec 13 21:41:00 adrian-PC sshd[17118]: Server listening on :: port 443. (que diferencia a esta linea de la anterior?)

IPv4 y IPv6, si quieres puedes desabilitar el soporte IPv6 del demonio ssh dejando solamente "ListenAddress 0.0.0.0" y comentando "ListenAddress ::" en tu sshd_config.

aselR escribió:Router, puertos 22 y 443 redireccionados, por si acaso.

Eso de por si acaso no es muy convincente, por que mejor no dejas el demonio sshd escuchando al 22, y haces la redirección del 443 externo al 22 interno de la pc con el demonio sshd?

aselR escribió:Router, puertos 22 y 443 redireccionados, por si acaso.
Eso de por si acaso no es muy convincente, por que mejor no dejas el demonio sshd escuchando al 22, y haces la redirección del 443 externo al 22 interno de la pc con el demonio sshd?

Esto que comentas lo he puesto en un post anterior, y si que funcionaba:



Lo que me intrigaba era el porque no funcionaba poniendo el servicio a escuchar en el 443. Aunque ahora, despues de tocar el iptables parece que funciona como es debido. En fín, misterios. En cuanto lo pruebe tal y como esta ahora desde fuera de mi red, ya comentaré si va bien, aunque todo indica que si.

Ante todo, gracias por las respuestas.

Ehm... no veo al sshd escuchando en ningún puerto...
A ver si lanzas el sshd a traves del xinetd (nada recomendable, por cierto) y lo que tienes que configurar es el xinetd...

Un saludo