Comment SSH sur un port autre que 22

81

J'ai deux ordinateurs derrière le même routeur. Appelons-les A et B.

A peut SSH à B de la manière suivante: ssh [email protected]<internal ip of computer>

B peut faire SSH à A en faisant la même chose, mais l'IP externe doit être utilisée. J'ai transféré le port 22 de mon routeur vers l'adresse IP de l'ordinateur A, ce qui me semble logique.

Cependant, je souhaite également transférer le port 26 vers l’ordinateur B et SSH depuis l’extérieur du réseau en utilisant l’IP externe pour les deux, mais en spécifiant le port 22 ou 26 pour sélectionner efficacement l’ordinateur à utiliser.

J'ai essayé d'autoriser le port 26 via OUTPUT de iptables sur A et INPUT de B, mais cela ne semblait pas fonctionner. J'ai également transféré le port 26 vers l'IP interne de B (via le routeur), comme je l'ai fait avec 22 pour A.

Voici ce que j'obtiens quand j'essaye de SSH de A à B en utilisant l'IP externe et le port 26:

ssh: connect to host xx.xx.xxx.xx port 26: Connection refused.

Versions:

  • A = OpenSSH_5.9p1 Debian-5ubuntu1, OpenSSL 1.0.1 14 mars 2012
  • B = OpenSSH_6.0p1 Debian-4, OpenSSL 1.0.1c 10 mai 2012

A a 12.04 Ubuntu, B est un Raspberry Pi avec Raspbian.

EDIT: Quelque chose que j'ai oublié de mettre: j'ai essayé de changer le fichier de configuration SSH (j'ai trouvé que c'est /etc/ssh/ssh_config ) J'ai décommenté (supprimé # ) la ligne avec Port et changé 22 coder%. Cela m'a donné le message de connexion encore refusé. (J'ai redémarré en vain.)

    
posée Gary 04.03.2013 - 23:47
la source

4 réponses

30

Il semble que vous n’utilisiez pas SSH sur le port 26 de la deuxième machine. Vous pouvez soit changer le numéro de port sur cette machine à 26.

Soit éditer /etc/ssh/sshd_config & amp; N'oubliez pas de redémarrer SSH ou de le laisser sur 22, mais de transférer le port 26 du routeur vers le port 22 de la deuxième machine. De plus, n'oubliez pas de modifier les paramètres du pare-feu sur la deuxième machine pour autoriser les connexions.

    
réponse donnée Nerdfest 04.03.2013 - 23:53
la source
201

Si vous êtes sur un système Linux et que vous souhaitez vous connecter à un serveur SSH sur le port 26, vous pouvez utiliser la commande suivante.

ssh [email protected] -p 26

Note:

  1. Remplacez l'adresse IP du serveur par l'adresse IP ou le nom DNS de votre serveur.
  2. Modifiez le numéro de port que vous avez défini.
  3. si vous utilisez un port personnalisé SSH, le même port est autorisé pour la connexion entrante et sortante sur le pare-feu, sinon la connexion ne sera pas établie
réponse donnée Shiv Singh 12.08.2015 - 14:48
la source
6

J'utilise le port 22 uniquement pour l'accès ssh à l'intranet.

Pour accéder à Internet, j'utilise un port personnalisé (inhabituel). Cela a l'avantage de réduire la charge générée par les scripts qui analysent le port 22 pour les "noms d'utilisateur connus"

Les processus sshd external sont contrôlés par xinetd et exécutés parallèlement au processus sshd interne . Dans l'exemple suivant, j'utilise le port 12345. Vous êtes libre de changer ce numéro pour n’importe quel numéro de port disponible sur votre système. Peut-être une valeur plus élevée rendra-t-elle un peu plus improbable que ce port soit analysé par un "scan rapide du port".

La configuration de xinetd est:

service ssh-external
{
    socket_type = stream
    wait = no
    protocol = tcp
    type = UNLISTED
    user = root
    server = /usr/sbin/sshd
    server_args = -i -f  /etc/ssh/external-sshd.config
    port = 12345
    log_on_failure += USERID

}

Le fichier /etc/ssh/external-ssdh.config peut être une copie de votre configuration sshd habituelle. Assurez-vous que les instructions suivantes sont configurées:

Port 12345
AddressFamily inet

Je suggère également d'appliquer l'authentification par clé publique et de désactiver l'authentification par mot de passe pour l'accès à Internet:

PasswordAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
    
réponse donnée H.-Dirk Schmitt 05.03.2013 - 00:11
la source
4

Les ports d’écoute peuvent également être associés à des adresses IP

/ etc / ssh / sshd_config:

ListenAddress 10.10.10.10:22
ListenAddress 20.20.20.20:4444
    
réponse donnée OasisInDesert 28.02.2017 - 07:33
la source

Lire d'autres questions sur les étiquettes