Kein SSH Zugriff möglich

[sugar76]

Hallo allerseits,

ich komme über VPN nicht per SSH auf die be.ip plus rauf. Zugriff auf das Web-Interface funktioniert.

Ein Port-Scan zeigt, dass Port 22 nicht offen ist. Andere Ports. z.B. 23 oder 80 sind geöffnet.

Unter Administrativer Zugriff ist SSH für den VPN Zugang freigeschaltet. Ebenso ist der VPN Zugang in der Firewall als Vertrauenswürdig markiert.

Komme da gerade nicht weiter ... jemand eine Idee, woran es liegen könnte?

Grüße

 

[chrsto]

Ich kann den Fehler nicht nachvollziehen. SSH aktiviert, Login über VPN funktioniert.

Firmware aktuell? Ich glaube da gab's mal was.

 

[sugar76]

Hab die aktuelle Firmware draufgespielt, gleiches Ergebnis: Port 22 ist nicht offen.

Dasselbe Ergebnis erhalte ich übrigens, wenn es direkt im lokalen Netz versuche.

 

[chrsto]

SSH hast du aber aktiviert?

Ansicht: Vollzugriff

Systemverwaltung -> Administrativer Zugriff -> Reiter "SSH"

 

[sugar76]

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Klar, wie bereits eingangs beschrieben.

-- Zusammenführung Doppelpost gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ by stoney

Auszug aus nmap

nmap 192.168.73.1
Starting Nmap 7.92 ( https://nmap.org ) at 2023-02-10 13:25 CET
Nmap scan report for 192.168.73.1
Host is up (0.011s latency).
Not shown: 990 closed tcp ports (conn-refused)
PORT     STATE    SERVICE
23/tcp   open     telnet
80/tcp   open     http
161/tcp  filtered snmp
...

 

[chrsto]

Nein, das steht da nicht!

Da steht nur, dass du unter Systemverwaltung -> Adminstrativer Zugriff -> Reiter "Zugriff" (da landest du automatisch) den SSH Zugriff für VPN hinzugefügt hast.

Über diesen ganzen Schaltern findest du aber ein weiteres Menü: Zugriff (da bist du grade), SSH und SNMP

Hast du dort auf SSH geklickt und auf der folgenden Seite SSH aktiviert?

 

[sugar76]

Administrativer Zugriff:


Bild(er) als Vorschaubild(er) (siehe https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ ) eingebunden by stoney

 

[chrsto]

Da OBEN klicken!!!

 

[sugar76]

Nein, das steht da nicht!

Nichts für ungut ...

-- Zusammenführung Doppelpost gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ by stoney

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Siehe Screenshot weiter oben

 

[chrsto]

Generiere bitte einen RSA Schüssel.

 

[sugar76]

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Juhu! Das hatte gefehlt ...
Ich muss beim Verbindungsaufbau noch ein paar Parameter mitgeben ... damit geht es z.B.:

ssh -c aes256-cbc -oHostKeyAlgorithms=+ssh-rsa [email protected]

Besten Dank!