Newsgroup: it.comp.sicurezza.unix
Titolo: problemi con ssh2

ciao a tutti,
sono nuovo di questo NG e mi piacerebbe impare a proteggere al meglio la mia
linux box.
Ho una redhat 6.1 ed ho di recente installato ssh2 e ssh1 per poter telnettare
in modo cryptato su altre in modo sicuro.
Il problema che si manifesta è alqunto strano, ssh` funziona sempre bene,
mentre ssh2 si comporta in maniera errata quando non incontra nessun demone sul
sito su cui tento di loggarmi. In pratica se trova un demone sshd2 e sshd1
tutto ok, altriemnti crasha ancor priam della richiesta di password e con il
seguente emssaggio di errore:
             FATAL: Connecting to begato failed: Connection Refused
La cosa che proprio non capisco è che invece usando ssh1 con lo stesso sito riesco ad entrare, ovviamente senza avere la crittazioen della pasword:
          Secure connection to begato refused; reverting to insecure method.
          Using rsh.  WARNING: Connection will not be encrypted.
          Password: 
Qualcuno ha idea dei motivi e può aiutarmi?
grazie 
Walter

mentre ssh2 si comporta in maniera errata quando non incontra nessun demone sul
Non usare ssh2. Praticamente nessuno usa ssh2.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 Non usare ssh2. Praticamente nessuno usa ssh2.
ma che razza di consiglio è? ssh2 è un superset di ssh1 e con esso compatibile.
al momento lo usano in pochi, ma sta prendendo piede, un esempio su tutti al DISI dip.
di informatica di Genova viene usato ssh2.
se invece ci sono motivazioni oggettive per non usarlo abbi la compiacenza di spiegarmele.
grazie
Walter

seguente emssaggio di errore:
Modifica il file /etc/ssh2/sshd2_config , verso la fine del file c'e'
la voce "RequireReserverMapping Yes" o qualcosa del genere.
Commenta questa riga e fai il restart del demone, per me e' stato
sufficiente.
Saluti a tutti,
  Enrico
-- 
e-mail: enrico.baccianini(@)
writeme.com
Enrico Baccianini, Master of Computer Science
/-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-/
/-= KeyID: 0xF156F183  -  Chiave PGP disponibile - PGP key available  =-/
/-= Key fingerprint: 88 BD 4B FF 0B 8D F3 C3  ED 47 E5 42 77 F7 3A AE =-/
/-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-/

sufficiente.
purtroppo non è servito, penso ci sia qualcosa nel file di configurazione che non va.
# sshd2_config
# SSH 2.0 Server Configuration File
*:
	Port				22
	ListenAddress			0.0.0.0
	Ciphers				AnyStd
#	Ciphers				AnyCipher
#	Ciphers				AnyStdCipher
#	Ciphers				3des
	IdentityFile			identification
	AuthorizationFile		authorization
	HostKeyFile			hostkey
	PublicHostKeyFile		hostkey.pub
	RandomSeedFile			random_seed
	ForwardAgent			yes
	ForwardX11			yes
# DEPRECATED	PasswordAuthentication		yes
	PasswordGuesses			3
#	MaxConnections			50
# 0 == number of connections not limited 
	MaxConnections			0 
#	PermitRootLogin			nopwd
	PermitRootLogin			yes
# DEPRECATED	PubkeyAuthentication		yes
#	AllowedAuthentications		publickey,password,hostbased
	AllowedAuthentications		publickey,password
#	RequiredAuthentications		publickey,password
	ForcePTTYAllocation		no
	VerboseMode			no
	PrintMotd			yes
	CheckMail			yes
	UserConfigDirectory		"%D/.ssh2"
#	UserConfigDirectory		"/etc/ssh2/auth/%U"
	SyslogFacility			AUTH
#	SyslogFacility			LOCAL7
	Ssh1Compatibility		yes
	Sshd1Path			/usr/sbin/sshd1
#	AllowHosts			localhost, 
foobar.com
, 
friendly.org
#	DenyHosts			
evil.org
, 
aol.com
#	AllowSHosts			
trusted.host.org
#	DenySHosts			
not.quite.trusted.org
#	NoDelay				yes
#	KeepAlive			yes
#	RequireReverseMapping		yes
	UserKnownHosts			yes
# subsystem definitions
	subsystem-sftp                  sftp-server
vi dice qualcosa? 
grazie ancora
Walter

di informatica di Genova viene usato ssh2.
Con tutto il rispetto che ho per Antonio questo non e` certo un motivo
per accodarsi.
Per favore non scrivere righe piu` lunghe di 72 caratteri.


per accodarsi.
uhm, Antonio? e chi è costui? io ho portato u nesempio e siccome lavoro in tale
dip. mi sembra un'ottima ragione per adeguarmi.
Walter

uhm, Antonio? e chi è costui? io ho portato u nesempio e siccome lavoro in tale
Il tuo sysadmin...


Il tuo sysadmin...
uhm, forse fai confusione qui al disi non c'è nessuno di nome Antonio, forse Angelo.
Walter


ssh2 e' legato a una licenza di agreement che ne permette l'utilizzo
solo per usi personali e non commerciali, dove per commerciali
intendono anche il caso in cui viene utilizzato all'interno di una
struttura commerciale per proteggere i propri computer.
Non so', pero', che tipo di licenza ha ssh1,
qualcuno sa dirmi qualcosa in merito ?
Grazie.

Non usare ssh2. Praticamente nessuno usa ssh2.
Un ottimo consiglio.... Io su tutti i siti che amministro ho messo
solo ssh2 (niente versone 1)... Spero troppo nel futuro?
         Piergiorgio Ghezzo

qualcuno sa dirmi qualcosa in merito ?
Le ultime versioni hanno la stessa licenza, quella su 
www.openssh.org
 e`
coperta dalla GPL.


 solo ssh2 (niente versone 1)... Spero troppo nel futuro?
e nonostante tutta questa esperienza non hai idea di come potrei risolvere il
mio problema?
Walter

Qualcuno ha idea dei motivi e puņ aiutarmi?
buttale e prova 
www.openssh.org
-- 
Ciao 
http://www.marche.linux.it/bladespammer
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

 wrote in message
Pine.LNX.4.21.000212...@thor.disi.unige.it...
ciao a tutti,
sono nuovo di questo NG e mi piacerebbe impare a proteggere al meglio la mia
linux box.
Ho una redhat 6.1 ed ho di recente installato ssh2 e ssh1 per poter
telnettare
in modo cryptato su altre in modo sicuro.
Il problema che si manifesta è alqunto strano, ssh` funziona sempre bene,
mentre ssh2 si comporta in maniera errata quando non incontra nessun demone
sul
sito su cui tento di loggarmi. In pratica se trova un demone sshd2 e sshd1
tutto ok, altriemnti crasha ancor priam della richiesta di password e con il
seguente emssaggio di errore:
             FATAL: Connecting to begato failed: Connection Refused
La cosa che proprio non capisco è che invece usando ssh1 con lo stesso sito
riesco ad entrare, ovviamente senza avere la crittazioen della pasword:
          Secure connection to begato refused; reverting to insecure method.
          Using rsh.  WARNING: Connection will not be encrypted.
          Password:
Qualcuno ha idea dei motivi e può aiutarmi?
grazie
Walter

sshd2 ; telnet localhost 22
WARNING: sshd2: Failed to read config file /home/local/cazzola/.ssh2/sshd2_config
FATAL: ssh_privkey_read from /home/local/cazzola/.ssh2/hostkey failed.
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
SSH-1.99-2.0.13 (non-commercial)
ed effettivamente il file hostkey manca, sempre ceh sia quella la colpa dove lo
pesco|genero?
grazie
Walter

purtroppo non è servito, penso ci sia qualcosa nel file di configurazione che non va.
A giudicare da questo file di configurazione mi sembra tutto a posto,
non mi viene in mente altro a parte controllare BENE i file di log.
Spero di esserti stato utile, saluti



Chiedo umilmente pieta' se ne combino qualcuna a livello di formato del
post, e' tanto che non passo sui newsgroup che non ho piu' un reader
(confesso: sono su Netscape :p)
Il problema di Walter e' nella configurazione del *client* ssh, non
in sshd. Per default ssh1 se non trova un demone a rispondere sul
server a cui ti connetti ripiega su telnet, ssh2 si rifiuta di farlo, e a
mio modo di vedere fa bene (se sei convinto usa telnet... altro che
warning..)
Quindi laddove ssh1 diceva:
          Secure connection to begato refused; reverting to insecure method.
          Using rsh.  WARNING: Connection will not be encrypted.
          Password:
.. e di fatto era un telnet (o rsh, nin zo :)
ssh2 ti dice secco:
             FATAL: Connecting to begato failed: Connection Refused
Tradotto: Non sono telnet, se di la non c'e' sshd installato e tu vuoi
vivere pericolosamente... usa telnet.
Andrea

warning..)
si puo' configurare.
metti "FallBackToRsh no" nel file di configurazione di ssh.
-- 
--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#-
L'universita' americana di Berkeley ha prodotto due importanti invezioni:
l'LSD e Unix.
Credo non sia una coincidenza.
                                          Jeremy S. Anderson