Ping virkar en SSH mistekst yfir VPN: hvaða stig brotnaði?
Ein ítarleg tilraun aðskilur TCP-aðgengi, SSH-flutning, auðkenni hýsils, innskráningu notanda og heimild lotu, svo þú hættir að giska á göngin.
Ping-svör og synjuð SSH-innskráning geta bæði verið sönnu á sama tíma, og parið bendir ekki á göngin. Bergmálssvör og TCP-tenging við port 22 eru mismunandi prófanir með mismunandi veljurum, mismunandi stefnum og oft mismunandi áfangastöðum. Skráðu eina viljandi SSH-tilraun og nefndu síðan síðasta stigið sem hún náði. Þetta eina gagn kemur í stað tylftar tilgátukenndra stillingarbreytinga.
Skráðu eina tilraun, ekki lotu af pokum
Keyrðu biðlarann einu sinni með ítarlegri greiningu, deilingu tengingar óvirka og takmarkaðan tengitíma. Að slökkva á deilingu skiptir máli því áður sannreynd aðaltenging svarar annars fyrir nýju tilraunina og felur bilunina sem þú eltir.
ssh -4 -vv -o ControlPath=none -o ConnectTimeout=10 [email protected]Geymdu áfangastaðinn, vistfangaflokkinn, tímarit og síðustu leyndarlausu villuna. IPv4-fáninn þýðir líka að þessi tilraun segir ekkert um IPv6-leið að sama nafni, svo alhæfðu ekki út frá henni. Skráðu hvaðan tilraunin var gerð. Athugun á VPN-gáttinni er ekki sama sjónarhorn og fartölva bak við hana, og flestar mótsagnir í þessum miðum koma af því að blanda þessu tvennu.
Fyrsta og annað stig: TCP fyrir SSH
Fyrstu mörkin eru aðgengi sokkans: vistfang, port og leið sem pakkinn fylgir í raun. Ef TCP-tengingin klárast aldrei er ekkert fyrir ofan hana enn til, og hýsillyklar og reikningar eru óviðkomandi.
nc -vz 10.90.4.20 22
ip route get 10.90.4.20
tcpdump -ni any 'host 10.90.4.20 and port 22'Tengdu skráninguna við tilraun biðlarans. SYN sem fer út og ekkert kemur til baka bendir til sía, veljara eða leiðar sem vantar hinum megin; svar með endurstillingu bendir til einhvers sem neitar virkt í stað þess að sleppa. Önnur mörkin eru SSH-samskiptin sjálf. TCP-tenging sem klárast og stöðvast svo hefur farið fram úr aðgengi og inn í samningaviðræður, svar netþjóns eða meðferð pakka. Það er önnur rannsókn, og þar verða stærðartengd vandamál fyrst sennileg.
Þriðja stig: hvaða lykill svaraði
Þegar flutningurinn er kominn upp staðfestir biðlarinn hýsillykil netþjónsins. Synjun hér er yfirlýsing um auðkenni, ekki dulritun: jafninginn lagði fram lykil sem stefnan þín samþykkir ekki. Meðhöndlaðu það sem stöðvunarskilyrði og staðfestu utan bands, gegn stjórnborðinu eða rekstraraðilanum sem endurbyggði hýsilinn. Að eyða geymdu færslunni til að hreinsa viðvörunina er eina flýtileiðin sem á að hafna, því hún eyðileggur sönnunina fyrir því að eitthvað svaraði óvænt.
Ef hýsillinn var í raun endurbyggður skaltu fjarlægja gömlu færsluna aðeins eftir að nýja fingrafarið er staðfest, og skrá dagsetningu og ástæðu. Næsti verkfræðingur mun mæta sömu viðvörun og þarf þetta samhengi.
Fjórða og fimmta stig: reikningur gegn heimild
Sannvottun er fjórðu mörkin. Hafnaðar skilríki þýða að netþjónninn mat tilraunina og hafnaði henni; athugaðu reikninginn, tegund skilríkja sem netþjónninn tekur og eigin stefnu netþjónsins í stað VPN-lykilorðsins. Fimmtu mörkin eru heimild eftir árangursríka innskráningu. Sannvottuðum notanda má samt synja um skel, skipun, undirkerfi eða framsendingu, og þessar synjanir líta út eins og bilanir fyrir þann sem les aðeins síðustu línu biðlarans.
| Last stage reached | What it proves | Where to look next |
|---|---|---|
| No TCP connection | No SSH transport exists | Address, port, route, selectors, filter, listener |
| TCP up, exchange incomplete | Reachability is not the blocker | Server response, negotiation, packet handling |
| Host identity rejected | The peer is not the expected host | Independently verified host key |
| User authentication rejected | The attempt reached authentication | Account, credential and server policy |
| Authenticated, session denied | Login succeeded, the operation did not | Shell, command or forwarding permission |
Stoppaðu eftir nokkrar misheppnaðar lykilorðstilraunir. Endurteknar ágiskanir skapa læsingar sem líta síðan út eins og önnur, ótengd bilun og kosta meiri tíma en upprunalegi miðinn.
Afturköllun og skráningin sem þú heldur
Breyttu einu í einu og skrifaðu niður hvað þú breyttir áður en þú prófar aftur. Ef breyting gerir tilraunina verri skaltu afturkalla hana strax í stað þess að stafla annarri lagfæringu ofan á. Endurtaktu upprunalegu aðgerðina frá upprunalega biðlaranum og samhenginu. Árangursrík innskráning frá annarri vél, í öðrum vistfangaflokki, er ekki endurgerð og sannar ekki lagfæringuna.
Hreinsaðu það sem þú deilir. Ítarleg biðlaraframleiðsla getur borið innri nöfn, reikningsmerki, lyklaleiðir og auðkenni opinberra lykla, svo birtu stigskipta niðurstöðuna í stað hráspors.