Hallo, Am Freitag, 13. Mai 2005 18:14 schrieb Ralf Schneider:
Hallo,
ich möchte mich von der Firma aus über SSH zuhause auf meine Linux-Kiste einloggen. Das funktioniert von einem zweiten Rechner bei mir über eine Dyndns-Domain auch ganz gut. Von der Firma aus (hinter der Firewall) funktioniert es leider nicht. In /var/log/messages steht folgendes:
May 12 09:14:05 majestix sshd[6214]: Address 213.69.105.202 maps to mail.symrise.com, but this does not map back to the address - POSSIBLE BREAKIN ATTEMPT!
Die Meldung stimmt natürlich :-) Wenn ich die Domain mit nslookup abfrage, krige ich eine andere IP-Adresse. Wie kann ich das lösen, damit ich mich trotzdem einloggen kann?
Du kannst dem sshd natürlich sagen, dass er auch Logins von Rechnern erlauben soll, bei denen die IP-Adresse nicht zum Namen passt: UseDNS no in /etc/ssh/sshd_config (siehe man sshd_config) Erhöht die Sicherheit natürlich nicht gerade ... HTH, Anke -- Think before you ...