Re: ssh unter SuSE 6.4

Hi Eilert, Eilert Brinkmann wrote on Mon, Apr 03 2000:

Herbert Hoepfner wrote:

...

Hier die Bildschirmmeldungen von meinem Client unter SuSE 6.4 : herbert@ibm:~ > ssh hoepfner Secure connection to hoepfner.prima.de refused; reverting to insecure method. Using rsh. WARNING: Connection will not be encrypted. hoepfner.prima.de: Network is unreachable herbert@ibm:~ >

Das sieht aber weniger nach einem ssh-Problem aus. Hast Du mal nachgeprueft, zu welcher IP-Adresse hoepfner.prima.de aufgeloest wird? Sieh Dir z.B mal an, welche Adresse bei einem ping auf den Rechner angezeigt wird. Wenn ich hier (mit nslookup) unseren Nameserver nach Deinem Rechner frage, kommt das hier heraus:

Name: hoepfner.prima.de Address: 141.39.233.126

Wenn du vom großen weiten Internet aus nach "hoepfner.prima.de" fragst, dann ist das genau die richtige Antwort. Prima ist ein Verein im IN. Ich bin dort Mitglied und gehe von zu Hause aus per ISDN über Prima ins Internet. Neben der festen IP-Adresse finde ich es gut, dass ich Mails und News per UUCP austauschen kann und deshalb nicht so oft und lange teuer online sein muss. hoepfner.prima.de hat entsprechend 2 IP-Adressen: Extern die offizielle, mit der er sich via ISDN im Internet vorstellt. Intern ist es die 192.168.0.106, unter der er in meinem Intranet "hoepfner.de" bekannt ist.

...

Dabei kommt es mir sehr merkwürdig vor, dass ich mich mittels ssh 192.168.0.106 problemlos einloggen kann.

Aha, eine private IP-Adresse.

Alle meine heimischen PCs laufen im Netz "hoepfner.de" unter den Nummern 192.168.0.10x intern.

Hattest Du vor der Neuinstallation in /etc/hosts einen entsprechenden Eintrag der jetzt fehlt?

Das halte ich für eher unwahrscheinlich. Bisher bin ich bei jeder Neuinstallation bzw. bei jedem Update so vorgegangen: Ich habe von dem neu installierten Client aus als root ein neues /Verzeichnis geschaffen und dann den Mail- und NewsServer, der extern "hoepfner.prima.de" und intern "Gundel.hoepfner.de" heißt, an dieses Verzeichnis namens /Gundel gemountet. Anschließend habe ich per mc von /Gundel/etc aus die "hosts" und die "exports" nach /etc kopiert. Da der localhost intern immer die Adresse 127.0.0.1 hat, hat das bisher auch immer gut funktioniert. In dieser "hosts" ist selbsverständlich der Mail- und NewsServer zweimal eingetragen: Einmal als hoepfner.prima.de und hoepfner mit der offiziellen IP-Nummer und einmal als Gundel.hoepfner.de und Gundel und gundel mit der privaten IP-Nummer.

Der Eintrag waere einer Nameserver-Abfrage vorgegangen, aber nun fragst Du wahrscheinlich einen DNS-Server und bekommst die offizielle IP -- und die ist von innen offensichtlich nicht erreichbar. Du solltest (durch geeignete Eintraege in /etc/hosts bzw. ggf in Deinem internen DNS-Server) sicherstellen, dass bei der Namensaufloesung entweder beide oder, was vielleicht sinnvoller ist, nur die interne Adresse gefunden werden, aber nicht nur die externe.

Einen internen DNS-Server habe ich nicht. Bisher bin ich immer sehr gut damit zurecht gekommen, eine "hosts"-Datei zu pflegen und diese auf alle meine PCs zu kopieren.

Ich bin mir zwar nicht voellig sicher, weil die Meldung "connection refused" trotzdem noch etwas merkwuerdig wirkt, aber in die Richtung wuerde ich erstmal suchen.

Ich bin mir völlig sicher, dass ich in dieser Richtung zuerst gesucht habe. Leider habe ich nichts schlimmes gefunden. Deshalb diese Anfrage hier. Vor allem muss ich deshalb fragen, weil bis einschließlich SuSE 6.3 bisher alles auf diese Weise funktioniert hat und nun bei 6.4 nicht mehr. Und ich finde im 6.4er Handbuch auch keinen Hinweis darauf. BTW: Ich benutze SuSE-Linux seit der Version von Juli 1994, und das war nicht mein erstes Linux. Irgendwann vor 5-7 Jahren habe ich auch unter Linux mit Netzwerk angefangen (Wie es eben so geht: Die alte, demontierte Hardware ist zu schade zum Wegwerfen. Da kauft man sich eben noch ein Gehäuse und ein Paar Netzkarten plus Kabel, und schon hat man ein Netz und kann hervorragend experimentieren...). Gruss Herbert -- Beim Schreiben dieser Mail stand mir ein freundlicher Pinguin zur Seite. Outside of a dog, a book is man's best friend. Inside of a dog, it is too dark to read. (Groucho Marx) --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com