megavinz2000

En effet ce serait le plus simple, mais LaBox Numericable ne permet pas la redirection de port. Donc c'est pour ça que j'avais changé le port d'écoute du SSH à l'époque.

Je précise que je n'arrive pas à activer le SSH sur le port 443, même en ayant désactivé Webstation, Photostation et Webmail. Sur le port 22 pas de souci !

En effet ca semble logique... Jusque là je n'avais pas activé Webstation, et depuis la MAJ si. Par contre je l'ai désactivé mais je n'arrive plus à activer le SSH sur DSM.

J'obtiens ceci : DiskStation> netstat -taupen | grep :443 tcp 0 0 ::%15:443 :::* LISTEN 13819/httpd

Oui c'est bien ce que j'ai fait, mais non ! Quand j'essaie de me connecter avec Putty sur le port 443 il tourne en rond puis se coupe.

Bonsoir tout le monde, alors avec le fichier original, j'arrive enfin à me connecter en SSH port 22 !! Par contre, impossible avec le port 443, même avec pare-feu ouvert. Ca a tjs marché jusque là donc je ne sais pas. J'ai dû zappé qq chose de simple.

Super, encore merci pour votre aide ! Si avec ça je n'y arrive pas... Je vous dis dès que je rentre chez moi ! @+++ V.

Je l'ai déjà essayé plusieurs fois, mais sans succès. Après j'ai peur qu'à avoir trop manipulé le fichier sshd_config, il ne soit plus bon. Mais merci quand même !

J'ai beau essayer de changer le port mais ca ne change rien, impossible de me connecter. Et quand j'essaie de redémarrer le démon SSH en faisant "/usr/syno/etc.defaults/rc.d/S95sshd.sh restart", ca me met "introuvable", et en effet, je ne le vois pas.

En effet on dirait. Mais je n'arrive toujours pas à me connecter en SSH via ce port. Via Telnet, voici mon sshd_config : DiskStation> vi /etc/ssh/sshd_config # $OpenBSD: sshd_config,v 1.82 2010/09/06 17:10:19 naddy Exp $ # This is the sshd server system-wide configuration file. See # sshd_config(5) for more information. # This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin # The strategy used for options in the default sshd_config shipped with # OpenSSH is to specify options with their default value where # possible, but leave them commented. Uncommented options change a # default value. Port 443 #AddressFamily any #ListenAddress 0.0.0.0 #ListenAddress :: # The default requires explicit activation of protocol 1 #Protocol 2 # HostKey for protocol version 1 #HostKey /etc/ssh/ssh_host_key # HostKeys for protocol version 2 - /etc/ssh/sshd_config 1/139 0% #HostKey /etc/ssh/ssh_host_rsa_key #HostKey /etc/ssh/ssh_host_dsa_key #HostKey /etc/ssh/ssh_host_ecdsa_key # Lifetime and size of ephemeral version 1 server key #KeyRegenerationInterval 1h #ServerKeyBits 1024 # Logging # obsoletes QuietMode and FascistLogging #SyslogFacility AUTH #LogLevel INFO # Authentication: #LoginGraceTime 2m #PermitRootLogin yes #StrictModes yes #MaxAuthTries 6 #MaxSessions 10 #RSAAuthentication yes #PubkeyAuthentication yes #AuthorizedKeysFile .ssh/authorized_keys - /etc/ssh/sshd_config 1/139 0% # For this to work you will also need host keys in /etc/ssh/ssh_known_hosts #RhostsRSAAuthentication no # similar for protocol version 2 #HostbasedAuthentication no # Change to yes if you don't trust ~/.ssh/known_hosts for # RhostsRSAAuthentication and HostbasedAuthentication - /etc/ssh/sshd_config 1/139 0% # For this to work you will also need host keys in /etc/ssh/ssh_known_hosts #RhostsRSAAuthentication no # similar for protocol version 2 #HostbasedAuthentication no # Change to yes if you don't trust ~/.ssh/known_hosts for # RhostsRSAAuthentication and HostbasedAuthentication #IgnoreUserKnownHosts no # Don't read the user's ~/.rhosts and ~/.shosts files #IgnoreRhosts yes # To disable tunneled clear text passwords, change to no here! #PasswordAuthentication yes #PermitEmptyPasswords no Ca vous parait normal ?

Alors voilà ce que j'obtiens avec les commandes ssh -vvv et netstat : DiskStation> ssh -vvv localhost OpenSSH_5.8p1-hpn13v11, OpenSSL 1.0.1i-fips 6 Aug 2014 debug2: ssh_connect: needpriv 0 debug1: Connecting to localhost [127.0.0.1] port 22. debug1: connect to address 127.0.0.1 port 22: Connection refused ssh: connect to host localhost port 22: Connection refused DiskStation> netstat -taupen|grep sshd tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 2190/sshd tcp 0 0 ::%14:443 :::* LISTEN 2190/sshd DiskStation> Comment analyses tu les résultats de netstat ?

Ok je comprends pour Telnet ! Sinon pour le fichier sshd_config, je te disais en fait que j'ai dû modifier le fichier en insérant des copiés-collés sauvages sans faire attention (j'avais zappé qu'on colle avec la flèche droite au début). Mais la ligne port doit bien être sur 443, c'est sûr. C'est pour ca que je demandais si qq'un avait un exemple complet d'un fichier sain, pour comparer les autres lignes Je vous dis ça ce soir en rentrant du boulot ! @+++ V

Oui il n'écoute pas sur le port 22 car à midi, en testant avec Putty sur ce port il m'indiquait "access denied" Pour la commande ssh -vvv, qu'entends tu par directement sur le Diskstation ? Ya-t-il un terminal intégré sur DSM ? Car via le terminal Windows putty ne connais pas -vvv et via Putty j'ai uniquement accès à une invite de commande via Telnet Pour la commande à tester, je ferai ca ce soir en rentrant du boulot. Sinon, dernier point, j'ai regardé très rapidement avant de partir à 14h, mais il m'a semblé que mon fichier sshd_config était bizarre. Serait il possible que qq'un copie colle le sien par défaut que je compare les 2 ? Vu mon expérience en Linux, j'aurais fait un copié collé inapproprié avec la flèche droite en modifiant l'écoute des ports que ca ne m'étonnerait pas. En tout cas merci pour votre aide précieuse. V.

ok merci pour l'instant ça m'indique que Putty ne connait pas la commande -vvv

1 et 2 : ok 3 : accès Telnet, voici ce que j'obtiens DiskStation> ssh -vvv OpenSSH_5.8p1-hpn13v11, OpenSSL 1.0.1i-fips 6 Aug 2014 usage: ssh [-1246AaCfgKkMNnqsTtVvXxYy] [-b bind_address] [-c cipher_spec] [-D [bind_address:]port] [-e escape_char] [-F configfile] [-I pkcs11] [-i identity_file] [-L [bind_address:]port:host:hostport] [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port] [-R [bind_address:]port:host:hostport] [-S ctl_path] [-W host:port] [-w local_tun[:remote_tun]] [user@]hostname [command] 4 : j'ai bien la ligne affichée 5 : j'obtiens ceci : netstat -an|grep 22 unix 2 [ ACC ] STREAM LISTENING 8922 /tmp/fileindexd.sck unix 2 [ ACC ] STREAM LISTENING 622417 /usr/syno/var/nmbd/unex pected unix 3 [ ] STREAM CONNECTED 626223 unix 3 [ ] STREAM CONNECTED 626222 et en changeant de port (443), ceci : netstat -an|grep 443 tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN tcp 0 0 ::%14:443 :::* LISTEN en tout cas merci de ton aide précieuse... V.

Non non malheureusement le port 22 est bien ouvert !

Bonjour à tous, J'ai un Syno DS214+ depuis 6 mois et j'ai toujours pu sans problème accéder au NAS depuis l'extérieur via Putty en SSH (compte Root) sur le port 443 (port 22 modifié sur le 443 sur le sshd_config). Depuis hier j'ai fait la dernière MAJ du DSM et je n'arrive plus à accéder au NAS via Putty. Ni sur le port 443, ni sur le 22 (sur une MAJ il y a qqs mois, c'était revenu à la valeur par défaut), en externe ou directement sur mon réseau. => message d'erreur : pas de réponse du réseau (serveur unexpectedly closed network connection) J'arrive seulement à accéder au NAS via TELNET port 23, mais à l'externe c'est moyen vu que ce n'est pas crypté. Et là je me suis rendu compte en voulant redémarrer le démon SSH que le /usr/syno/etc.defaults/rc.d/S95sshd.sh avait disparu. Je ne sais pas trop quoi faire là. Si vous avez des idées, n'hésitez pas... A priori je n'ai pas trouvé de cas similaire sur le forum ni sur Google. Et je précise que j'ai peu de connaissances en commandes linux, j'ai juste suivi précisément des tutos sur le WEB. Merci d'avance ! Vincent

Salut tout le monde ! Je suis Vincent, la 30aine et heureux propriétaire d'un NAS Synology DS214+ depuis 6 mois (il y a un avant et un après NAS, c'est sûr ! ^^) Je franchis enfin le pas de m'inscrire sur ce superbe forum où je passais déjà de temps à autre. Loin d'être un expert, j'espère que nos échanges seront intéressants, mais aussi pouvoir partager ma petite expérience au besoin ! @+++ Vincent