---

Hej!

Jeg har forsøgt at få sat sshd op til at skulle bruge RSA
authentication sammen med TeraTerm (+ssh extension - vil lige prøve
den i stedet for Putty), men jeg har problemer med login.

På min Linux har jeg lavet:

ssh-keygen

Og har derefter kopieret ~/.ssh/identity over på min windows-maskine,
og har i TeraTerm (ssh authentication) under use RSA key to login
peget på den identity file, som jeg har overført... men jeg prøver at
logge på min Linux maskine får jeg en prompt op om username/password -
dette indtaster jeg så, trykker enter - og så får jeg en fejl:

The specified key file does not contain an SSH private key

Nogle ideer til hvad problemet kan være, og hvordan jeg får det løst
??

/Brian

---

On Sat, 24 Nov 2001 14:27:57 +0100, Brian Ipsen <Spammers@blow.me>
wrote:

>The specified key file does not contain an SSH private key

Ok, jeg glemte overførsel via FTP i binary mode... er fikset nu - men
jeg får en anden fejl:

Authentication failed. Please retry.

I messages loggen har jeg:

Failed rsa for <user> from <IP> port xxxx
last message repeated 4 times
Disconnecting: too many authentication failures for <user>

Anyone ?

/Brian

---

Brian Ipsen <Spammers@blow.me> wrote:
>>The specified key file does not contain an SSH private key
>
> Ok, jeg glemte overførsel via FTP i binary mode... er fikset nu - men
> jeg får en anden fejl:
>
> Authentication failed. Please retry.

Jeg kender ikke TeraTerm saa jeg ved ikke helt hvordan man skal tolke dens
beskeder. Har du en ~/.ssh/authorized_keys fil paa serveren med den rigtige
noegle i?

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.area51.dk/

---

Brian Ipsen skrev:

> Og har derefter kopieret ~/.ssh/identity over på min windows-maskine,

Er det ikke snarere ~/.ssh/identity.pub du skal kopiere over?


// Klaus

--
><>    cajeba roroi gunma

---

Klaus Alexander Seistrup <spamtrap@magnetic-ink.dk> wrote:
> Brian Ipsen skrev:
>
>> Og har derefter kopieret ~/.ssh/identity over på min windows-maskine,
>
> Er det ikke snarere ~/.ssh/identity.pub du skal kopiere over?

Ikke hvis hans Windows maskine er klienten. Typisk ville man dog lave sit
noeglepar paa den klientmaskine man stoler paa, og derefter ligge sin
offentlige noegle paa forskellige servere.

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.area51.dk/

---

On Sat, 24 Nov 2001 15:19:58 +0100, Alex Holst <a@area51.dk> wrote:

>>> Og har derefter kopieret ~/.ssh/identity over på min windows-maskine,
>>
>> Er det ikke snarere ~/.ssh/identity.pub du skal kopiere over?
>
>Ikke hvis hans Windows maskine er klienten. Typisk ville man dog lave sit
>noeglepar paa den klientmaskine man stoler paa, og derefter ligge sin
>offentlige noegle paa forskellige servere.

Det er windows-maskinen,d er er klienten - desværre kan hverken
TeraTerm/TTSSH eller klienten fra http://www.ssh.com/ tilsyneladende
klare det, jeg gerne vil.... Klienten fra www.ssh.com kan ikke finde
ud af de semi-grafiske karakterer i midnight commander, og
TeraTerm/TTSSH kan ikke køre xterm.
Andre gode forslag til SSH klienter (som evt. kan køre SSH2) til
windows, som ikke kræver, at man behøver sætte

PasswordAuthentication yes

i sin ssh_config, samt

# To disable tunneled clear text passwords, change to no here!
PasswordAuthentication yes

i sin sshd_config (som det faktisk er nødvendigt med Putty)

/Brian

---

Den Sat, 24 Nov 2001 16:40:34 +0100 skrev Brian Ipsen:
>On Sat, 24 Nov 2001 15:19:58 +0100, Alex Holst <a@area51.dk> wrote:
>
>>>> Og har derefter kopieret ~/.ssh/identity over på min windows-maskine,
>>>
>>> Er det ikke snarere ~/.ssh/identity.pub du skal kopiere over?
>>
>>Ikke hvis hans Windows maskine er klienten. Typisk ville man dog lave sit
>>noeglepar paa den klientmaskine man stoler paa, og derefter ligge sin
>>offentlige noegle paa forskellige servere.
>
>Det er windows-maskinen,d er er klienten - desværre kan hverken
>TeraTerm/TTSSH eller klienten fra http://www.ssh.com/ tilsyneladende
>klare det, jeg gerne vil.... Klienten fra www.ssh.com kan ikke finde
>ud af de semi-grafiske karakterer i midnight commander, og
>TeraTerm/TTSSH kan ikke køre xterm.
> Andre gode forslag til SSH klienter (som evt. kan køre SSH2) til
>windows, som ikke kræver, at man behøver sætte
>
> PasswordAuthentication yes
>
>i sin ssh_config, samt

Den burde du kunne springe over. Den fortæller ssh-klienten på linux-
maskinen hvordan den skal forholde sig når du connecter til en anden
linux-maskine.

># To disable tunneled clear text passwords, change to no here!
>PasswordAuthentication yes
>
>i sin sshd_config (som det faktisk er nødvendigt med Putty)

Er du sikker? Jeg mente godt putty kunne klare public-key auth. Jeg har
dog aldrig selv brugt det.

Mvh
Kent
--
Det skete i de dage i november engang
at de første kataloger satte hyggen igang

---

Kent Friis wrote:

> >i sin sshd_config (som det faktisk er nødvendigt med Putty)
>
> Er du sikker? Jeg mente godt putty kunne klare public-key auth. Jeg har
> dog aldrig selv brugt det.

Det udmærkede PuTTY stable kan genere RSA nøgler og bruge disse ved
auth. PuTTY devel kan både DSA og RSA.

--
Hroi Sigurdsson hroi@asdf.dk
Danske nyhedsfeeds i RSS-format: http://asdf.dk/rss/1.0/

---

Brian Ipsen <Spammers@blow.me> wrote:

....
> Det er windows-maskinen,d er er klienten - desværre kan hverken
> TeraTerm/TTSSH eller klienten fra http://www.ssh.com/ tilsyneladende
> klare det, jeg gerne vil.... Klienten fra www.ssh.com kan ikke finde
> ud af de semi-grafiske karakterer i midnight commander, og
> TeraTerm/TTSSH kan ikke køre xterm.

Jeg bruger til windows Terrater/mttssh og er ganske tilfreds,
men man skal vist tilpasse opsætningen.
Man skal evt. experimentere med "TERM" opsætning på unix/linux siden.
Jeg anvender dog ikke midnight commander særlig ofte, men i xterm
er udseendet af midnight commandoer heller ikke for godt.
(kun i "konsole" i KDE, eller i rigtig tekstmode/konsole hvis
passende font er valgt)


--
no signature :)

---

On Sat, 24 Nov 2001 15:19:58 +0100, Alex Holst <a@area51.dk> wrote:

>>> Og har derefter kopieret ~/.ssh/identity over på min windows-maskine,
>>
>> Er det ikke snarere ~/.ssh/identity.pub du skal kopiere over?
>
>Ikke hvis hans Windows maskine er klienten. Typisk ville man dog lave sit
>noeglepar paa den klientmaskine man stoler paa, og derefter ligge sin
>offentlige noegle paa forskellige servere.

Jeg fandt en løsning (efter en del surfen rundt):

Generer nøgle-par på Linux maskinen
Skift hostnavn ud i identity_pub (med Windows maskinen DNS navn)
Kopier identity_pub til authorized_keys
kopier identity filen over på win-dåsen og load den ind i Putty

Så er det ikke længere nødvendigt at daffe et password ind..
Ovenstående er dog for SSH1, spørgsmålet er om man kan lave stuntet på
SSH2 også.....

/Brian