The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
то заходит по ssh то нет, !*! tamplier, 24-Окт-11, 18:33  [смотреть все]
доброго времени суток ! проблема такого плана. есть сконфигурированная cisco 2600, проделанны все манипуляции по созданию доступа через ssh. и тут всплывает сама проблема. в одном случае из десяти вход через ссш происходит, иногда совсем передумывает заходить ! конфиг выложу прям рано утром, просто интересно, может быть кто-то уже сталкивался с сим "непотребством"? :). премног буду благодарен за интерес к вопросу !
  • то заходит по ssh то нет, !*! Николай_kv, 18:48 , 24-Окт-11 (1)
    > доброго времени суток ! проблема такого плана. есть сконфигурированная cisco 2600, проделанны
    > все манипуляции по созданию доступа через ssh. и тут всплывает сама
    > проблема. в одном случае из десяти вход через ссш происходит, иногда
    > совсем передумывает заходить ! конфиг выложу прям рано утром, просто интересно,
    > может быть кто-то уже сталкивался с сим "непотребством"? :). премног буду
    > благодарен за интерес к вопросу !

    Может у тебя все линии vty кто-то держит?

    • то заходит по ssh то нет, !*! shadow_alone, 19:10 , 24-Окт-11 (2)
      > Может у тебя все линии vty кто-то держит?

      Скорее всего так и есть. Нет настройки таймаута для линий.
      Настройте правильно ssh, и сделайте лимит времени на линии, тогда сессии будут рваться и освобождаться.

      • то заходит по ssh то нет, !*! tamplier, 07:45 , 25-Окт-11 (3)
        >> Может у тебя все линии vty кто-то держит?
        > Скорее всего так и есть. Нет настройки таймаута для линий.
        > Настройте правильно ssh, и сделайте лимит времени на линии, тогда сессии будут
        > рваться и освобождаться.

        Огромное спасибо что откликнулись !!!!! :) тайм аут, прописан, как мне кажется вот конфиг

        >>>sh run

        Current configuration : 2196 bytes
        !
        version 12.2
        service timestamps debug datetime msec
        service timestamps log datetime msec
        service password-encryption
        !
        hostname alterra
        !
        aaa new-model
        !
        !
        aaa session-id common
        enable secret 5 $1$IkVQ$.hzRguNQuMIaYOrDn9Yxa0
        enable password 7 070C285F4D064B534742
        !
        username test privilege 3 secret 5 $1$pNJm$Hqajr5eQfp5C0c.SffXmC.
        username admin privilege 3 secret 5 $1$rEam$J85fBSfF4mqlRf2xn2kVX1
        ip subnet-zero
        no ip routing
        !
        !
        ip domain name alterra.su
        ip name-server 87.241.226.3
        ip name-server 87.241.223.68
        ip dhcp excluded-address 192.168.1.1 192.168.1.30
        !        
        ip dhcp pool office
           network 192.168.1.0 255.255.255.0
           dns-server 87.241.226.3 87.241.223.68
           default-router 192.168.1.1
        !        
        vpdn enable
        !        
        vpdn-group 1
        ! Default PPTP VPDN group
        accept-dialin
          protocol pptp
          virtual-template 1
        !        
        !        
        !        
        !        
        voice call carrier capacity active
        !        
        !        
        !        
        !        
        !        
        !        
        !        
        !        
        !        
        mta receive maximum-recipients 0
        !        
        !        
        !        
        !        
        interface FastEthernet0/0
        ip address 46.52.217.114 255.255.255.252
        ip nat outside
        no ip route-cache
        no ip mroute-cache
        duplex auto
        speed auto
        no cdp enable
        !        
        interface FastEthernet0/1
        ip address 192.168.1.1 255.255.255.0
        ip nat inside
        no ip route-cache
        no ip mroute-cache
        duplex auto
        speed auto
        no cdp enable
        !        
        interface Virtual-Template1
        ip unnumbered FastEthernet0/0
        no ip route-cache
        no keepalive
        peer default ip address pool test
        ppp encrypt mppe 40
        ppp bridge ip
        ppp authentication chap ms-chap userppp
        !        
        ip local pool test 192.168.1.40 192.168.1.50
        ip nat inside source list NAT interface FastEthernet0/0 overload
        ip nat inside source static tcp 192.168.1.245 81 46.52.217.114 47111 extendable
        ip classless
        ip route 0.0.0.0 0.0.0.0 46.52.217.113
        no ip http server
        !        
        !        
        ip access-list extended NAT
        permit ip 192.168.1.0 0.0.0.255 any
        ip access-list extended protocol
        !        
        access-list 23 permit 192.168.0.0 0.0.0.255
        no cdp run
        !        
        snmp-server community STAT RO
        snmp-server enable traps tty
        call rsvp-sync
        !        
        !        
        mgcp profile default
        !        
        dial-peer cor custom
        !        
        !        
        !        
        !        
        !        
        line con 0
        password 7 14161E1F0916382A
        line aux 0
        line vty 0 4
        access-class 23 in
        exec-timeout 60 0
        privilege level 3
        password 7 0251510B52575D781A
        logging synchronous
        transport input ssh
        !        
        !        
        end      


        корявенько...., однако все что требуется дает, кроме стабильного SSH.

        • то заходит по ssh то нет, !*! shadow_alone, 08:17 , 25-Окт-11 (4)
          > line vty 0 4
          >  access-class 23 in
          >  exec-timeout 60 0
          >  privilege level 3
          >  password 7 0251510B52575D781A
          >  logging synchronous
          >  transport input ssh

          absolute-timeout 60

          и еще можете увеличить session-limit (количество сессий)

          а что б уж точно наверняка, когда зайдете, посмотрите заняты ли сессии.

          • то заходит по ssh то нет, !*! tamplier, 09:35 , 25-Окт-11 (5)
            >> line vty 0 4
            >>  access-class 23 in
            >>  exec-timeout 60 0
            >>  privilege level 3
            >>  password 7 0251510B52575D781A
            >>  logging synchronous
            >>  transport input ssh
            > absolute-timeout 60
            > и еще можете увеличить session-limit (количество сессий)
            > а что б уж точно наверняка, когда зайдете, посмотрите заняты ли сессии.

            Спасибо за ответ !!!!!!


            >>sh run

            Current configuration : 2234 bytes
            !
            version 12.2
            service timestamps debug datetime msec
            service timestamps log datetime msec
            service password-encryption
            !
            hostname alterra
            !
            aaa new-model
            !
            !
            aaa session-id common
            enable secret 5 $1$IkVQ$.hzRguNQuMIaYOrDn9Yxa0
            enable password 7 070C285F4D064B534742
            !
            username test privilege 3 secret 5 $1$pNJm$Hqajr5eQfp5C0c.SffXmC.
            username admin privilege 3 secret 5 $1$rEam$J85fBSfF4mqlRf2xn2kVX1
            ip subnet-zero
            no ip routing
            !
            !
            ip domain name alterra.su
            ip name-server 87.241.226.3
            ip name-server 87.241.223.68
            ip dhcp excluded-address 192.168.1.1 192.168.1.30
            !        
            ip dhcp pool office
               network 192.168.1.0 255.255.255.0
               dns-server 87.241.226.3 87.241.223.68
               default-router 192.168.1.1
            !        
            vpdn enable
            !        
            vpdn-group 1
            ! Default PPTP VPDN group
            accept-dialin
              protocol pptp
              virtual-template 1
            !        
            !        
            !        
            !        
            voice call carrier capacity active
            !        
            !        
            !        
            !        
            !        
            !        
            !        
            !        
            !        
            mta receive maximum-recipients 0
            !        
            !        
            !        
            !        
            interface FastEthernet0/0
            ip address 46.52.217.114 255.255.255.252
            ip nat outside
            no ip route-cache
            no ip mroute-cache
            duplex auto
            speed auto
            no cdp enable
            !        
            interface FastEthernet0/1
            ip address 192.168.1.1 255.255.255.0
            ip nat inside
            no ip route-cache
            no ip mroute-cache
            duplex auto
            speed auto
            no cdp enable
            !        
            interface Virtual-Template1
            ip unnumbered FastEthernet0/0
            no ip route-cache
            no keepalive
            peer default ip address pool test
            ppp encrypt mppe 40
            ppp bridge ip
            ppp authentication chap ms-chap userppp
            !        
            ip local pool test 192.168.1.40 192.168.1.50
            ip nat inside source list NAT interface FastEthernet0/0 overload
            ip nat inside source static tcp 192.168.1.245 81 46.52.217.114 47111 extendable
            ip classless
            ip route 0.0.0.0 0.0.0.0 46.52.217.113
            no ip http server
            !        
            !        
            ip access-list extended NAT
            permit ip 192.168.1.0 0.0.0.255 any
            ip access-list extended protocol
            !        
            access-list 23 permit 192.168.0.0 0.0.0.255
            no cdp run
            !        
            snmp-server community STAT RO
            snmp-server enable traps tty
            call rsvp-sync
            !        
            !        
            mgcp profile default
            !        
            dial-peer cor custom
            !        
            !        
            !        
            !        
            !        
            line con 0
            password 7 14161E1F0916382A
            line aux 0
            line vty 0 4
            access-class 23 in
            exec-timeout 0 0
            privilege level 3
            password 7 0251510B52575D781A
            absolute-timeout 60
            session-limit 10
            logging synchronous
            transport input ssh
            !        
            !        
            end      
              

            выдает сообщение "The remote system refused the connection. This probably
            means that the remote system does not provide the service you are attempting
            to access , or that the service is being provided on a different port."

            смысл понят а что конкретно в конфиге не камельфо ?

            • то заходит по ssh то нет, !*! tamplier, 13:51 , 25-Окт-11 (6)
              >>> line vty 0 4
              >>>  access-class 23 in
              >>>  exec-timeout 60 0
              >>>  privilege level 3
              >>>  password 7 0251510B52575D781A
              >>>  logging synchronous
              >>>  transport input ssh
              >> absolute-timeout 60
              >> и еще можете увеличить session-limit (количество сессий)
              >> а что б уж точно наверняка, когда зайдете, посмотрите заняты ли сесс

              собака оказалась зарыта в access листах (мля) !!!! :)
              поудалял к чертовой матери все access используемые при прописывании SSH, ну и как-то счастье :). Всем большое спасибо за внимание к теме !!!!!!!!!!!




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру