Ping ping ama Macun SSH diyor ki: sunucu beklenmedik bir şekilde ağ bağlantısı kapalı


1

Bir sunucuyla ilgili garip bir sorunum var (AWS'de barındırılıyor). Ofisimin dizüstü bilgisayarından ping yapabiliyorum ve 22 numaralı bağlantı noktasını telnet ile şu şekilde bağlayabilirim:

$ telnet 10.151.127.4 22

telnet çıktısı:

SSH-2.0-OpenSSH_6.6.1p1 Ubuntu-2ubuntu2.8

Ancak Putty ile bağlantı kurmaya çalışırsam, Aç'ı tıklatmaya çalıştığımda şu mesajı alıyorum:

sunucu beklenmedik biçimde kapalı ağ bağlantısı

Not: Başka sitelerdeki diğer meslektaşların da buna bağlanabileceğini unutmayın.
Not2: Buna ping yapabiliyorum
Not3: Pencerelerden bağlanmam gerekiyor

PuttyLog:

2017-11-06 14:09:07 Looking up host "10.151.127.4"
2017-11-06 14:09:07 Connecting to 10.151.127.4 port 22
2017-11-06 14:09:07 Server version: SSH-2.0-OpenSSH_6.6.1p1 Ubuntu-2ubuntu2.8
2017-11-06 14:09:07 Using SSH protocol version 2
2017-11-06 14:09:07 We claim version: SSH-2.0-PuTTY_Release_0.62
2017-11-06 14:09:07 Doing Diffie-Hellman group exchange
2017-11-06 14:09:07 Server unexpectedly closed network connection

PuTTY'nin olay günlüğü ne gösteriyor?
yerçekimi

@grawity: yayınımı düzenledi. Macun sunucuya doğru bir şekilde ulaşabildiği için ağın iyi durumda olduğunu düşünüyorum?
gi

1
Bu hala en son PuTTY versiyonuyla (0.70) ortaya çıkıyor mu?
yerçekimi

Allah Allah! 0.7'ye yükselttim ve şimdi çalışıyor! Kabul edeceğim bunun için bir cevap yazabilirsiniz
giò

Yanıtlar:


2

İstemciniz ve sunucunuz, anahtar değişimi işlemi hakkında bir konuda anlaşamıyor . Muhtemelen sunucu aşırı derecede "sertleştirilmiş" ve her ikisi de eski PuTTY versiyonunun sunabileceğinden daha güçlü DH grupları gerektiriyor.

Kesin ayrıntıları bilmek için sunucu tarafında, yani ilk önce bağlantıyı kesen ucunda hata ayıklama günlüğünü etkinleştirmeniz gerekir .

Her iki durumda da, PuTTY 0.62, yaklaşık altı yıl önce 2011'de piyasaya sürüldü. O zamandan beri birçok güncelleme aldı (en son sürüm 0.70) ve son sürümlerin sunucunuz tarafından kabul edilme olasılığı daha yüksektir.

Daha da önemlisi, PuTTY 0.68 ve sonraki sürümleri hem P-256 hem de X25519 kullanarak ECDH'yi, yani eliptik eğri anahtar değişimini destekler. Bu özellik geleneksel DH'yi tamamen değiştirir, biraz daha hızlı ve daha güvenlidir ve özellikle X25519'un en katı bile dahil edilmesi muhtemeldirkopyalayıp yapıştırılan konfigürasyonları.


0

Yorumlarda yayınlanan @grawity gibi, ben de tarihli bir Macun sürümü vardı. Ben 0,70 olarak güncelledik ve şimdi çalışıyor.

Yani makinenizi ping edebiliyorsanız ve telnet macun arızalanırken port 22'ye bağlanırsa, cevap macununuzu güncellemektir.


"Güncelleme PuTTY" denemek için iyi bir ikinci şey, ama otomatik olarak cevap değil ... bazı şaşırtıcı belirsiz nedenleri olabilir. (Bu yüzden neden ilk şey ayrıntılı kütüğe bakmak ve başarısız olan kısmı seçmek.)
Gravity
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.