OpenSSH [Access Denied por IP Externo][Resolvido]

[wanmatos]

Solução do Problema
[
Solução para Access Denied: Configurem o arquivo /etc/ssh/sshd_config.

Solução para Connection Refused: Testem em outra rede, o problema pode estar no seu Modem ou Roteador.
]


Boa noite amigos, eu sou novo no fórum e no mundo Linux.

Pois bem, estou com um problema aqui. Já tentei de tudo mais não deu certo.

Segue a descrição do problema.

Tenho um servidor Ubuntu Server, neste esta instalado o OpenSSH.

Preciso acessar ele remotamente.

1º Consigo acessar ele remotamente usando o SSH pelo ip interno da rede. [192.168.1.x]

Mas, segue o problema.

2º Não consigo acessar o mesmo pelo ip externo, ou seja internet. [200.45.125.x]

Informações adicionais: Eu já me certifiquei que as portas estão abertas e a máquina esta disponivel pra web.

No momento que tento acessar pelo IP externo (Internet) ele encontra o servidor e pede usuario e senha.
Mas quando eu digito a senha ele nega o acesso. [Access Denied].

Por favor, alguém pode me ajudar?

atenciosamente,

Wanderson.

[zekkerj]

Tente acompanhar os logs do sistema em /var/log/syslog.

[wanmatos]

Zek, o mais apropriado não seria ver os logs do SSH? que no caso seria /var/log/auth.log?

Eu dei uma olhada no log do sistema e não encontrei nada demais. )=

E o log do SSH ainda vou olhar. para ver se acho onde esta o problema. Queria muito resolver isso.

Obrigado por responder.

[zekkerj]

Também serve.

[selvaking]

Com qual usuário vc tá tentando logar?

Se for o root é preciso configurar o /etc/ssh/sshd_config pra permitir isso.

[g4p]

Certeza que está inserindo a senha correta?

[wanmatos]

Connetion Refused.

Alguém tem ideia como resolver esse outro erro aqui?

Só da esse outro erro pelo IP externo, pelo IP interno funciona tudo que é uma maravilha. Arggss.

https://uploaddeimagens.com.br/imagens/conn-png


obrigado desde já.

[wanmatos]

Certeza que está inserindo a senha correta?

A mano, tenho sim. pois pelo IP da rede funciona. só não funciona pelo Externo.

[wanmatos]

Com qual usuário vc tá tentando logar?

Se for o root é preciso configurar o /etc/ssh/sshd_config pra permitir isso.

tentei me logar com o user root e com user comum. ambos não acessam se estiver em um IP na internet, apenas se for na propria rede. )=

[zekkerj]

Vc está redirecionando a porta 22/tcp externa, ou alguma outra porta?

Está testando a partir da internet, ou da rede interna?

[wanmatos]

Estou tentando conectar usando o IP externo, por dentro da rede interna mesmo.
talvez seja isso?

[wanmatos]

Se alguem quiser testar ai pra mim eu agradeço segue o IP 191.8.120.189 e a porta 22. Pode ver que a porta esta aberta, aqui o serviço esta rodando normalmente.

[Tota]

Olá

Desculpe amigo, consultei o whois e ele informa que 191.8.120.189 não é um IP registrado

Assim, é  impossível o acesso externo.

Este IP é seu? Um IP fixo, fornecido por seu provedor?

É  que consultando por whois 191.8.120.189 não aparece registro algum, é  um edereço interno.

Qual seu provedor?

Exemplo:

Eu tenho NET, meu provedor me dá  o IP 201.6.2.29 que o whois confirma ser NET Serviços Ltda.

É  um IP dinâmico, e dele o meu roteador me fornece 192.168.1.105.

Então o range de minha rede interna é  192.168.X.X de zero a 256.

Qualquer IP dentro de meu range só pode ser acessado internamente, pois de fora (externo) todas as minhas máquinas são 201.6.2.29.

Desta forma, qualquer acesso externo para a rede 192.168.X.X é impossível.

Quem está roteando o endereço 200.45.125.x do seu provedor para o 191.8.120.189?

Para podermos acessar de fora, teríamos que entrar com o IP válido 200.45.125.10 (X) por exemplo, é aí de dentro, o seu roteador me direcionar para 191.8.120.189:20

[zekkerj]

Tota, o "domaintools" reporta que o bloco "191.8/14" é da Vivo. Provavelmente eles alocaram diretamente lá fora, por isso não é encontrado pelo Registro.br.
http://whois.domaintools.com/191.8.120.189

Com o detalhe de que falta de registro não implica necessariamente em falta de conectividade...

[Tota]

Por aqui não entrou nada. Desculpem o mal jeito.

Nem dando um ping entra.