SSH terminal op OS X

In mijn eerste ingeving denk ik aan port-forwarding welke mogelijk niet goed is ingesteld?

port forwarding hoort in de laatste stappen voor de server te gebeuren. Dat het werkt vanaf een andere locatie, zou betekenen dat de server kant ok is.

Je hebt iets met een whitelist gedaan. Klopt dat ipadres?

Kun je de whitelist uitschakelen en alle ipadressen (tijdelijk) toegang geven (zonder password komt men toch niet direct verder) (en schakel ook toegang voor de user root en admin uit: die liggen nogal voor de hand op te bruteforcen, waar de user Jan minder voor de hand ligt.)

Kun je vanaf je eigen locatie wel connecten met andere servers via ssh (ook al heb je daar geen password voor.)

[size=xsmall]Toevoeging op 16/03/2017 09:07:37:[/size]

is jouw zakelijk-ip gelijk aan "thuis"?

@ Arien ik heb de port-forwarding op mijn router aangezet.




@ Ivo, klopt ik ga er vanuit dat de server kant oke is, omdat ik al meerdere malen het verbonden via de MAC en PuTTY.

Ik kan de whitelist nog even checken samen met het uitschakelen.

Ik ga ook gelijk kijken of ik via hier naar een andere shell kan verbinden.


Nee, mijn zakelijk-ip is anders dan thuis.

Op je router thuis heeft port forwarding geen zin, dit zal aan de serverkant moeten gebeuren.

Daarom, het was mij niet duidelijk of je nou vanuit werk of huis geen verbinding kreeg met SSH.

ofwel kom je niet "naar buiten" vanaf de pc thuis

ofwel accepteert (het netwerk van) de server geen verbindingen vanaf jouw thuis-locatie.

1) is te controleren door een andere server te benaderen via poort 22 (ssh)

2) begin met je firewall op de server niet te strak te zetten en/of de logs daarvan te controleren.

Kan je de server wel pingen?

ping serveripnummer

Hi Jan,

ik ben er vrijwel zeer zeker van dat er naar de forwarsing gekeken moet worden op de firewall van het werk.
pingen verteld vrijwel niks (als dat wel aan staat) alleen dat de firewall op het werk aan staat, maar niks over de server.

Ik ben alleen bang dat ze ( IT ) dit niet zal toestaan wegens beveiligingsredenen.
Wellicht is een VPN een betere oplossing om verbinding te maken met het netwerk op je werk?

success!

waar staat die server?
wat is werk ip?
wat is zakelijk ip?
en wat is thuis?

zoals ik het zie:
Er is ergens op het internet een server te vinden.
Jij werkt ergens en als je dan internet op gaat, dan doe je dat via een zeker ip adres.
Dan is er een zakelijk ip wat mij niet duidelijk is.

En tenslotte ben je ook wel eens thuis. En als je dan internet op gaat dan gebruik je een verbinding via adsl van Online.

En dan is er op de server nog een firewall die alles blokt behalve een werk ip en een zakelijk ip.

Tenzij zakelijk-ip = thuis, denk ik dat de firewall op je server een ip mist in de whitelist.

Bedankt voor de vele goede reacties!

Hierbij nog even een duidelijke uitleg.

SSH toegang heb ik voor de volgende ip's gewhitelist:

- Thuis
- Werk

Zodat ik altijd via deze 2 locaties met SSH kan verbinden.

Nu heb ik op het werk een Windows PC en verkrijg ik toegang met SmarTTY. Dit werkt zonder problemen.

Ook heb ik mijn Macbook meegenomen naar het werk en gebruik ik de terminal om te verbinden, ook dit werkt zonder problemen.

Als ik thuis met mijn Macbook wil verbinden blijf ik steeds de "Time out" melding krijgen. Ik heb de firewal uitgezet, maar dit hielp helaas niets.