[SOLUCIONADO] Error al conectarme por SSH

[jaumesastre]

Estoy montando un servidor web en Ubuntu Server 14.04.3, y al intentar conectarme por SSH me lanza lo siguiente la terminal:

Código:

jaume@Jaume-BTT:~$ ssh 192.168.1.50
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
c6:89:43:5d:f0:07:73:84:10:5c:ad:e9:c2:fc:a1:d8.
Please contact your system administrator.
Add correct host key in /home/jaume/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /home/jaume/.ssh/known_hosts:4
  remove with: ssh-keygen -f "/home/jaume/.ssh/known_hosts" -R 192.168.1.50
ECDSA host key for 192.168.1.50 has changed and you have requested strict checking.
Host key verification failed.
jaume@Jaume-BTT:~$

He Googleado y me lio con todo lo que veo y la terminal veo que me da una especie de solución que no comprendo.

Quiero poder conectarme por SSH a ese servidor para controlarlo desde otros ordenadores de mi red o externos, tengo el puerto 80 (Apache) 3306 (MySQL) 22 (SSH) abiertos en mi router por si sirve de algo. ¿Qué creéis que puede ser? Con lo que veo en Google no saco nada en claro .
Saludos

[BrujoNic]

Vamos, por partes. Si la ayuda anterior para montar Apache+MySQL+PHP te resultó, debes dar el tema como solucionado.

Ahora, con respecto a este otro tema, si la conexión SSH es local, no es necesario abrir ningún puerto del router ya que solo sería necesario si te vas a conectar fuera de tu casa y tu ISP te da una IP pública.

Si es local, qué programa estas usando para conectarte? Si seguite los pasos que te dejé en el tema anterior, al seleccionar Servidor SSH en la instalación de Ubuntu Server, automáticamente queda ya abierto y configurado el puerto que necesita y desde Putty con solo poner la IP que tiene el servidor, entra sin problema ya que te pide simplemente un usuario y contraseña válido.

Debes tratar de explicar bien lo que estas haciendo y no a medias. Uno aquí solo lee palabras y no ve lo que estas viendo.

Saludos.

[jaumesastre]

No lo he dado por solucionado por que aún me falta comprobar una cosas el tema anterior.

He abierto el puerto por que por mucho que sea para mi uso, quiero poder conectarme desde equipos fuera de mi casa, ese es el motivo.

Estoy utilizando la misma aplicación de terminal del sistema operativo, con el comando ssh seguida de la ip del servidor, y me indica la terminal lo que te he indicado anteriormente.

Sí lo seleccione en la instalación de Ubuntu Server a la hora de seleccionar paquetes.

Saludos.

[BrujoNic]

Cuando uno hace pruebas de algo como conexiones SSH, debe asegurarse al 100% que funciona en local y luego de que estés seguro que funciona, entonces se da el siguiente paso.

Ya que estas en linux, intenta por favor, con alguna aplicación como Remmina y te aseguras que funciona. Remmina tiene varias formas de conexión y entre ellas está SSH.

Cuando soluciones localmente eso, ya podrás consultar lo que debes hacer remotamente.

[jaumesastre]

He usado PuTTy en Linux y me ha conectado, lo que no entiendo es que anteriormente lo hacia desde la misma terminal de Ubuntu con el comando ssh seguido de la ip de mi servidor y me dejaba sin ningún tipo de inconveniente, por que ahora me da ese inconveniente. que te he comentado más arriba.

Antes desde otro servidor (el que me dio tantos problemas del otro hilo), me iba en otro equipo a la terminal de Ubuntu y ponia ssh seguido de la ip interna y volia me pedia usuario y password y me podia conectar por ssh sin aplicaciones como putty ni nada, directamente desde la misma terminal.

[BrujoNic]

Una de las posibles razones, es que intentaste conectarte muchas veces desde el mismo equipo, dejando sesiones SSH sin finalizar y por lo tanto, agotaste las conexiones con tu IP.

¿Cómo solucionarlo? Entrando al servidor SSH y cerrando todas las conexiones. COMO CERRAR CONEXIONES DE SSH

Es por eso de la importancia en tu caso específico que no vas a interactuar físicamente con el equipo que instalaste como servidor, el uso de webmin para administrarlo por web y entres a los servicios para hacer esta labor.

[jaumesastre]

He investigado un poco por internet y lo he solventado borrando todo el contenido de este fichero con el editor nano y dejándolo en blanco que es como debería estar.


El archivo es sudo nano .ssh/known_hosts


Saludos

[jaumesastre]

Tendré en cuenta lo de la instalación de webmin

Saludos

[BrujoNic]

Pero lo más importante que debes hacer, es que antes de consultar, investigues. Ya ves que por tu cuenta encontraste la solución y es porque investigaste.

Es muy importante primero agotar todas las posibilidades para luego preguntar.

[jaumesastre]

Gracias. Este hilo se puede cerrar.

[BrujoNic]

Entra al mensaje, Luego a la derecha de tu primer mensaje ,selecciona Herramientas y ahí la opción que dice Solucionado.

[lauser]

Ampliación:
Cuando un dominio se ha movido de un servidor a otro o se reinstala el software se puede producir un problema con los inicios de sesión SSH.
El SSH de dira algo similar a este mensaje,... la prohibición de que el usuario se conecte a un sitio sospechoso. Este problema surge cuando un sitio ha cambiado los servidores o soft, y la nueva clave RSA del servidor que se transmite a la hora de autenticar es diferente del servidor antiguo.
La solución es mucho más sencilla. Escribes en tu terminal...

Código BASH:

ssh-keygen -R [DIRECCION_IP]
 

Ejemplo:

Código BASH:

ssh-keygen -R 34.168.168.65
 

Te pedirá el password y solucionado.
Lo que hacemos es regenerar.

[jaumesastre]

Gracias por tu aporte Lauser, aunque una duda antes de solucionarlo por si en un futuro debo usarlo (lo he solucionado con lo que comente anteriormente), ¿si utilizo un dominio de no-ip para conectarme desde exterior debo indicarlo también? O solo debo indicar la ip local en mi caso 192.168.1.50 o debo indicar las dos de la siguiente forma:

Código:

ssh-keygen -R 192.168.1.50

Código:

ssh-keygen -R jaumesastre.sytes.net

Cuando tenga esa duda solventada, procedo a solucionar el hilo.


Saludos!

[lauser]

En tu caso... que no es común con servidores en producción, si estas fuera del entorno de red deberas colocar jaumesastre.sytes.net.

Si estas en el entorno de red:

Código BASH:

ssh-keygen -R 192.168.1.50
 

seria lo correcto.

[jaumesastre]

Es decir que si me conecto desde fuera y desde mi propia red debo indicar los dos ¿no?

[lauser]

Lee...bien.

si estas fuera del entorno de red deberas colocar

Código BASH:

ssh-keygen -R jaumesastre.sytes.net
 

----->>Fuera

Si estas en el entorno de red:
Código BASH:
Ver original
ssh-keygen -R 192.168.1.50

----->>Dentro

[jaumesastre]

Gracias, pero por eso mismo te pregunto:


si quiero conectarme desde dentro, pero también desde fuera ¿debo indicar las dos direcciones?

Esa es mi pregunta por si no había quedado claro.

Saludos!

[lauser]

[jaumesastre]

A ver si lo he entendido, si no me deja conectarme por un ssh estando fuera pongo ssh-keygen -R jaumesastre.sytes.net en la terminal desde la que me conecte.

Y si estoy en un equipo de la misma red, en la red del equipo que estoy usando para conectarme por SSH pongo ssh-keygen -R 192.168.1.50, que es la ip interna del servidor

¿es correcto?

Saludos