Дарова всем!!!!
Обновил я себе недавно sshd....
и не могу понять зачем он отрывает порт при авторизации!?
допустим настраиваем файрвол вот так:
me# ipfw add 100 allow ip from any to any
все работет нормально (ssh версия 2)
стоит изменить настойки на:
ipfw add 50 allow ip from me to any
ipfw add 100 allow ip from any to me dst-port 22
все капец.... при вводе login'а зависает...
и еще в логе при удачном коннекте пишет:
Dec 13 19:10:49 main sshd[1123]: Accepted keyboard-interactive/pam for me from 192.168.0.100 port 2392 ssh2
при не удачном:
Dec 13 20:01:07 main sshd[621]: fatal: Timeout before authentication for 192.168.0.100
Вопрос: зачем нужен этот pam и как можно настроить файрвол чтобы все работало ???
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
(ok) on
13-Дек-04, 22:21 (MSK)
