Problem s SSH

[adam]

Zdravim.


Tak tak, chyba je urcite v reverznich rezolucich, pokud se hlasite na server
a on nemuze zjistit vase jmeno pres DNS tak pripojeni trva dlouho.

S tim upgradem SSH doporucuji misto uprav Makefile v portech radsi zrusit
starte ssh a udelat linky na prislusna mista (z /usr/sbin/sshd na
/usr/local/sbin/sshd atd) pri dalsich upgrade staci provadet portupgrade bez
uprav Makefile. Ale zalezi na tobe co se ti zda lepsi.


				Adam



On Mon, Feb 17, 2003 at 02:31:05PM +0100, Josef Mruzek wrote:
> Dobry den,
> problem by mohl mit souvislost se spatnym resolvovanim DNS, takze bych
> zacal hledat problem zde.
> 
> Myslim si, ze upgrade nebude resit Vas problem, nicmene bych rozhodne
> upgradoval z portu na verzi 3.5, tuto operaci lze provest bez
> problemu za behu i vzdalene (lepsi je si povesit dalsi sshd
> na jiny port a provadet to pres ni). Asi jako nejlepsi metoda (subjektivne)
> je modifikovat Makefile portu, tak aby prepsal OpenSSH v base systemu.
> 
> S pozdravem,
> Pepa Mruzek
> 
> -----Original Message-----
> From: owner-users-l at freebsd.cz [mailto:owner-users-l at freebsd.cz]On
> Behalf Of Král Tomáš
> Sent: Monday, February 17, 2003 2:14 PM
> To: users-l at freebsd.cz
> Subject: Problem s SSH
> 
> 
> Zdravim vsechny pratele FreeBSD,
> 
> objevil se mi problem s dlouhou odezvou pro pripojovani pres SSH.
> Jedna se o cestu z vnitrni strany site ven na server v demilitarizovane
> zone.
> Pruchodem pres firewall to neni. Jedna se vylozene o problem se vzdalenym
> serverem, potrebuje na zpracovani prilis dlouhy cas cca 1,5 min. Pritom z
> vypisu top neni vidno zatizeni nejakym procesem. Ani zadny zombie mi tam
> neni
> Pokud jsem sledoval komunikaci tcpdump-em je pri prodleve na linkach klid.
> 
> Pouzivam SSH Version OpenSSH_2.3.0 FreeBSD localisations 20010713, protocol
> versions 1.5/2.0.
> 
> Co si myslite o update na novejsi versi OpenSSH pomohlo by? Da se to
> bezpecne
> provest na bezicim serveru? Jakou metodu zvolit. Daji se proste prepsat
> soubory
> /sbin/sshd a /sbin/ssh(d)_conf novejsimi verzemi nebo to musi byt pres
> pkg_...
> 
> Nemate prosim nekdo zkusenosti s necim podobnym?
> 
> Diky moc za help
> ToKr
> 
> 
> 
> 

-- 
Adam Gargulak
Managing Consultant
ICZ,a.s.
V Olsinach 2300/75, 100 97 Praha 10, CZ
Tel.: +420 281 002 222
mailto:adam.gargulak at i.cz