FTP toegang via SCP

[Birdy]

Ja, alles is default, zit ingebakken, echter, wil je van de default afwijken dan moet je # weghalen en je wijziging aanbrengen.
Dus, als sshd (op)nieuw wordt gestart dan wordt die file nagekeken op uncommended regels en toegepast.

[TonVH]

Schiet mij maar lek maar werkt dus niet!
Plaatje:


Vervolgens SSH uitgezet + toepassen en dan SSH aangezet + toepassen.

Helaas zowel SCP alsook Rbrowser willen alleen via poort 22 werken dus ongeacht wat er in /etc/ssh/sshd_config staat.

[Briolet]

Misschien DSM 5.1 installeren?

Er staat iets in over flexibeler SSH poorten kunnen kiezen. Hoewel ik het niet snap, want volgens mij hun je ook in DSM 5.0 al zelf een SSH poort kiezen.

[TonVH]

Deze NAS is voor iemand anders en dan ben ik wat terughoudend om met beta versies aan de slag te gaan.  Maar met v5.0 zou het ook horen te werken.

[klen]

Heb je het al eens met de standaard terminal applicatie en ssh geprobeerd?
Op OSX open je dan een terminal en typ dan:

ssh -p 2222 admin@ip-adres-nas

Als je een prompt krijgt werkt het op die poort en moet het ook met scp kunnen
Als het niet werkt probeer dan eens gewoon ssh admin@ip-adres-nas

Ik ben benieuwd welke werkt.
Ik zal nog eens op de mijne kijken wat het probleem kan zijn

[Birdy]

Mijn test:





Zou het een


probleem kunnen zijn ?

[klen]

Er is ook sprake van dat je de file /etc.defaults/ssh/sshd_config ook moet veranderen om een reboot te kunnen overleven.
Dat kan goed kloppen omdat Synology default waardes altijd een beetje verstopt en niet altijd standaard start en stop scripts gebruikt.


Ik heb het zojuist geprobeerd maar dat hoeft niet. Gewoon de Port 2222 regel opnemen in /etc/ss/sshd_config is voldoende om het te laten werken na een reboot.

Het sftp subsysteem moet wel aanstaan om sftp te lasten werken, dit doe je door de volgende regel toe te voegen of het commentaar hekje weg te halen in sshd_config:

Code: [Selecteer]

Subsystem       sftp    internal-sftp -f DAEMON -u 000


[TonVH]

Ik heb (min of meer noodgedwongen) de handdoek maar in de ring gegooid en heb 5.1 geïnstalleerd.

Werkt (ingesteld via GUI) nu precies zoals ik wil op de zelf gekozen poort. Sterker, ongeacht wat er in die sshd_config file staat!

Bijkomend voordeel is dat ik er op vertrouw dat GUI instellingen of worden overgenomen bij updates of dat er een expliciete waarschuwing komt indien niet overgenomen.

[Briolet]

Als je nu al de poorten aangepast hebt, dan heb je natuurlijk deze nieuwe melding van de Security Advisor niet meer gezien, omdat je dat al gedaan hebt:



Maar wat is SHH?   
(Ik heb net deze vertaalfout gerapporteerd)

[TonVH]

Krijg net antwoord van Synology over mijn vraag van paar dagen geleden.

Unfortunately we do not support to customize SSH/SCP/Telnet at the moment. I apologize for your inconvenience. However, I will pass this message to our developers and product management group. They will have more research on such feature. Hopefully we will be able to support this feature in our future DSM releases. Thank you for bringing this issue to our attention.

Eigenlijk een beetje dom standaard antwoord. Logischer was geweest als ze hadden geschreven "..... in 5.1 is deze mogelijkheid standaard voorhanden ....".


In elk geval is mijn probleem opgelost en kan de "Last Resort Backup" morgen in bedrijf.

[Birdy]

Dat is nou typisch een 1e lijns antwoord uit het boekje