SSH aan zetten.

[evildonkey]

Ik kan sins vandaag niet meer in loggen met putty en of winSCP. Als ik wil verbinden geeft die een netwerk fout.
Zodra ik SSH aan zet in de control panel dan zegt ie instelling toegepast. Maar vinkje voor SSH service gaat gelijk weer uit.
Iemand een Idee?

[raptile]

Is er niets terug te vinden in de log files? (in DSM uiteraard)

[evildonkey]

Als ik in de logfile kijken zegt die SSH service was started.
Maar als ik in service switch kijken (klein prog) daar staat die op stopped.

[raptile]

Als ik in de logfile kijken zegt die SSH service was started.
Maar als ik in service switch kijken (klein prog) daar staat die op stopped.

En als je kijkt in controlpanel > terminal?

[evildonkey]

ja daar probeer ik hem elke X aan te zetten dan zet ik een Vinkje zet en dan toepassen. dan zegt ie dat ie het gedaan heeft maar nog geen millisec er na gaat ie gelijk weer uit.

[raptile]

ja daar probeer ik hem elke X aan te zetten dan zet ik een Vinkje zet en dan toepassen. dan zegt ie dat ie het gedaan heeft maar nog geen millisec er na gaat ie gelijk weer uit.

Heb je al gereboot?

Probeer anders webconsole te installeren via external package source http://packages.missilehugger.com/

Ik weet niet zeker of dit werkt omdat ik niet weet of ssh moet draaien voor deze dienst.
Als dat wel werkt kun je daarmee te kijken wat er aan de hand is in de log files en/of te kijken of sshd misschien toch wel al draait met commando "ps | grep ssh"

[evildonkey]

Heb ik geïnstalleerd, hij zegt in packagecenter niet beschikbaar, ik kan hem wel starten maar dan zegt incorrect login/password. Ik heb geprobeerd met de normale login name en met root. Alle bij kan ik niet inloggen.

[raptile]

Heb ik geïnstalleerd, hij zegt in packagecenter niet beschikbaar, ik kan hem wel starten maar dan zegt incorrect login/password. Ik heb geprobeerd met de normale login name en met root. Alle bij kan ik niet inloggen.

de username en password zijn admin admin voor dit pakket

[evildonkey]

Het is gelukt, ik bedacht met net dat ik wel kon telnetten, en ik had iets aangepast in me sshd_config gisteren en dat hem ik aan gepast en nu werkt het weer.
Thnx voor de hulp. Zo zie je maar met vallen en opstaan leert men.      

[raptile]

Geen dank.
Mooi dat het weer werkt!

[Briolet]

Ik wilde ook eens SSH gebruiken om dieper in het systeem te kijken. Dat bleek lastiger dan ik dacht. In eerste instantie werkte het helemaal niet totdat ik de instructies op de engelse wiki ging bekijken. Blijkbaar staan alle users met administratie rechten standaard uit en moet je eerst via het 'admin' account inloggen om daarmee de 'passwd' file aan te passen.

Liep ik direct tegen het probleem op dat de nas standaard geen 'nano' kent. Na even puzzelen kwam ik er achter dat de nas wel een vim editor heeft. Een prachtige vim handleiding vond ik hier. (Volgens sommigen de beste ooit).

Tot mijn schrik bemerkte ik tijdens het gepuzzel dat het 'root' account altijd actief is, ook als je het 'admin' account ge-disabled hebt. Ik zeg tot mijn schrik omdat ik 'admin' nooit een sterk wachtwoord gegeven heb omdat het toch vanaf het begin ge-disabled was. Nu had ik de firewall wel zo ingesteld dat alleen drie locale computers ssh toegang hadden, dus nog geen reëel gevaar.
Ziet er wel gek uit in de verbindingslijst als ik als 'root' inlog. Bij mij staat 'admin' nu uit, maar ik zie dat 'admin' een SSH connectie heeft.  Dus een 'root' access wordt als 'admin' in huidige verbindingen getoond, terwijl in het log wel correct [root] staat.

[Goner]

Met het (real) root password is nog iets leuks aan de hand, leerde ik pas van maxxfi op het internationale forum ...
kijk even hier, zo rond 17 maart :
http://forum.synology.com/enu/viewtopic ... 81&start=0

ik gebruik nu de openSSH en openSFTP via IPKG geinstalleerd, ipv de ingebouwde versie.

[Briolet]

Ik neem aan dat je exact deze message bedoelde. Inderdaad een goede reden om gewoon poort 23 in de router dicht te laten en als backup ook de firewall in te stellen om alleen specifieke locale IP adressen toegang te geven.

Op zich een slechte zaak als iedereen met zo'n 'random' wachtwoord er in kan. (als dat echt zo is). Van andere systemen had ik ook wel van dergelijke backdoors gehoord met een fixed hidden password, maar dat werkte alleen vanaf voorgedefiniëerde IP adressen die aan de fabrikant toebehoorden.