[FreeBSD] Server niet meer remote accessible via SSH

[SiebeBosch]

Dag allen,

Ik heb mijn rack server bij een andere hosting provider ondergebracht, maar die blijken niks van FreeBSD te weten. Ik ook niet, maar het vervelende is dat ze de server niet remote accessible krijgen.

Hier de suggestie van mijn oude provider:

Ik vermoed dat in /usr/local/etc/firewall.cf een firewall-connection-setup regel staat voor poort 22.
die regel moet aangepast / toegevoegd met 'from any' of 'from gateway-ip' van jou.


Maar mijn nieuwe provider reageerde dat dit niet heeft geholpen.

Suggesties?
Thanks, Siebe

[DiedX]

Heb je de machine zelf in beheer of niet?

=> NOS?

[SiebeBosch]

Nee, een externe partij heeft hem voor mij in een datacentrum staan. D.w.z. de server is mijn eigendom, maar hij wordt niet door mijzelf beheerd.

[ Voor 36% gewijzigd door SiebeBosch op 17-09-2011 00:09 ]

[Question Mark]

Aangezien het op een OS probleem lijkt en niet een probleem met de serversoftware, verplaats ik het topic even naar: Non-Windows Operating Systems

[d1ng]

Kijk even in /etc/rc.conf welke firewall er actief zijn.
In principe kunnen dat er 3 zijn. pf, ipfw of ipf. 1 van deze 3 zou er dan in staan:
pf_enable="YES"
firewall_enable="YES"
ipfilter_enable="YES"

Gezien de locatie van de rules (/usr/local/etc/firewall.cf) zal er ook een bijbehorend entry zijn in rc.conf die verwijst naar die locatie. Als je weet welke firewall gebruikt wordt kun je de juiste syntax opzoeken om rules toe te voegen of te editten.

Andere suggesties:
Is de firewall reload/restart na het toevoegen van de nieuwe rule ?
Draait, en luistert ssh wel op juiste (nieuwe ?) ip ?
Post anders ook het complete rules bestand.

[ Voor 4% gewijzigd door d1ng op 17-09-2011 11:29 ]

[vanaalten]

SiebeBosch schreef op vrijdag 16 september 2011 @ 23:45:
Suggesties?

Iemand met FreeBSD kennis/ervaring erbij halen, naar het datacentrum rijden en daar oplossen.

Ik denk niet dat we hier al voldoende weten om je de oplossing te kunnen aanreiken, enkel hints waar je zou moeten beginnen te zoeken.
Als de server remote onbereikbaar is, de datacenter-mensen geen FreeBSD kennis hebben en je ze niet constant wil bezighouden met debuggen-per-mail, dan is een expert erbij halen en zelf lokaal oplossen lijkt mij de enige optie.

[CAPSLOCK2000]

Ik vrees dat ik me bij vanaalten moet aansluiten dat de makkelijkste oplossing is om externe hulp in te schakelen.
Even wat basale vragen:
Is het IP-adres van de server veranderd bij de verhuizing? (ik verwacht van wel)
Kun je het nieuwe ip-adres pingen?
Zijn andere diensten op deze machine wel bereikbaar (bv een webserver)?
Werkt het wel als je de firewall uitschakeld?

Is er een andere manier om een shell op die machine te krijgen? (bv via een seriele poort of ILO/DRAC)

En dan nog even een gewetensvraag:
Waarom hang je een onbeheerde machine aan internet?

[FiscBiker]

CAPSLOCK2000 schreef op zaterdag 17 september 2011 @ 11:52:
Ik vrees dat ik me bij vanaalten moet aansluiten dat de makkelijkste oplossing is om externe hulp in te schakelen.
Even wat basale vragen:
Is het IP-adres van de server veranderd bij de verhuizing? (ik verwacht van wel)

Controleer ook of sshd niet luistert op een specifiek IP-adres (het oude).

[Boudewijn]

Inderdaad ja, dat laatste is ook wel leuk; zijn uberhaupt IP blocks meeverhuisd? (denk het niet als ik het zo hoor...)