Debian-facile

mrglobule

Membre

Distrib. : Jessie

Noyau : Linux 3.16.0-4-amd64

(G)UI : KDE 4.14.2

Inscription : 27-08-2011

[RESOLU] SSH et @IP

Bonjour,
J'espère que tout le monde se porte bien.

Voilà je souhaite autoriser un @IP (mon poste windows 2016) à se connecter à mon serveur Debain 9 en ssh mais avec une option d'échange de clef diffie-hellman-group1-sha1 (option désactivée pour des raisons de sécurité).
Cet échange de clefs avec ce vieux protocole de sécurité ne doit être autorisé que pour cette IP.

J'ai essayé de modifier un peu mes ./ssh/config sans succès

Auriez-vous une idée?

D'avance un grand merci.

Bien à vous

Dernière modification par mrglobule (29-05-2020 07:10:54)

phlinux

Membre

Distrib. : Buster

Noyau : 5.10

(G)UI : Openbox (+Rox+Feh)

Inscription : 09-05-2009

Re : [RESOLU] SSH et @IP

Bjr,
Un exemple d'un de tes ./ssh/config ?

---

Pages perso : feh, omegat, udisks, passerelle, schroot vraiment transparent

mrglobule

Membre

Distrib. : Jessie

Noyau : Linux 3.16.0-4-amd64

(G)UI : KDE 4.14.2

Inscription : 27-08-2011

Re : [RESOLU] SSH et @IP

Bonjour phlinux,
Merci pour la réponse
Voci

cat ./ssh/config

Host X.X.X.X
  KexAlgorithms +diffie-hellman-group1-sha1

où X.X.X.X est l'IP du serveur W2016

raleur

Membre

Inscription : 03-10-2014

Re : [RESOLU] SSH et @IP

1) Vous voulez plutôt dire ~/.ssh/config ?
2) C'est un fichier de configuration client, pas serveur.
3) D'après la page de manuel de sshd_config, le mot-clé Match permet de définir des options conditionnelles pour le serveur, mais KexAlgorithms ne figure pas dans la liste des options utilisables dans un bloc Match.

---

Il vaut mieux montrer que raconter.

mrglobule

Membre

Distrib. : Jessie

Noyau : Linux 3.16.0-4-amd64

(G)UI : KDE 4.14.2

Inscription : 27-08-2011

Re : [RESOLU] SSH et @IP

Bonjour raleur,
Merci pour les réponses

1) Vous voulez plutôt dire ~/.ssh/config ?

oui désolé, c'est bien cela

2) C'est un fichier de configuration client, pas serveur.

Je comprends mieux pourquoi ça fonctionne pas :-(

3) D'après la page de manuel de sshd_config, le mot-clé Match permet de définir des options conditionnelles pour le serveur, mais KexAlgorithms ne figure pas dans la liste des options utilisables dans un bloc Match.

Dommage...