SSH Zugang nicht mehr möglich nach keyHelp installation

[Legend_of_WW2]

STOP - Bitte lesen Sie die folgenden Hinweise aufmerksam durch!

1) Bitte füllen Sie die unten stehende Beitragsvorlage vollständig und gewissenhaft aus.
2) Die Mitglieder dieses Forums investieren ihre wertvolle Zeit, um zu helfen. Bitte stellen Sie im Gegenzug so viele Informationen wie möglich zur Verfügung und beschreiben Sie den Fehler möglichst präzise. Beiträge, die geringe Eigeninitiative zeigen, werden wahrscheinlich keine guten Antworten erhalten.

Wir behalten uns vor, Themen zu schließen, wenn die Vorlage nicht oder nur unvollständig ausgefüllt wurde.

Sie können diesen oberen Teil der Beitragsvorlage entfernen.
Die folgende Beitragsvorlage darf jedoch in keinem Fall entfernt werden.
---------------------------------------------------------------------------


Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
(Probleme ohne KeyHelp-Bezug gehören ins Offtopic-Forum)
ja

Server-Betriebssystem + Version
(z.B. Ubuntu 20.04)
Ubuntu 24.04

Eingesetzte Server-Virtualisierung-Technologie
(z.B. keine, OpenVZ, KVM, XEN, etc.)
KVM

KeyHelp-Version + Build-Nummer
(z.B. 22.0 - Build 2366)
neueste

Problembeschreibung / Fehlermeldungen
SSH Zugang nach Installation nicht mehr möglich.
Ohne KeyHelp lief es problemlos.
Port ist in Firewall aber freigeschaltet!
Erwartetes Ergebnis
Ich hoffe das es bald wieder geht

Tatsächliches Ergebnis


Schritte zur Reproduktion


Zusätzliche Informationen
(z.B. kürzlich durchgeführte Änderungen am Server, Auszüge aus Protokolldateien (/var/log/*, /var/log/keyhelp/php-error.log, etc.))

[Tobi]

Also handelt es sich um eine Neu-Installation ohne Kundendaten?

Hast du bedacht, dass sich ggf. der Hostname geändert hat?

Hattest du den SSH Port abgeändert?

Funktioniert der Zugriff über die IP?

[Legend_of_WW2]

Nein Zugriff über IP geht auch nicht.
SSH Port ist nicht der Standardport sondern ein anderer.
Port ist aber freigegeben und es geht trozdem nicht.
Hostname ist gleich.

[otto58]

Dann würde ich auf dem "Dashboard" unter "Dienst-/Portüberwachung" diesen Port mal eintragen und gucken, ob er online ist.

[Legend_of_WW2]

Port ist ok.
Er wird grün angezeigt.
Ssh geht trozdem nicht

[Florian]

Wie sehen die Firewallregeln aus?

[24unix]

Ssh geht trozdem nicht

"Geht nicht" ist keine Fehlermeldung.

Was sagt ssh -vvv …

Edit

Code: Select all

nmap -p- deinhost.de

kann auch hilfreich sein.

[tab-kh]

Port ist ok.
Er wird grün angezeigt.
Ssh geht trozdem nicht

Wie lange hast du gewartet beim SSG-Aufruf. Bei einigen Anbietern wie Strato und IONOS kann es nach der Keyhelp-Installation Schwierigkeiten mit IPv6 geben mit der Standard-Netzwerkeinstellung dieseer Anbieter mit DHCP. Dann muss erst IPv6 in den Timeout laufen bevor dann die Verbindung per IPv4 zustande kommt.

[Alexander]

SSH Port ist nicht der Standardport sondern ein anderer.

In den Firewall-Einstellungen, die KeyHelp im Zuge der Installation installiert werden alle Nicht-Service-Standard-Ports gesperrt. So ist hier auch standardmäßig Port 22 offen, aber dein alternativer SSH-Port gesperrt.


Aus diesem Grund gibt es unter anderem folgende Installationsvoraussetzung:

die Installation muss auf einem sauberen System (Minimal-Image), frei von installierter / konfigurierter Software erfolgen. Sämtliche benötigten Dienste werden durch KeyHelp installiert und konfiguriert

Das schließt die Verlegung des SSH-Ports mit ein.


Lösung:
1) In die KeyHelp Firewall-Einstellungen navigieren
2) Den entsprechenden SSH-Port freigeben
3) Auf den Button "Änderungen übernehmen" klicken << WICHTIG (solange das nicht gesehen ist, werden die Regeln nicht angewendet)

[otto58]

@Alexander
Gibt es eigentlich einen Weg den SSH-Port zu ändern, ohne gegen eine Vorgabe von Keyhelp (vor bzw. nach der Installation) zu verstoßen?

[Florian]

Hallo,

du kannst problemlos den SSH Port ändern. Das interessiert Keyhelp nicht. Du musst es nur in der Firewall freigeben. Bei einer Neuinstall wird logischerweise nur Port 22 geöffnet in der Firewall