[SOLUCIONADO] problema con sftp

[roboty]

Hola cambie el puerto 22 para conectarme via ssh pero ahora estoy teniendo problemas para conectarme a sftp me dice que autenticacion fallida y el usuario y contraseña esta bien, el puerto anterior el 22 lo filtre que deberia hacer para poder conectarme via sftp.
algun consejo?
saludos

[franciscomarin]

¿Abristes el nuevo puerto del SSH en el firewall?

[roboty]

En principio si lo abri execute el siguiente comando:

nmap localhost -p 2002 | grep -i tcp
esta es la salida

2002/tcp open unknown

Esta correcto?
saludos

[AlvaroG]

Eso no es una prueba, a menos que todas tus conexiones sean a localhost. La prueba debe ser hecha desde el lugar donde vas a conectarte.

En cualquier caso, los problemas pueden ser muchos, desde una configuración incorrecta a nivel de servidor SSH, pasando por configuración del cliente, hasta problemas de bloqueo en el firewall.

¿podrías detallar qué pasos seguiste para cambiar el puerto?

[roboty]

Hola probe asi:

nmap x.x.x.x -p 2002 | grep -i tcp

2002/tcp filtered unknown

pero me sale asi cualquier puerto por ejemplo el 80

¿podrías detallar qué pasos seguiste para cambiar el puerto?

Siempre me conecte con usuario con aceso FTP.
Al shell me conectaba normalmente con el puerto 22 y el usuario correspondiente, pero cambie este puerto desde el archivo sshd_config, desde entonces me conecto al shell desde ese puerto correctamente, pero ahora queria conectarme a SFTP con el usuario que tenia asignado para esta tarea y simplemente desde el panel plesk le di permiso para conectarse via ssh /bin/bash/(chrooted).

[barna_rasta]

Buenas tardes ROBOTY

ademas de cambiar el puerto en /etc/ssh/sshd_config ................
cambiaste el NAP en el router ?
cambiaste /etc/services (linea 30 aprox)

con que utilleria/sistema conectas al servidor ?
putty,kytty,reflection,powerterm ....... ?
windoüs,linux,mac,android ...... ?

que firewall utilizas?
que sale con la orden # iptables -L -n ??

comenta.....

[roboty]

Hola barna_rasta, gracias por tu interes cambie en el services esta linea
ssh 2002/udp
ssh 2002/tcp

pero el NAP en el router no lo cambie como deberia cambiarlo?

Uso iptables ya que estoy en linux aunque problema del firewall no es porque probe a pararlo y tampoco me conecto, intente aceder a sftp desde filezilla aunque tambien desde putty.

[barna_rasta]

Iniciado por roboty

pero el NAP en el router no lo cambie como deberia cambiarlo?

Deduzco entonces que jamas realizaste una conexion desde el exterior de tu RED local.

Quiero pensar con eso que deseas conectar desde un Windoüs al Linux ambos dentro de la misma red LOCAL.

Para detener iptables ==> # iptables -F

Con Putty o Kytty recuerda ponerle el nuevo puerto que ya NO es el default(22)

Desde CMD de win ó shell ==> ssh -l[usuario] [ip] -p[port]

[roboty]

Estoy viendo que el problema es simplemente de autenticacion, yo normamente me conecto con FTP y un usario para eso pero este no se puede conectar via SFTP que deberia hacer para que este se pueda conectar?
Probe con otro usuario y se conecto correctamente. Pero este es el que uso para esa tarea como puedo hacer que se pueda conectar?
gracias

[barna_rasta]

Iniciado por roboty

Estoy viendo que el problema es simplemente de autenticacion, yo normamente me conecto con FTP y un usario para eso pero este no se puede conectar via SFTP que deberia hacer para que este se pueda conectar?
Probe con otro usuario y se conecto correctamente. Pero este es el que uso para esa tarea como puedo hacer que se pueda conectar?
gracias

Recapitulando:
Anteriormente tenias ssh en el puerto 22
Con el usuario (AA) podias conectar con ssh? y con ftp? y con sftp?
ese usuario es root ?

Actualmente tienes el servicio de ssh en el puerto 2002
Dices que con el usuario (AA) puedes conectar con FTP.
Puedes conectar con ssh ? # ssh -l AA [ip] -p2002 ?
Dices NO poder conectar con sftp (ftp+secure shell) el usuario AA
Sale algun tipo de mensage relacionado con PUBLIC-KEY ?
------------------------------------------------------
Dices que con el usuario (BB) puedes conectar con FTP.
Puedes conectar con ssh ? # ssh -l BB [ip] -p2002 ?
Dices SI poder conectar el usuario BB con sftp (ftp+secure shell).

[roboty]

ya esta soluciona al final despues de descansar un rato sobre el tema y con las mente fresca me di cuenta de lo que estaba pasando y era que en el archivo sshd_config solo dejaba conectarse un usuario en concreto via ssh y solo tube que decirle que deje tambien al usuario sftp.

AllowUsers usuarioSFTP

Gracias a todos por al ayuda