UTM: Shell Zugriff Aktivierung

Hast du schon mal Kennwörter eingeben und bist auf Speichern gegangen?

Hast du schon mal Kennwörter eingeben und bist auf Speichern gegangen?

Hatte ich auch schon versucht, ohne Erfolg.

Hatte ich auch schon versucht, ohne Erfolg.

Wo kann man eigentlich Bugs ans UTM Team melden?
Direkt über den Sophos Support?

Stell mal die Sprache der WebGUI auf englisch - testweise.

Abend,

die selbe Meldung nur in Englisch:
Allowed networks for secure shell access are missing.

Gibt es vielleicht einen Weg über die Konsole
das ich dort ein Netzwerk eintragen kann?

(Sorry, my German-speaking brain won't create thoughts at the moment.[:(])

The following is done at the command line as root.

First, confirm that the list is empty:

cc get ssh allowed_networks

Next, start cc and get the REF of your internal network (in this example, it's REF_DefaultInternalNetwork):

cc
OBJS
network
interface_network

At this point, touch the [tab] key twice and you will see a list of these objects.  Now we add the network for shell access:

..
..
..
MAIN
ssh
allowed_networks@
+REF_DefaultInternalNetwork
exit

Let's check our work:

cc get ssh allowed_networks

Activate shell access (If the following don't work in that order, do the status command first):

cc set ssh password_auth 1
cc set ssh status 1

Now, you should be able to get shell access from inside your network.  The most-secure would be to allow access only to the "DasBill (User Network)" object, forcing you to VPN to the UTM before starting an ssh session.

MfG - Bob (Bitte auf Deutsch weiterhin.)

(Sorry, my German-speaking brain won't create thoughts at the moment.[:(])

The following is done at the command line as root.

First, confirm that the list is empty:

cc get ssh allowed_networks

Next, start cc and get the REF of your internal network (in this example, it's REF_DefaultInternalNetwork):

cc
OBJS
network
interface_network

At this point, touch the [tab] key twice and you will see a list of these objects.  Now we add the network for shell access:

..
..
..
MAIN
ssh
allowed_networks@
+REF_DefaultInternalNetwork
exit

Let's check our work:

cc get ssh allowed_networks

Activate shell access (If the following don't work in that order, do the status command first):

cc set ssh password_auth 1
cc set ssh status 1

Now, you should be able to get shell access from inside your network.  The most-secure would be to allow access only to the "DasBill (User Network)" object, forcing you to VPN to the UTM before starting an ssh session.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Funktioniert super vielleicht sollte dein Post in einem extra Thread angepinnt werden. [[:)]]

Thank you for the tutorial possibly in a separate topic, it should be pinned. [[:)]]

Vielen Dank, DasBill - Lesen und Verstehen kann ich immer noch, aber es würde einige Tagen in einem deutschsprachigen Land benötigen bevor ich wieder auf Deutsch denken könnte. [:)]

MfG - Bob