“Saluran 3: buka gagal: dilarang secara administratif: buka gagal” saat membuat sesi VNC pada terowongan SSH

Saat membuat koneksi VNC melalui koneksi SSH tunneled, saya mendapatkan kesalahan:

channel 3: open failed: administratively prohibited: open failed

Saya telah menemukan bahwa ini terjadi hanya ketika saya tidak masuk ke host secara lokal seperti usernamepada host saya mencoba untuk terhubung menggunakan koneksi VNC tunneled. Terowongan SSH:

ssh -p 6000 -L 5901:127.0.0.1:5901 username@192.168.0.2

Koneksi VNC:

vncviewer localhost:1

Saya sudah mencoba menyesuaikan pengaturan dalam /etc/ssh/sshd_configmenggunakan AllowTunnel yesdan tanpa pengaturan. (Saya melakukan restart ssh setelah setiap perubahan:) service ssh restartNamun, kesalahan hilang jika saya memiliki sesi lokal yang berjalan pada host jarak jauh (yaitu saya login sebagai usernamelokal.) Apakah ada orang lain yang melihat perilaku ini? Sepertinya saya harus dapat memulai VNC dari jarak jauh dan mengaksesnya tanpa harus login secara lokal juga.

— Mike Swartz
sumber

Mike, silakan periksa tur untuk melihat bagaimana situs ini bekerja dan jika jawaban saya menyelesaikan masalah Anda, terima saja.

— Jakuje

Jawaban:

Opsi yang Anda cari bukan AllowTunnel(itu untuk VPN dan penerusan level 3 menggunakan tunperangkat). Anda mencari AllowTcpForwarding, yang menangani penerusan port TCP dan lokal di ssh.

Lihat nilai apa yang ada di server Anda dan ubah menjadi yes:

AllowTcpForwarding yes

— Jakuje
sumber

Terima kasih untuk jawaban cepat Mu. Itu tampaknya telah memperbaiki masalah saya. Saya telah melihat orang lain dengan masalah yang sama dan satu saran AllowTunnel yesmasuk sshd_config, tetapi itu tidak berhasil bagi saya.

— Mike Swartz

Mungkin ini adalah legenda urban, seperti juga jawaban lain datang ke sini. Tidak tahu dari mana asalnya dan sangat mudah untuk membuka halaman manual dan memeriksa artinya. Jika itu cocok untuk Anda, luangkan waktu untuk memeriksa jawabannya sebagai solusi untuk membantu orang lain.

— Jakuje

Mengapa memilih?

— Jakuje

AllowTcpForwarding Menentukan apakah penerusan TCP diizinkan. Opsi yang tersedia adalah "ya" atau "semua" untuk memungkinkan penerusan TCP, "tidak" untuk mencegah semua penerusan TCP, "lokal" untuk mengizinkan penerusan lokal (dari perspektif ssh (1)) saja atau "jarak jauh" untuk memungkinkan jarak jauh hanya meneruskan. Standarnya adalah "ya".

— Bart Polot

related (false): serverfault.com/a/24389/328011

— YSC

Saya memiliki penyebab resolusi nama untuk kesalahan ini. / Etc / hosts saya memiliki alamat IP yang salah untuk nama server (bukan untuk localhost), seperti ini:

127.0.0.1     localhost
192.168.2.45  server.domain.com server

Tetapi IP server yang dikonfigurasi (dan nama DNS diselesaikan dengan perintah host / dig) adalah 192.168.2.47. Kesalahan ketik sederhana yang disebabkan oleh konfigurasi ulang IP sebelumnya. Setelah memperbaiki / etc / hosts, koneksi terowongan bekerja dengan sempurna:

ssh user@server.domain.com -L 3456:127.0.0.1:5901

Sungguh aneh bahwa IP asli menyebabkan kegagalan ketika saya menggunakan IP localhost literal untuk terowongan. Distro: Ubuntu 16.04 LTS.

— Fjor
sumber