¿Qué es Ssh_exchange_identification read Connection reset by peer?

What Is Ssh_exchange_identification Read Connection Reset Peer



Si intentaba mantener o establecer alguna conexión, puede que se produzca una situación en la que su máquina remota bloquee esta conexión ssh. El mensaje de ssh_exchange_identification: leer: Conexión restablecida por par ¿No es tan claro para describir qué causó el error de inmediato?

Para resolver con éxito este problema, debemos determinar la causa raíz de este error. Este artículo le proporcionará las razones más probables y ofrece sus soluciones efectivas en detalle. Siga el artículo para conocer los métodos para corregir este error.







Conexión restablecida por pares ssh causas de error

Este error de identificación de SSH afirma que la máquina remota cerró repentinamente el flujo de TCP. A veces, un reinicio del servidor remoto puede resolver rápidamente una breve interrupción o el problema de conectividad.



Puede evitar que se produzcan errores en el futuro en su sistema si aprende a diagnosticar este problema y descubre su causa subyacente. Hemos recopilado las razones comunes para que identifique la causa principal de este restablecimiento de conexión por error de un par.



  • Se ha modificado el archivo del demonio SSH relacionado con la configuración.
  • Al actualizar las reglas del firewall, el software de prevención de intrusiones bloqueó su dirección IP.
  • Debido a las listas de control de acceso basadas en host, la conexión está prohibida.

Método 1: comprobar los archivos de host deny y host allow

Editando archivo host.deny

Los contenedores TCP son los archivos hosts.deny y hosts.allow. Estos archivos se utilizan como función de seguridad para limitar los nombres de host o las direcciones IP conectadas al sistema remoto. Con su editor de texto favorito, conéctese a su servidor remoto y abra el archivo hosts.deny. Escriba el comando que se proporciona a continuación si está utilizando nano en un sistema basado en Linux.





$ sudo nano /etc/hosts.deny

Los comentarios son líneas que se dejan en blanco o comienzan con ' # 'Símbolo. Verifique que este archivo host.deny contenga su IP o nombre de host local. Si lo descubrió, elimínelo o coméntelo inmediatamente porque no se conectará de forma remota.



Guarde el archivo host.deny y salga después de realizar las modificaciones necesarias. Después de esto, vuelva a intentar conectarse a través de SSH.

Editando archivo host.allow

Edite el archivo hosts.allow como medida de precaución adicional. Dentro de los hosts. En este archivo, se aplicarán primero las reglas de acceso existentes. Este archivo tiene superioridad sobre el host. Niegue el archivo. Para ver el archivo hosts.allow, ejecute el siguiente comando:

$ sudo nano /etc/hosts.allow

Agregar direcciones IP y nombres de host al archivo host.allow crea excepciones para la configuración del archivo hosts.deny. Por ejemplo, crear una política en el archivo host.deny para restringir el acceso a todos los hosts. Después de esto, puede editar el archivo hosts.allow para agregar cualquier rango de IP, dirección IP o nombre de host. Solo la IP especificada podrá realizar una conexión SSH con su servidor remoto después de escribir estas líneas en su archivo host.allow:

sshd: TODOS
TODO TODO
sshd: 10.10.0.5, LOCAL

Recuerde que una configuración de seguridad como esta restringirá su capacidad para controlar y mantener sus servidores remotos.

Método 2: comprobar el archivo sshd_config

Investigue la entrada del registro de autenticación si aún recibe el error del asunto. El demonio SSH transmite información relacionada con el registro a los registros del sistema de forma predeterminada. Después de que no pueda iniciar sesión, consulte el archivo /var/log/auth.log. Para ver las entradas de registro más recientes, escriba este comando:

$ tail -f /var/log/auth.log

La ejecución de este comando genera información relacionada con su cuenta de usuario, su contraseña, clave de autenticación, así como el resultado de sus intentos de autenticación.

El registro contiene información que le ayudará a localizar posibles errores en el archivo de configuración sshd. Por ejemplo, cuando se establece una conexión ssh, las modificaciones realizadas al archivo de registro modificarán los términos acordados, lo que también provoca que el servidor remoto rechace al cliente. Escriba: sshd config para abrir el archivo de configuración sshd.

$ sudo nano / etc / ssh / sshd_config

La configuración principal, como la autenticación de los pares de claves ssh, el puerto TCP, se puede cambiar en el archivo de configuración sshd y otras capacidades complejas como el puerto de reenvío.

Si realiza cambios en el archivo de configuración sshd, debe reiniciar el servicio sshd para que surtan efecto.

Conclusión

La cantidad de posibles causas es enorme y solucionarlos es un desafío en todos los sentidos. Si el identificación de intercambio ssh el error persiste, es posible que deba contactarse con su anfitrión. En este artículo, ha analizado las causas más comunes de la s sh identificación de intercambio: leer Conexión restablecida por par error. Ahora, debe resolver con éxito el problema y saber cómo hacer frente a desafíos similares en el futuro examinando cada posibilidad una a la vez.