SSH x fingerprint for the RSA (known_hosts)

[Armando Neto]

Boa Noite!

Pessoal estou precisando de uma ajuda:

Eu tenho 2 servidores Fedora em lugares/clientes diferentes... porém, nos 2
clientes o ip do servidor é o mesmo: 192.168.0.254

Toda vez que eu conecto em um servidor, através do meu notebook, não consigo
conectar no outro depois, devido ao problema abaixo:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
1d:9e:b6:dc:b6:fd:90:53:90:2c:17:bc:39:78:f5:fc.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:1
RSA host key for 192.168.0.254 has changed and you have requested strict
checking.
Host key verification failed.
----------------------------------------

Ou seja.. o maldito arquivo: Know_hosts

Me passaram algumas dicas, como remover esse arquivo, ou mesmo apagar a
linha referente a esse host dentro do arquivo Know_hosts.

Porém, toda vez é a mesma coisa.. tenho que ficar apagando isso....  e nem
sempre funciona !!!!

Alguém conhece alguma forma de *desabilitar* isso no Fedora ???

Outro detalhe: No ambiente gráfico via ( CTRL + L ) se eu digito:  ssh://
root(a)189.19.21.115  (Para montar o volume em ambiente gráfico.. via pastas )
ele me retorna o erro:

Erro: A verificação de Chave de Máquina Falhou !!!

Detalhe: Apagando a linha referente ao HOST no arquivo:
/root/.ssh/known_hosts no terminal (texto) eu consigo conectar, porém na
interface gráfica não !!!

Onde está o segredo ????  Agradeço a quem puder me ajudar !!!

Att,

Armando Barsotini Neto

Linux User # 503670
Ubuntu User # 30175

[Geraldo Fontes Jr.]

Em 25/03/10 23:03, Armando Barsotini Neto escreveu:
>  Boa Noite!
>
>  Pessoal estou precisando de uma ajuda:
>
>  Eu tenho 2 servidores Fedora em lugares/clientes diferentes... porém,
>  nos 2 clientes o ip do servidor é o mesmo: 192.168.0.254 
	Eu entendi corretamente? Mesmo IP para duas máquinas? Isso não pode 
ser. Para cada máquina, um IP diferente.
	Mude o IP de um deles e veja se tudo funciona corretamente. Por 
exemplo, use 192.168.0.253 numa das máquinas e mantenha a outra como está.

-- 
[]'s

Geraldo
===============
Vila Velha - ES
===============

[Armando Neto]

Opa.... Rssss

Geraldo... são IPs iguais sim, mas são em clientes/redes diferentes  
Cada cliente tem a sua rede propria!

Porém, o endereço que sempre defino para meu gateway(linux) na rede  
local de cada cliente é sempre o mesmo para manter um padrão...

Entendeu agora???

Att,

Armando

Twitter: @infolinux ->  Informações e Reviews do Mundo Linux/ 
OpenSource

Em 26/03/2010, às 07:27, Geraldo <jrfontes.listas(a)yahoo.com.br&gt;  
escreveu:

>  Em 25/03/10 23:03, Armando Barsotini Neto escreveu:
> > Boa Noite!
> >
> > Pessoal estou precisando de uma ajuda:
> >
> > Eu tenho 2 servidores Fedora em lugares/clientes diferentes... por 
> > ém,
> > nos 2 clientes o ip do servidor é o mesmo: 192.168.0.254
>
>     Eu entendi corretamente? Mesmo IP para duas máquinas? Isso não po 
>  de
>  ser. Para cada máquina, um IP diferente.
>     Mude o IP de um deles e veja se tudo funciona corretamente. Por
>  exemplo, use 192.168.0.253 numa das máquinas e mantenha a outra como 
>   está.
>
>  -- 
>  []'s
>
>  Geraldo
>  ===============
>  Vila Velha - ES
>  ===============
>  --
>  br-users mailing list
>  br-users(a)lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/br-users

[Takahashi, Emerson S]

Armando,

Deve ter um load balancer na frente de no mínimo dois servidores. Você
conecta no IP 192.168.0.254 e ele te envia pra algum servidor pra
atender a sua requisição de conexão. Depois de fazer o login, roda um
ifconfig -a e veja se tem esse IP configurado.

Você pode configurar o  ssh para que ele não faça a checagem de chaves
quando você conecta no servidor. No seu caso, está configurado para
fazer a checagem.

Cria um arquivo chamado $HOME/.ssh/config e coloca o parâmetro abaixo.
StrictHostKeyChecking=no

Isso deve resolver o seu problema.
--
Emerson Takahashi
Unix System Administrator at HP Enterprise Services
E-mail: emerson(a)setaoffice.com



2010/3/26 Armando Neto <a.barsotini(a)gmail.com&gt;:
>  Opa.... Rssss
>
>  Geraldo... são IPs iguais sim, mas são em clientes/redes diferentes
>  Cada cliente tem a sua rede propria!
>
>  Porém, o endereço que sempre defino para meu gateway(linux) na rede
>  local de cada cliente é sempre o mesmo para manter um padrão...
>
>  Entendeu agora???
>
>  Att,
>
>  Armando
>
>  Twitter: @infolinux ->  Informações e Reviews do Mundo Linux/
>  OpenSource
>
>  Em 26/03/2010, às 07:27, Geraldo <jrfontes.listas(a)yahoo.com.br&gt;
>  escreveu:
>
> > Em 25/03/10 23:03, Armando Barsotini Neto escreveu:
> >> Boa Noite!
> >>
> >> Pessoal estou precisando de uma ajuda:
> >>
> >> Eu tenho 2 servidores Fedora em lugares/clientes diferentes... por
> >> ém,
> >> nos 2 clientes o ip do servidor é o mesmo: 192.168.0.254
> >
> >    Eu entendi corretamente? Mesmo IP para duas máquinas? Isso não po
> > de
> > ser. Para cada máquina, um IP diferente.
> >    Mude o IP de um deles e veja se tudo funciona corretamente. Por
> > exemplo, use 192.168.0.253 numa das máquinas e mantenha a outra como
> >  está.
> >
> > --
> > []'s
> >
> > Geraldo
> > ===============
> > Vila Velha - ES
> > ===============
> > --
> > br-users mailing list
> > br-users(a)lists.fedoraproject.org
> > https://admin.fedoraproject.org/mailman/listinfo/br-users
>  --
>  br-users mailing list
>  br-users(a)lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/br-users
>

[Armando Neto]

Olá Takahashi

"Deve ter um load balancer na frente de no mínimo dois servidores. Você
conecta no IP 192.168.0.254 e ele te envia pra algum servidor pra
atender a sua requisição de conexão. Depois de fazer o login, roda um
ifconfig -a e veja se tem esse IP configurado."

Não entendi isso...   enfim... nos clientes os IPs são iguais sim, mas são
em clientes/redes diferentes Cada cliente tem a sua rede propria!  Porém, o
endereço que sempre defino para meu gateway(linux) na rede local de cada
cliente é sempre o mesmo para manter um padrão... OK ?


"Cria um arquivo chamado $HOME/.ssh/config e coloca o parâmetro abaixo.
StrictHostKeyChecking=no"

Vou testar isso e depois retorno !!!

Muito Obrigado pela atenção !!!

Att,

Armando Barsotini Neto

Linux User # 503670
Ubuntu User # 30175


Em 26 de março de 2010 09:08, Takahashi, Emerson S
<emerson(a)setaoffice.com&gt;escreveu:

>  Armando,
>
>  Deve ter um load balancer na frente de no mínimo dois servidores. Você
>  conecta no IP 192.168.0.254 e ele te envia pra algum servidor pra
>  atender a sua requisição de conexão. Depois de fazer o login, roda um
>  ifconfig -a e veja se tem esse IP configurado.
>
>  Você pode configurar o  ssh para que ele não faça a checagem de chaves
>  quando você conecta no servidor. No seu caso, está configurado para
>  fazer a checagem.
>
>  Cria um arquivo chamado $HOME/.ssh/config e coloca o parâmetro abaixo.
>  StrictHostKeyChecking=no
>
>  Isso deve resolver o seu problema.
>  --
>  Emerson Takahashi
>  Unix System Administrator at HP Enterprise Services
>  E-mail: emerson(a)setaoffice.com
>
>
>
>  2010/3/26 Armando Neto <a.barsotini(a)gmail.com&gt;:
>  > Opa.... Rssss
>  >
>  > Geraldo... são IPs iguais sim, mas são em clientes/redes diferentes
>  > Cada cliente tem a sua rede propria!
>  >
>  > Porém, o endereço que sempre defino para meu gateway(linux) na rede
>  > local de cada cliente é sempre o mesmo para manter um padrão...
>  >
>  > Entendeu agora???
>  >
>  > Att,
>  >
>  > Armando
>  >
>  > Twitter: @infolinux ->  Informações e Reviews do Mundo Linux/
>  > OpenSource
>  >
>  > Em 26/03/2010, às 07:27, Geraldo <jrfontes.listas(a)yahoo.com.br&gt;
>  > escreveu:
>  >
>  >> Em 25/03/10 23:03, Armando Barsotini Neto escreveu:
>  >>> Boa Noite!
>  >>>
>  >>> Pessoal estou precisando de uma ajuda:
>  >>>
>  >>> Eu tenho 2 servidores Fedora em lugares/clientes diferentes... por
>  >>> ém,
>  >>> nos 2 clientes o ip do servidor é o mesmo: 192.168.0.254
>  >>
>  >>    Eu entendi corretamente? Mesmo IP para duas máquinas? Isso não po
>  >> de
>  >> ser. Para cada máquina, um IP diferente.
>  >>    Mude o IP de um deles e veja se tudo funciona corretamente. Por
>  >> exemplo, use 192.168.0.253 numa das máquinas e mantenha a outra como
>  >>  está.
>  >>
>  >> --
>  >> []'s
>  >>
>  >> Geraldo
>  >> ===============
>  >> Vila Velha - ES
>  >> ===============
>  >> --
>  >> br-users mailing list
>  >> br-users(a)lists.fedoraproject.org
>  >> https://admin.fedoraproject.org/mailman/listinfo/br-users
>  > --
>  > br-users mailing list
>  > br-users(a)lists.fedoraproject.org
>  > https://admin.fedoraproject.org/mailman/listinfo/br-users
>  >
>  --
>  br-users mailing list
>  br-users(a)lists.fedoraproject.org
>  https://admin.fedoraproject.org/mailman/listinfo/br-users
>