☰

公開鍵によるSSH接続がブロックされました。

tag-icon • tag-icon ssh networking security macos
公開鍵によるSSH接続がブロックされました。

sshはキーを使用してイーサネット経由で接続しますが、Wi-Fi経由では接続しませんが、両方ともパスワードを使用します。クライアント側では、すべてが大丈夫に見えます。鍵を送信しようとし（わかっている限り）成功応答を受け取りますが、鍵を渡して続行します。デバッグ情報は次のとおりです。

debug1: Next authentication method: publickey
debug1: Offering public key: /Users/<user>/.ssh/id_rsa RSA SHA256:Cyrz8JVjCrEmKx338S4joy7zdQ9nv1e2dGx0njXneZw
debug3: send packet: type 50
debug2: we sent a publickey packet, wait for reply
debug3: receive packet: type 60
debug1: Server accepts key: /Users/<user>/.ssh/id_rsa RSA SHA256:Cyrz8JVjCrEmKx338S4joy7zdQ9nv1e2dGx0njXneZw
debug3: sign_and_send_pubkey: RSA SHA256:Cyrz8JVjCrEmKx338S4joy7zdQ9nv1e2dGx0njXneZw
debug3: sign_and_send_pubkey: signing using ssh-rsa
debug3: send packet: type 50
debug3: receive packet: type 51
debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password
debug1: Trying private key: /Users/<user>/.ssh/id_dsa
debug3: no such identity: /Users/<user>/.ssh/id_dsa: No such file or directory
debug1: Trying private key: /Users/<user>/.ssh/id_ecdsa
debug3: no such identity: /Users/<user>/.ssh/id_ecdsa: No such file or directory
debug1: Trying private key: /Users/<user>/.ssh/id_ed25519
debug3: no such identity: /Users/<user>/.ssh/id_ed25519: No such file or directory
debug1: Trying private key: /Users/<user>/.ssh/id_xmss
debug3: no such identity: /Users/<user>/.ssh/id_xmss: No such file or directory
debug2: we did not send a packet, disable method
debug3: authmethod_lookup password
debug3: remaining preferred: ,password
debug3: authmethod_is_enabled password
debug1: Next authentication method: password

サーバーには次の行しかありません/var/log/secure。

error: key_verify: incorrect signature

明らかに理解が不足しています。特定の種類の接続をブロックすることが可能であることを認識していません。これはすべて企業環境であり、私たちのセキュリティチームがネットワーキングの知識のギャップを埋めるためにコミュニティにアクセスする方が簡単になりそうです。

  • クライアントmacOS
  • サーバーライル

関連情報