已对Esx5的22端口做了NAT到外面，从外面访问端口,Winscp提示“访问拒绝”

喝汽水的西瓜 · 发表于 2014-5-20 09:28:56

已对Esx5的22端口做了NAT到外面，从外面访问端口,Winscp提示“访问拒绝”，但内网使用正常。
NAT应该是没做错的，
已经提示到使用root进行验证，然后使用预置密码了，
估计是那些地方还没做好？
谢谢解答！

scegg · 发表于 2014-5-20 09:29:38

ESXi的Lockdown要关闭。
另外，在本地网络测试一下先。

喝汽水的西瓜 · 发表于 2014-5-20 09:30:28

请问，vshphere 5在哪里关闭lockdown？？我找来找去都找不到这个option，晕了。。。

scegg · 发表于 2014-5-20 09:31:07

在Hypervisor主機設置裡面，安全性。不在vSphere設置裡。

sunyucong · 发表于 2014-5-20 09:31:46

我觉得OP的问题可能是防火墙没开吧默认SSH都是关闭的一定要在主机防火墙配置那里打开ssh端口并且启动ssh服务器

喝汽水的西瓜 · 发表于 2014-5-20 09:32:37

还是未能搞定，
防火墙和端口映射我只映射了ESXi 5.0的TCP 22端口到公网IP地址上，应该是没做错的。
我的服务器是ESXi 5.0，并不是Hypervisor，（我的理解这两个东西一个是免费的，另外一个是商业license)
所以在vSphere client 5.1上，翻来覆去都找不到Lockdown mode这个option，但是我觉得在很久以前在某个瞬间是见过这个东西，也许是在安装Server的时候？
现在我在外面用了SecureCRT去SSH公网IP地址的映射口，是有反应在做用户验证的，但是有这样的提示，应该可以肯定是ESXi某个地方没有设置好，但真不会，请教这里各位大大了，连接拒绝提示如附图。。。

remember · 发表于 2014-5-20 09:33:37

在ESXi 5 host开启SSH，本地测试host端口，telnet测试端口是否正常通信

喝汽水的西瓜 · 发表于 2014-5-20 09:34:23

通的
既然外网都通了就不是网络的问题了！

喝汽水的西瓜 · 发表于 2014-5-20 09:35:18

很是奇怪，内网去Winscp ESXi呢，是没问题的；
我已经把SSH 22端口，901,902这些端口都映射出来了，
我在外网用vSphere client 5.1去连接外网的IP地址，都能对ESXi服务器做管理了，
在外网WinSCP死活连接不成，传递文件非常的不方便。。。。

dyitdev · 发表于 2014-5-20 09:35:53

SecureCRT需要修改配置：
Option ->Session Options ->Connection-> SSH2 ,在右边窗口的Authentication的位置：
不要选择：Public Key（至少偶目前没搞懂如何设置的公钥）和GSSAPI
要选上Password和Keyboard Interavtive，然后点击Keyboard Interavtive

dyitdev · 发表于 2014-5-20 09:36:35

WinSCP应该也是配置的问题
建议别用Winscp，主要是为了传输文件吧，可以直接用esx的功能，上传文件到存储。

账号		自动登录	找回密码
密码			论坛注册

已对Esx5的22端口做了NAT到外面，从外面访问端口,Winscp提示“访问拒绝”

客服中心

投诉建议