Нет доступа pfSense через WinSCP

[unijohnson]

Помогите решить проблему пожалуйста!
С некоторого времени нет доступа pfSense через WinSCP.
Ошибка такая: Слишком большой пакет SFPT. Обычно такая ошибка вызывается сообщением о сценария автозагрузки (например , .profile)


[werter]

@unijohnson:

Помогите решить проблему пожалуйста!
С некоторого времени нет доступа pfSense через WinSCP.
Ошибка такая: Слишком большой пакет SFPT. Обычно такая ошибка вызывается сообщением о сценария автозагрузки (например , .profile)

Доброе.
А причем тут sftp ? Выбирайте SCP при подкл. в настр. WinSCP.

[pigbrother]

WinSCP 5.7.6 коннектится к 2.3.2 и 2.2.6 и по SFPT и по SCP.
Соединение через LAN.

Попробуйте пересоздать соединение в WinSCP

[werter]

Упс. Спасибо про sftp. Отстал от жизни, видимо.

[unijohnson]

@pigbrother:

WinSCP 5.7.6 коннектится к 2.3.2 и 2.2.6 и по SFPT и по SCP.
Соединение через LAN.

Попробуйте пересоздать соединение в WinSCP

Пересоздавал - то же самое.
по SCP вот что пишет.

[pigbrother]

А обычным Putty удается подключиться?
В 2.3.х вроде как увеличили длину  ключа (SSH2?) и старые клиенты могут перестать подключаться.

[werter]

2 unijohnson

Зайдите на сайт winscp и качните самую свеж. версию.
Зайдите на сайт putty и качните самую свеж. версию.

[unijohnson]

@werter:

2 unijohnson

Зайдите на сайт winscp и качните самую свеж. версию.
Зайдите на сайт putty и качните самую свеж. версию.

Putty работает без проблем. Даже mc проводник работает.

Со свежайшей версии  WinSCP пробовал - та же ситуация.

[10501086108910901103]

Такая же история, только я не FileZilla по sftp зайти не могу. Разбираться некогда и пока изобрел такой "костыль" - захожу по ssh, а далее сессия по sftp нормально поднимается, при активной сессии ssh.

[unijohnson]

@Костя:

Такая же история, только я не FileZilla по sftp зайти не могу. Разбираться некогда и пока изобрел такой "костыль" - захожу по ssh, а далее сессия по sftp нормально поднимается, при активной сессии ssh.

Это не проходит.

На пути к решению есть продвижение:

Создал в вэб интерфейсе нового пользователя - дал те же права. Под новым пользователем подключается и видны все папки и файлы, но отредактировать ничего не даёт.

[werter]

2 unijohnson

1. Создайте бэкап конфига.
2. Установите с нуля и проверьте работоспособность.
3. Залейте конфиг и проверьте работоспособность.

[pigbrother]

@unijohnson:

@Костя:

Такая же история, только я не FileZilla по sftp зайти не могу. Разбираться некогда и пока изобрел такой "костыль" - захожу по ssh, а далее сессия по sftp нормально поднимается, при активной сессии ssh.

Это не проходит.

На пути к решению есть продвижение:

Создал в вэб интерфейсе нового пользователя - дал те же права. Под новым пользователем подключается и видны все папки и файлы, но отредактировать ничего не даёт.

А как вы вообще авторизуетесь в WinScp?
Попробуйте логин root (не имеет значения, какой логин у админа для WebGUI), но с паролем "главного" админа, который задавали\меняли при установке.

[Guf-Rolex-X]

была такая же проблема скачал последнюю putty и winscl все заработало.

[pigbrother]

Новые pfSense перешли на более длинные ключи (SHA2), с такими ключами многие старые SSH клиенты не умеют работать.

[unijohnson]

А как вы вообще авторизуетесь в WinScp?
Попробуйте логин root (не имеет значения, какой логин у админа для WebGUI), но с паролем "главного" админа, который задавали\меняли при установке.

Действительно, оказалось всё просто.
с логином root всё работает. Спасибо.

[pigbrother]

Это описано в документации и так было с самых ранних версий pfSense.

When connecting with an scp client such as from a FreeBSD/Linux command line, with WinSCP, FileZilla, or even a fish URL in Konquerer, the root user must be utilized. The root user has the same password as the admin user but it is not locked into the menu for its shell.
https://doc.pfsense.org/index.php/HOWTO:_Access_pfSense_filesystems_remotely_with_scp