Bonjour,
 
Je rencontre un petit souci probablement de paramétrage. J'ai installé une ubuntu 8.04 sur laquelle tourne un serveur ssh. Il s'agit de la configuration par défaut, je n'ai rien touché.
 
Lorsque je me loggue à distance que ce soit sous linux ou sous windows (putty), l'authentification est très longue, environ 20 sec. Après cette phase d'authentification, la connexion est normale et rapide (scp transfère à la vitesse max). S'agit-il d'un paramétrage mauvais sur le serveur ssh ?
 
Je précise que j'ai également déja testé ssh sur mandriva 2008/2009 et ubuntu 7.10, aucun problème au niveau de l'authentification.
 
Lenteur signifie : demande de login instantanée, mais la main est rendue 20 sec après avoir saisi le mot de passe.
 
Merci d'avance

Salut,
je ne sais pas si putty le gère mais essaie de lancer le mode verbose ( -v ) ..

prob de resolution DNS ?

 
C'est possible, ce n'est pas la première fois que je vois cette question à propos de mon problème.
 
Seulement, ce qui me fait douter, c'est que le login apparait instantanément. L'adresse est donc bien résolue, d'autant plus que j'accède à ma machine directement par l'IP. C'est une fois le mot de passe validé que l'attente se fait.

Je crois que dans le process d'authentification il y a une resolution DNS inversée, je crois que cette verification se configure dans le fichier sshd_config

C'est typique comme problème ... reverse foireux, authentification longue.

Voici mon sshd_config (lequel je n'ai pas touché, il s'agit de la configuration par défaut). A quel endroit je peux changer la résolution DNS inversée ?
 

Dans les pages man de sshd il y a cette option :  
 

 
Malheureusement, elle n'est pas présente dans mon fichier de configuration, donc selon l'aide, la valeur devrait être "no" ?
 
 
Edit : d'ailleurs si je désactive l'option explicitement dans sshd_config, le serveur me renvoie un warning : Deprecated option VerifyReverseMapping

Ok. Il s'agit de l'option UseDNS en fait   Je la mets à no, et cela fonctionne
 
Je vais regarder la liste des DNS configuré sur la machine pour voir s'il n'y a pas un problème.
 
Merci de votre aide en tout cas  

Mieux vaut corriger le problème que de le cacher bon sang !

Je ne le cache pas. J'ai également vidé resolv.conf parce que je suis sur un réseau fermé et je n'ai pas de serveur DNS. Je désactive en plus l'option dans ssh car inutile de le faire chercher pour rien.
 
Mon raisonnement n'est pas bon ? Dans ce cas, à quoi sert de désactiver la résolution DNS inversée dans ssh ?

A rien.