Configurare OSX Firewall per consentire il server SSH?

Se accendo il mio firewall OSX, ssh non è consentito. Se lo spengo, ssh può connettersi bene. Queste sono le impostazioni dell'host ssh : mentre non so cosa sto facendo, ho pensato che dare /usr/sbin/sshd"Consenti connessioni in entrata" (insieme a "Accesso remoto (SSH)") sarebbe stato sufficiente, ma non lo è. Cos'altro devo includere affinché ssh (sshd? Non sia sicuro) per consentire le connessioni?

Sto configurando ssh esclusivamente tramite il menu di condivisione "Accesso remoto" nelle Preferenze di Sistema.

Ho visto anche questo - Sembra che OSX Application Firewall si stia confondendo. Sono riuscito a far funzionare il mio nel modo seguente:

sudo rm /Library/Preferences/com.apple.alf.plist

Quindi riavviare.

Una volta riavviato il computer, quando vai su Firewall> Impostazioni avanzate, dovresti vedere solo i servizi di sistema che hai abilitato (nel tuo caso, SSH e Condivisione schermo). Le altre voci saranno sparite, ma quando avvii le applicazioni che richiedono l'accesso tramite il firewall, OSX ti chiederà di consentire o meno l'applicazione e dovrebbe quindi essere aggiunto all'elenco delle eccezioni del firewall (se lo consenti in arrivo connessioni).

I comandi seguenti hanno funzionato per me su Yosemite

cd /usr/libexec/ApplicationFirewall
sudo ./socketfilterfw --setloggingmode on
sudo ./socketfilterfw --setloggingopt detail
sudo tail -f /var/log/appfirewall.log

Prova a connetterti al tuo Mac tramite SSH. Dovresti vedere una voce di rifiuto, nel mio caso sshd-keygen-wrapper

Oct 27 15:22:12 myhost socketfilterfw[4940] <Info>: Deny sshd-keygen-wrapper connecting from 192.168.0.2:49470 to port 22 proto=6

Quindi aggiungi semplicemente / usr / libexec / sshd-keygen-wrapper (come suggerito da mehaase) all'elenco delle applicazioni consentite, ma non è necessario riavviare

Per ripristinare il livello di registrazione

./socketfilterfw --setloggingopt throttled

Nel mio caso, ho aggiunto / usr / libexec / sshd-keygen-wrapper alle impostazioni del firewall e riavviato.

Ho trovato l'idea qui: https://discussions.apple.com/thread/2174585?threadID=2174585

Una buona tecnica di risoluzione dei problemi: apri Console.app e guarda /var/log/appfirewall.log (o tail -f /var/log/appfirewall.log dalla riga di comando).

In El Capitan 10.11.5, sshd-keygen-wrapperera nell'elenco delle connessioni consentite, ma era impostato per bloccare. È stato necessario solo impostarlo per consentire e l'accesso SSH remoto ha funzionato. Nessun riavvio richiesto.