Dotaz: SSH, jak povolit pripojeni uzivatele pouze z urcite ip adresy

[Lemmy]

Zdravim,
Chtel bych se zeptat na nasledujici:
Je mozne nastavin sshd (OpenSSH_4.1p1 Debian-6, OpenSSL 0.9.7g 11 Apr 2005) tak, aby umoznil jednomu uzivateli pripojeni pouze z z vnitrnich adres lokalni site a ostatnim pripojeni odkudkoliv?
Tedy:
Mam uzivatele pepa, ktery bude mit moznost pripojit se pres ssh k serveru z vnitrni site, ale jakmile odejde domu a pripoji se k internetu, tak uz tu moznost mit nebude.
Dik za pomoc.

Odpovědi

[Tlamik]

/etc/hosts.allow resp. /etc/hosts.deny zakazat jeho IP adresu z domu

[Lemmy]

Bohuzel ten uzivatel je spolecny pro vice nasich studentu a neni mozne zjistit jejich domaci ip adresy. Potrebuju pro toho uzivatele uzavrit pristup z internetu a povolit pristup z intranetu.

[podlesh]

/etc/hosts.allow
/etc/hosts.deny

Prostě se povolí přístup z lokální sítě a zakáže všechno (hosts.allow má přednost, viz dokumentace).

Je to i rozumnější postup než zakazovat jednotlivé IP adresy.

[Goffix]

Připadá mi, že mu odpovídáte trošku na něco jiného něž se ptá.

Vy mu říkáte ať povolí pouze přihlášení ze sítě, ale z venku ho zakáže. Ale mně připadá, že chce, aby se Pepa mohl přihlašovat pouze z sítě, ale třeba Franta a Bohouš jak ze sítě, tak i z domu.

Možná to jde i přes tyhle hosts.(allow,deny)... ale to nevím, teď nemám čas hledat :-/

[Libor Klepac]

hmm, ale pokud tam ma pro vsechny jednoho uzivatele, tak jak to muze zaridit? tezko, resp. nezaridi

[Goffix]

No autor dotazu by se k tomu mohl vyjádřit, jak to přesně myslel.

I když já to chápu tak, že má jednoho uživatele "Pepa", přes kterého se připojuje více studentů. U toho však chce zakázat přístup zvenčí a používat ho například jen pro vzdálený přístup po škole. Pak má (dejme tomu) každý učitel vlastní účet a ten musí být přístupný i zvenčí (z domu například).

[petr_p]

pam_access

[Stanislav Fiala]

já to řeším jedním řádkem v sshd.conf

AllowUsers pepa@vasesit.local jinyucet*

Pokud těch uživatelů je hodně tak to asi není optimální řešení...