Dotaz: Přístup přes ssh pouze z jedné IP

[Milan]

Dobrý den, poraďte mi prosím jak ve Fedoře nastavit co nejjednušeji přístup přes ssh pouze z jedné ip adresy. Něco jsem na netu našel, většinou to byla změna nastavení v iptables, ale moc se v iptables zatím nevyznám.

Děkuji všem Milan

Odpovědi

[trekker.dk]

Přečti si tohle a vyřešíš svůj problém, že se nevyznáš v iptables. Potom už budeš moci použít to, co jsi našel na netu, a tvůj problém bude vyřešen celý.

[marek]

Jestli se nepletu, tak bud se to da zaridit primo konfiguraci sshd, nebo firewallu pres iptables. O iptables vysla pomerne pekna serie na rootu.

Pres iptables by to slo docela hezky vyresit zavolanim prikazu
iptables -A INPUT -p 22 -s ! $POVOLENE_IP -j DROP
kde $POVOLENE_IP oznacuje onu ipadresu...

[AloneInTheDark]

Take existuji soubory /etc/hosts.allow a /etc/hosts.deny

do /etc/hosts.deny se da zapsat napr.

ALL:ALL
a do /etc/hosts.allow povolit pro ssh jen pristup z jedne ip adresy .
napr.:
sshd: 123.456.789.123

man hosts.allow

man hosts.deny

ale iptables je lepsi reseni

[pasmen]

Nerekl bych, ze iptables je lepsi reseni. Prave kvuli tomuhle existuji dane soubory. Nehlede na to, ze toho umi mnohem vice nez jen slepe odmitat spojeni. Dokazi odmitnout dokonce jen urcite vzdalene uzivatele apod. To z nich cini daleko lepsi reseni.

[Michal Kubeček]

Dokazi odmitnout dokonce jen urcite vzdalene uzivatele apod. To z nich cini daleko lepsi reseni.

Doufám, že jste to jen nešikovně napsal a nemyslíte tím opravdu filtraci podle výsledku ident dotazu, kteřá za prvé k ničemu není, za druhé už dávno skoro nikde nefunguje a za třetí zdržuje otevírání session.

[pasmen]

Opravdu jsem to tak myslel. Nemyslim si ale, ze by to bylo idealni reseni, oproti predchozimu jde ale o jistou pridanou hodnotu. To ze nikde nefunguje je trosku problem, to uznavam, ale na podnikovych sitich neni problem ji zprovoznit, navic tam odpada ve vetsine pripadu i problem s prodlevou pri volani ident.

[Milan]

OK moc vsem dekuji, zkusim host.allow a host.deny, a pak proctu iptables

Diky Milan