[Comm] OpenSSH ограничение по IP адресу.

[Comm] OpenSSH ограничение по IP адресу.

[Grigory Soloviov]

Привет!

В свое время давно видел как был настроен SSH сервер с проверкой IP
адреса клиента и соответственно списком разрешенных хостов.

Сейчас возникла необходимость разрешить подключаться по ssh только
конкретным хостам и сетям, как это настроить? Покопал документацию, но
что-то ничего подобного не нашел.

Можно конечно настроить iptables, но наверняка это можно сделать
средствами самого OpenSSH.

ALM 2.4
OpenSSH 3.6.1p2

Re: [Comm] OpenSSH ограничение по IP адресу.

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 413 bytes --]

* Grigory Soloviov <info4me@> [051116 13:25]:
> Можно конечно настроить iptables, но наверняка это можно сделать
> средствами самого OpenSSH.
pam_access

/etc/security/access.conf

-- 
Regards, Sir Raorn.
-------------------
Я обновил unistd.h в glibc-kernheaders, glibc-2.3.5-alt1 ушёл собранным с
обновлённым glibc-kernheaders, и стало быть, наверное, с работающими mq_*.
		-- ldv in devel-kernel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] OpenSSH ограничение по IP адресу.

[Grigory Soloviov]

Alexey I. Froloff wrote:
> * Grigory Soloviov <info4me@> [051116 13:25]:
> 
>>Можно конечно настроить iptables, но наверняка это можно сделать
>>средствами самого OpenSSH.
> 
> pam_access
> 
> /etc/security/access.conf
> 
> 
сделал проще
Использовал файл /etc/hosts.allow и подправил его права

Re: [Comm] OpenSSH ограничение по IP адресу.

[Dmitry Lebkov]

Grigory Soloviov wrote:
> Привет!
> 
> В свое время давно видел как был настроен SSH сервер с проверкой IP
> адреса клиента и соответственно списком разрешенных хостов.
> 
> Сейчас возникла необходимость разрешить подключаться по ssh только
> конкретным хостам и сетям, как это настроить? Покопал документацию, но
> что-то ничего подобного не нашел.
> 
> Можно конечно настроить iptables, но наверняка это можно сделать
> средствами самого OpenSSH.

/etc/hosts.deny:
sshd:	ALL EXCEPT 192.168.1.1 192.168.2.0/255.255.255.0

разрешит подключение по ssh с хоста 192.168.1.1 и всех хостов сети
192.168.2.0.

man hosts_access

-- 
WBR, Dmitry Lebkov

Re: [Comm] OpenSSH ограничение по IP адресу.

[Serge Polkovnikov]

середа 16 листопад 2005 12:21, Grigory Soloviov Ви написали:
> Привет!
>
> В свое время давно видел как был настроен SSH сервер с проверкой IP
> адреса клиента и соответственно списком разрешенных хостов.
>
> Сейчас возникла необходимость разрешить подключаться по ssh только
> конкретным хостам и сетям, как это настроить? Покопал документацию, но
> что-то ничего подобного не нашел.
>
> Можно конечно настроить iptables, но наверняка это можно сделать
> средствами самого OpenSSH.
>
> ALM 2.4
> OpenSSH 3.6.1p2

man sshd_config на предмет AllowUsers

-- 
С уважением,
Сергей Полковников