[Sysadmins] sshd_config

[Sysadmins] sshd_config

[Андрей Новосёлов]

Я правильно понимаю, что если я задам параметр в sshd_config:
ListenAddress 192.168.1.1/24 aaa.bbb.ccc.ddd ( внешний адрес , за  NAT),
то я смогу заходить на этот сервер только с указанного внешнего компа и
из внутренней сети?

Re: [Sysadmins] sshd_config

[Mykola S. Grechukh]

2008/10/6 Андрей Новосёлов <>:
> Я правильно понимаю, что если я задам параметр в sshd_config:
> ListenAddress 192.168.1.1/24 aaa.bbb.ccc.ddd ( внешний адрес , за  NAT),
> то я смогу заходить на этот сервер только с указанного внешнего компа и
> из внутренней сети?

что такое "указанный внешний комп" ?

ListenAddress это address sshd should listen to. Он попытается
повеситься на aaa.bbb.ccc.ddd, и сдохнет если такого адреса нет ни на
одном локальном интерфейса.

Чтобы заходить только с определенного компа, предлагаю почитать
http://linux.die.net/man/8/pam_access и что-нибудь про iptables.

Re: [Sysadmins] sshd_config

[Yuri Bushmelev]

В сообщении от Понедельник 06 октября 2008 Андрей Новосёлов написал(a):
> Я правильно понимаю, что если я задам параметр в sshd_config:
> ListenAddress 192.168.1.1/24 aaa.bbb.ccc.ddd ( внешний адрес , за  NAT),
> то я смогу заходить на этот сервер только с указанного внешнего компа и
> из внутренней сети?

Нет. ListenAddress заставляет sshd ожидать соединения на указанном ip-адресе 
(и, если задан порт, на указанном порту).
Если задать так, как у вас, то скорее всего sshd просто не запустится или, в 
лучшем случае, проигнорирует опцию совсем.

man sshd_config вполне вменяем относительно этой опции.

-- 
С уважением,
Бушмелев Юрий