ssh keyauth lan !lan

Linux-kezdő

Hi!

Hogy lehet megoldani, hogy egy hálózaton LAN- ról engedjem egy adott szerverre a kulcsos azonosítást, de kívülről erre ne legyen lehetőség. Legjobb lenne, ha kívülről csak jelszóval lehetne belépni.

sshd_config- ot áttúrtam, de nem találtam ehhez hasonlót sem. Esetleg valahogy iptablest fel lehet erre használni?

Köszi.

  • 711 megtekintés

( eax | 2007. 01. 10., sze – 01:44 )

"LAN- ról engedjem egy adott szerverre a kulcsos azonosítást, de kívülről erre ne legyen lehetőség. Legjobb lenne, ha kívülről csak jelszóval lehetne belépni."

Nem pont forditva?

Szerintem erre konkretan sshd szintjen nincs lehetoseg.
Esetleg olyasmivel lehet probalkozni, hogy letrehozol 2 kulon usert, az egyiket beallitod kulcsos authra, es kiirtod /etc/shadow-ban a passwordjet, a masiknak meg beallitod, de nem adsz meg kulcsot, es utana megmondod, hogy melyik user melyik hostokrol lephet be.

Esetleg meg olyan workaround-dal lehet probalkozni, hogy 2 sshd fut a gepen kulonbozo portokon, vagy a szobanforgo gepet korlatozod LAN-ra, es egy masik gepen keresztul lepsz be.

Hi!

Nem, direkt írtam úgy, hogy LAN- ról kulcs, kívülről jelszó. Hm, az első módszer jelen esetben nem megfelelő, a másik viszont jó lehet, hogy 2 sshd- t futtatok, de azért nem lenne baj, ha lenne egy olyan megoldás, ami engedi ugyanazon a daemonon. Sok embernek kellene megmagyarázni, hogy mikor melyik portot használja (arról nem beszélve, hogy azt is meg kellene magyarázni hogyan használhatja !22 portot), de azért végszükségnek elrakom a megoldásod. Köszi.

( tr1719 | 2007. 01. 10., sze – 18:50 )

hm, jól hangzik, hogy elindítok 2 sshd- t, és utána iptables- sel mahinálok mindent, de hogyan tudok 2 sshd- t elindítani? :- ). Distro: debian.
[megoldva]