Як я можу налаштувати SSH так, щоб він був обмежений моєю локальною мережею?

Я намагаюся зв’язати свій новий ноутбук під керуванням 11.10 зі старим ноутбуком під керуванням 8.04 через маршрутизатор за допомогою SSH.

Це запитання та відповіді на ubuntuforums можна тут:

http://ubuntuforums.org/showthread.php?t=1648965

Я думав, що було б корисно мати тут більш чітку відповідь.

Примітка: мені потрібно було спочатку встановити openssh-сервер на ноутбук, до якого я намагався підключитися та відкрити порт SSH у своєму брандмауері за допомогою firestarter.

Ви можете обмежити доступ до свого ssh-сервера багатьма способами.

IMO найважливішим є використання ssh-ключів та відключення автентифікації паролів.

Докладніше див. На наступних сторінках вікі

https://help.ubuntu.com/community/SSH/OpenSSH/Keys

https://help.ubuntu.com/community/SSH/OpenSSH/Configuring#Disable_Password_Authentication

Ви можете обмежити доступ до певної підмережі кількома способами. Я припускаю, що ваш ssh-сервер знаходиться в підмережі 192.168.0.0/16 з ip адресою 192.168.0.10, відрегулюйте відповідно;)

Маршрутизатор

Одна лінія захисту - використовувати роутер. Не забудьте відключити UPnP і не дозволити переадресацію портів.

Конфігурація SSH

Ви можете встановити кілька варіантів в /etc/ssh/sshd_config. Один - адреса прослуховування. Якщо ви встановите адресу прослуховування у своїй підмережі. Приватна IP-адреса не маршрутизується через Інтернет.

http://compnetworking.about.com/od/workingwithipaddresses/f/privateipaddr.htm

ListenAddress 192.168.0.10

Ви також можете використовувати AllowUsers

AllowUsers you@192.168.0.0/16

Дещо пов'язане, ви також можете змінити порт

Port 1234

Див. Http://manpages.ubuntu.com/manpages/precise/man5/sshd_config.5.html

TCP обгортка

Як зазначено на форумі, ви можете використовувати TCP Wrapper. TCP обгортка використовує 2 файли /etc/hosts.allowта/etc/hosts.deny

Відредагуйте /etc/hosts.allowта додайте свою підмережу

sshd : 192.168.0.

Редагуйте /etc/hosts.denyта заперечуйте всі

ALL : ALL

Дивіться також http://ubuntu-tutorials.com/2007/09/02/network-security-with-tcpwrappers-hostsallow-and-hostsdeny/

Брандмауер

Останнє ви можете брандмауер вашого сервера. Ви можете використовувати iptables, ufw або gufw.

iptables

sudo iptables -I INPUT -p tcp --dport 22 -s 192.168.0.0/16 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 22 -j REJECT

Будь ласка, не використовуйте DROP в iptables, див. Http://www.chiark.greenend.org.uk/~peterb/network/drop-vs-reject

ufw

sudo ufw allow from 192.168.0.0/16 to any port 22

gufw має графічний інтерфейс

Дивіться https://help.ubuntu.com/community/UFW

https://help.ubuntu.com/community/IptablesHowTo

ssh (захищена оболонка) використовується для безпечного доступу та передачі даних (використовується пара RSA_KEYS). Ви можете отримати доступ до даних за допомогою ssh двома способами 1. Командний рядок 2. за допомогою файлового браузера

Командний рядок: для цього вам нічого не потрібно встановлювати. Перше завдання - увійти в інший комп'ютер.

ssh other_computer_username@other_computer_ip

Ця команда запитає пароль, що є паролем іншого комп'ютера (для конкретного імені користувача). Ви щойно увійшли до оболонки іншого комп'ютера. Подумайте, що цей термінал схожий на термінал оболонки комп'ютера. Ви можете робити все, використовуючи оболонку на іншому комп'ютері, що ви можете зробити на своєму комп’ютері

Файловий браузер: Вам потрібно встановити openssh-сервер

sudo apt-get install openssh-server

Для входу увійдіть у файл-> connectToServer