Re: 2x SSHD - mit Bordmitteln?
On Thu, Apr 07, 2005 at 08:02:34AM +0200, Peter Schaefer wrote:
> > Man könnte auch die Manpage von sshd_config lesen. AllowUsers versteht
> > auch die Syntax user@host, somit kannst du User explizit für Logins aus
> > deinem LAN freigeben und für die IP des Routers sperren.
>
> Die IP des Routers ist aber dynamisch !? ("p548885c3.dip0.t-ipconnect.de",
> etc.).
Du kannst aber die restlichen User einfach nur für interne IPs
freigeben, beispielsweise bla@192.168.1.*, dann darf der User bla sich
nur aus dem LAN einloggen. Oder man sort dafür, dass man die internen
IPs mit entsprechenden Rechnernamen versieht, beispielsweise *.lan.
Für den "globalen" User lässt man einfach die Adressangabe weg, der darf
sich dann eben von überall einloggen.
Grüße, Torsten
Reply to: