Re: SSHD key auth nur bei IP von nicht lokalen Netz
Orlando Rose wrote:
>Hi,
>
>
>
Hi,
>man kann ja bei SSHD einstellen, dass nur PCs mit entsprechenden Key Zugriff
>haben.
>Gibt es eine Option,dass nur nicht lokale (z.B. Notebooks mit
>Internetverbindung) PCs einen Key brauchen und lokale IPs ohne Key
>reinkommen?
>
>
ich würde ebenfalls nen 2ten sshd auf nem anderen port laufen lassen.
Sehr interessant ist auch die Manpage von sshd. Such dort mal nach
authorized_keys. Hier kann man auch so nette Sachen wie
"from=pattern-list", command="command" usw. einstellen.
Außerdem gibts in der sshd_config die Option "AllowUsers". Eine schöne
Sache, wenn du z.B. 2 sshd's am laufen hast und du z.B. trennen
möchtest, dass nicht jeder interne User seinen rsa key mit nach Hause
nimmt und sich damit selbstständigen Zugriff von außen verschaffen kann.
Sondern erst dann wenn er von einem Admin zu den"AllowUsers" eingetragen
wurde.
Viele Grüße,
Matthias
Reply to: