Olha, se a filial possuir um endereço de ip fixo (o que provavelmente deve ocorrer), você pode negar o acesso para todos os outros hosts que nao sejam o da empresa em si. para isso você pode tanto adicionar uma regrinha no firewall ou mexer no /etc/hosts.allow. Eu particularmente considero a primeira uma solução melhor.
#iptables -A INPUT -p TCP -s 0.0.0.0/0.0.0.0 --dport 22 -j REJECT
#iptables -A INPUT -p TCP -s <ip da filial> --dport 22 -j ALLOW
Me corrijam se estiver errado, mas eu acho que isso resolve.
Abraços!
Stéfano
| De: |
"Eduardo Augusto Cosa" eduardo.cosa@unimedsuldeminas.com.br |
| Para: |
debian-user-portuguese@lists.debian.org |
| Data: |
Tue, 11 May 2004 09:43:08 -0300 |
| Assunto: |
Acesso Remoto x Segurança |
> Colegas,
> Preciso liberar um acesso SHELL do meu servidor para uma filial que
> necessita utilizar o sistema e para viabilizar isto a idéia é usar a
> internet.
>
> Minha dúvida é a seguinte, já viabilizei o acesso através de ssh a este
> servidor, portanto um tunnel criptografado já é criado entre a filial e o
> server durante o acesso remoto, a implementação de uma VPN em cima deste
> acesso vem adicionar algo a mais a solução ou não por já utilizar a
> criptografia do ssh ???? Seria algo redundante ???
>
> Agradeço a opinião de vocês !
>
> --
> Eduardo Augusto Cosa
>
>
> ----------------------------------------------
> Aviso Legal
> ----------------------------------------------
>
> Esta mensagem, incluindo seus anexos, pode
> conter informacões privilegiadas e/ou de
> caráter confidencial, não podendo ser
> retransmitida sem autorizacão do remetente. Se
> você não é o destinatário ou pessoa autorizada
> a recebê-la, informamos que o seu uso, divulgacão,
> cópia ou arquivamento são proibidos.
> Portanto, se você recebeu esta mensagem por
> engano, por favor, nos informe respondendo
> imediatamente a este e-mail e em seguida
> apague-a.
>
>
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>