SSH'yi yerel ağımla sınırlı olacak şekilde nasıl ayarlayabilirim?

11.10 çalışan yeni dizüstü bilgisayarımı SSH kullanarak yönlendiricim üzerinden 8.04 çalışan eski dizüstü bilgisayarıma bağlamaya çalışıyorum.

Bu soru burada ubuntuforums'ta sorulur ve cevaplanır:

http://ubuntuforums.org/showthread.php?t=1648965

Burada daha kesin bir cevap almanın faydalı olacağını düşündüm.

Not: İlk önce openssh-server'ı dizüstü bilgisayara kurmam gerekiyordu. Firestarter kullanarak güvenlik duvarımdaki SSH portuna bağlanmaya ve açmaya çalışıyordum.

Ssh sunucunuza erişimi birçok şekilde kısıtlayabilirsiniz.

IMO en önemlisi ssh anahtarlarını kullanmak ve parola doğrulamasını devre dışı bırakmaktır.

Detaylar için aşağıdaki wiki sayfalarına bakınız.

https://help.ubuntu.com/community/SSH/OpenSSH/Keys

https://help.ubuntu.com/community/SSH/OpenSSH/Configuring#Disable_Password_Authentication

Belirli bir alt ağa erişimi çeşitli şekillerde kısıtlayabilirsiniz. Ssh sunucunuzun 192.168.0.10 ip adresi ile 192.168.0.0/16 alt ağında olduğunu varsayalım, buna göre ayarlayın;)

Yönlendirici

Bir savunma hattı yönlendirici kullanmaktır. UPnP'yi devre dışı bıraktığınızdan ve bağlantı noktası iletmesine izin vermediğinizden emin olun.

SSH yapılandırması

İçinde birkaç seçenek ayarlayabilirsiniz /etc/ssh/sshd_config. Birincisi, dinleme adresi. Alt ağınızda bir dinleme adresi belirlerseniz. Özel bir ip adresi internet üzerinden yönlendirilemez.

http://compnetworking.about.com/od/workingwithipaddresses/f/privateipaddr.htm

ListenAddress 192.168.0.10

AllowUsers'ı da kullanabilirsiniz.

AllowUsers you@192.168.0.0/16

Bir miktar ilgili, ayrıca bağlantı noktasını da değiştirebilirsiniz.

Port 1234

Http://manpages.ubuntu.com/manpages/precise/man5/sshd_config.5.html adresini ziyaret edin.

TCP sarıcı

Forumlar yayınında belirtildiği gibi, TCP Sarıcıyı kullanabilirsiniz. TCP sarıcı 2 dosya kullanır /etc/hosts.allowve/etc/hosts.deny

Düzen /etc/hosts.allowve alt ağ ekleyin

sshd : 192.168.0.

Düzenle /etc/hosts.denyve tümünü reddet

ALL : ALL

Ayrıca bakınız http://ubuntu-tutorials.com/2007/09/02/network-security-with-tcpwrappers-hostsallow-and-hostsdeny/

Firewall

En son sunucunuzu güvenlik duvarı yapabilirsiniz. İptables, ufw veya gufw kullanabilirsiniz.

iptables

sudo iptables -I INPUT -p tcp --dport 22 -s 192.168.0.0/16 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 22 -j REJECT

Lütfen DROP'u iptables'da kullanmayın, bkz. Http://www.chiark.greenend.org.uk/~peterb/network/drop-vs-reject

UFW

sudo ufw allow from 192.168.0.0/16 to any port 22

gufw grafiksel bir arayüze sahip

Https://help.ubuntu.com/community/UFW adresine bakın.

https://help.ubuntu.com/community/IptablesHowTo

ssh (güvenli kabuk) verilere güvenli bir şekilde erişmek ve aktarmak için kullanılır (RSA_KEYS çifti kullanılır). Ssh kullanarak verilere iki yolla erişebilirsiniz 1. Komut satırı 2. dosya tarayıcısını kullanarak

Komut Satırı: Bunun için hiçbir şey yüklemenize gerek yok. İlk görev başka bir bilgisayarda oturum açmak.

ssh other_computer_username@other_computer_ip

Bu komut, diğer bilgisayarın şifresi olan bir şifre isteyecektir (belirli bir kullanıcı adı için). Az önce başka bir bilgisayarın kabuğuna giriş yaptınız. Bu terminalin bilgisayarınızın kabuk terminali gibi olduğunu düşünün. Her şeyi, bilgisayarınızda yapabildiğiniz diğer bilgisayarlara kabuk kullanarak yapabilirsiniz.

Dosya tarayıcısı: openssh-server kurmanız gerekiyor

sudo apt-get install openssh-server

Giriş yapmak için, dosyaya gidin-> connectToServer