Как я могу настроить SSH так, чтобы он был ограничен моей локальной сетью?

Я пытаюсь связать мой новый ноутбук с 11.10 и мой старый ноутбук с 8.04 через мой маршрутизатор, используя SSH.

Этот вопрос задают и отвечают на Ubuntuforums здесь:

http://ubuntuforums.org/showthread.php?t=1648965

Я думал, что было бы полезно иметь более точный ответ здесь.

Примечание: мне нужно было сначала установить openssh-сервер на ноутбук, к которому я пытался подключиться, и открыть порт SSH в брандмауэре с помощью firestarter.

Вы можете ограничить доступ к вашему SSH-серверу разными способами.

ИМО самым важным является использование ключей ssh ​​и отключение аутентификации по паролю.

Смотрите следующие вики-страницы для деталей

https://help.ubuntu.com/community/SSH/OpenSSH/Keys

https://help.ubuntu.com/community/SSH/OpenSSH/Configuring#Disable_Password_Authentication

Вы можете ограничить доступ к определенной подсети несколькими способами. Я предполагаю, что ваш ssh-сервер находится в подсети 192.168.0.0/16 с IP-адресом 192.168.0.10, измените его соответствующим образом;)

маршрутизатор

Одной из линий защиты является использование маршрутизатора. Обязательно отключите UPnP и не разрешайте переадресацию портов.

Конфигурация SSH

Вы можете установить несколько параметров в /etc/ssh/sshd_config. Одним из них является адрес для прослушивания. Если Вы установили адрес прослушивания в своей подсети. Частный IP-адрес не маршрутизируется через Интернет.

http://compnetworking.about.com/od/workingwithipaddresses/f/privateipaddr.htm

ListenAddress 192.168.0.10

Вы также можете использовать AllowUsers

AllowUsers you@192.168.0.0/16

Несколько связанный, вы также можете изменить порт

Port 1234

См. Http://manpages.ubuntu.com/manpages/precise/man5/sshd_config.5.html.

TCP-обертка

Как указано в сообщении на форуме, вы можете использовать TCP Wrapper. TCP-обертка использует 2 файла, /etc/hosts.allowи/etc/hosts.deny

Отредактируйте /etc/hosts.allowи добавьте свою подсеть

sshd : 192.168.0.

Редактировать /etc/hosts.denyи отрицать все

ALL : ALL

Смотрите также http://ubuntu-tutorials.com/2007/09/02/network-security-with-tcpwrappers-hostsallow-and-hostsdeny/

Межсетевой экран

Последнее вы можете брандмауэр вашего сервера. Вы можете использовать iptables, ufw или gufw.

Iptables

sudo iptables -I INPUT -p tcp --dport 22 -s 192.168.0.0/16 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 22 -j REJECT

Пожалуйста, не используйте DROP в iptables, см. Http://www.chiark.greenend.org.uk/~peterb/network/drop-vs-reject

UFW

sudo ufw allow from 192.168.0.0/16 to any port 22

Gufw имеет графический интерфейс

Смотрите https://help.ubuntu.com/community/UFW

https://help.ubuntu.com/community/IptablesHowTo

ssh (безопасная оболочка) используется для безопасного доступа и передачи данных (используется пара RSA_KEYS). Вы можете получить доступ к данным с помощью ssh двумя способами: 1. Командная строка 2. с помощью файлового браузера

Командная строка: для этого вам не нужно ничего устанавливать. Первая задача - войти на другой компьютер.

ssh other_computer_username@other_computer_ip

Эта команда запросит пароль, который является паролем другого компьютера (для определенного имени пользователя). Вы только что вошли в оболочку другого компьютера. Думаю, этот терминал похож на терминал вашего компьютера. Вы можете сделать все, используя оболочку для другого компьютера, что вы можете сделать на своем компьютере

Файловый браузер: необходимо установить openssh-сервер

sudo apt-get install openssh-server

Для входа перейдите в файл-> connectToServer