ssh nur tunnel erlauben

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
instinctless
Beiträge: 110
Registriert: 23.03.2007 11:42:46
Lizenz eigener Beiträge: GNU Free Documentation License
Wohnort: nähe Hannover
Kontaktdaten:

ssh nur tunnel erlauben

Beitrag von instinctless » 11.09.2009 10:33:55

Hallo Freunde,
ich bin neulich auf FreeSSHd gestoßen. Es handelt sich dabei um einen Windows SSH Server. In den Optionen kann ich konfigurieren das nur Tunnelverbindungen möglich sind aber kein Shell Login.

Geht das beim OpenBSD SSHd auch? Wie müsste die Konfig geändert werden oder wird das in der passwd gemacht?

uname
Beiträge: 12479
Registriert: 03.06.2008 09:33:02

Re: ssh nur tunnel erlauben

Beitrag von uname » 11.09.2009 12:21:41

- Shell /bin/false in /etc/passwd setzen
- sftp-Subsystem deaktivieren (da sonst sftp möglich ist)
- Aufruf immer mit Option "-N" (muss der Benutzer dran denken, sonst beenden der Sitzung wegen /bin/false ;-) )
-N Do not execute a remote command. This is useful for just for-
warding ports (protocol version 2 only).

Code: Alles auswählen

  
ssh -N -L ....
plink.exe -N -L ....

instinctless
Beiträge: 110
Registriert: 23.03.2007 11:42:46
Lizenz eigener Beiträge: GNU Free Documentation License
Wohnort: nähe Hannover
Kontaktdaten:

Re: ssh nur tunnel erlauben

Beitrag von instinctless » 12.09.2009 08:54:23

Vielen Dank! :-)

Antworten