wie ssh auf lokale verbindungen beschränken?

[michaa7]

In den manpages von sshd_config habe ich folgenden eintrag gefunden

Code: Alles auswählen

ListenAddress
             Specifies the local addresses sshd should listen on.  The following forms
             may be used:

                   ListenAddress host|IPv4_addr|IPv6_addr
                   ListenAddress host|IPv4_addr:port
                   ListenAddress [host|IPv6_addr]:port

             If port is not specified, sshd will listen on the address and all prior
             Port options specified.  The default is to listen on all local addresses.
             Multiple ListenAddress options are permitted.  Additionally, any Port
             options must precede this option for non port qualified addresses.

Daraus geht für mich nicht hervor, dass damit der zugriff auf das LAN BESCHRÄNKT ist. Damit, so verstehe ich das, wird nur innerhalb des LAN der zugriff geregelt und ggf. eingeschränkt.

Wie unterbinde ich verbindungsversuche aus dem internet?

[smashie]

Indem du a) entwede rnur auf das LAN iface bindest b) mittels netfilter/iptables

Code: Alles auswählen

iptables -A INPUT -p tcp --dport 22 -i ppp0 -j REJECT

[mauser]

ListenAddress
Specifies the local addresses sshd should listen on.

Ich glaube du hast diesen Satz nicht verstanden. Hiermit legst du nur fest, auf welcher Adresse sshd lauscht. Das macht also nur Sinn, wenn dein Server mehrere Adressen hat.
Wenn du natürlich ein Karte hast um ins Internet zu gehen und eine Karte für dein Lokales Netz, kannst du damit arbeiten.
Ansonsten schau dir mal die Optionen AllowHost sowie DenyHost an.
mfg
mauser

[michaa7]

ListenAddress
Specifies the local addresses sshd should listen on.

Wenn du natürlich ein Karte hast um ins Internet zu gehen und eine Karte für dein Lokales Netz, kannst du damit arbeiten.

ja, so ist es. Ich habe keinen router, aber 2 nics im server.

Ansonsten schau dir mal die Optionen AllowHost sowie DenyHost an.
mfg
mauser

das hatte ich schon gemacht, aber da das irgendwie mit keys funktioniert ist es erstmal nicht so leicht zu handhaben als die eingabe einer ip:port kombi

Danke für deine infos!

[michaa7]

Indem du a) entwede rnur auf das LAN iface bindest b) mittels netfilter/iptables

Code: Alles auswählen

iptables -A INPUT -p tcp --dport 22 -i ppp0 -j REJECT

auch ne nützliche information. Mit ans lan binden meinst du ja wohl die variante mit "ListenAddress"

Danke für die infos