ฉันจะตั้งค่า SSH เพื่อให้ถูก จำกัด ในเครือข่ายท้องถิ่นของฉันได้อย่างไร

ฉันกำลังพยายามเชื่อมโยงแล็ปท็อปเครื่องใหม่ที่ใช้งาน 11.10 กับแล็ปท็อปเครื่องเก่าที่ใช้ 8.04 ผ่านเราเตอร์โดยใช้ SSH

คำถามนี้ถูกถามและตอบใน ubuntuforums ที่นี่:

http://ubuntuforums.org/showthread.php?t=1648965

ฉันคิดว่ามันจะมีประโยชน์หากมีคำตอบที่ชัดเจนยิ่งขึ้นที่นี่

หมายเหตุ: ฉันต้องติดตั้ง openssh-server บนแล็ปท็อปก่อนฉันพยายามเชื่อมต่อและเปิดพอร์ต SSH ในไฟร์วอลล์โดยใช้ firestarter

คุณสามารถ จำกัด การเข้าถึงเซิร์ฟเวอร์ ssh ของคุณได้หลายวิธี

IMO ที่สำคัญที่สุดคือการใช้คีย์ ssh และปิดการใช้งานการตรวจสอบรหัสผ่าน

ดูหน้าวิกิต่อไปนี้สำหรับรายละเอียด

https://help.ubuntu.com/community/SSH/OpenSSH/Keys

https://help.ubuntu.com/community/SSH/OpenSSH/Configuring#Disable_Password_Authentication

คุณสามารถ จำกัด การเข้าถึงเครือข่ายย่อยที่ระบุได้หลายวิธี ฉันจะสมมติว่าเซิร์ฟเวอร์ ssh ของคุณอยู่บนเครือข่ายย่อย 192.168.0.0/16 โดยมีที่อยู่ IP เป็น 192.168.0.10 ปรับตาม;)

Router

แนวป้องกันหนึ่งบรรทัดคือการใช้เราเตอร์ ตรวจสอบให้แน่ใจว่าได้ปิดใช้งาน UPnP และไม่อนุญาตให้ส่งต่อพอร์ต

การกำหนดค่า SSH

/etc/ssh/sshd_configคุณสามารถตั้งค่าตัวเลือกในหลาย ๆ หนึ่งคือที่อยู่ฟัง หากคุณตั้งค่าฟังที่อยู่บนซับเน็ตของคุณ ที่อยู่ IP ส่วนตัวไม่สามารถกำหนดเส้นทางผ่านอินเทอร์เน็ตได้

http://compnetworking.about.com/od/workingwithipaddresses/f/privateipaddr.htm

ListenAddress 192.168.0.10

คุณยังสามารถใช้ AllowUsers

AllowUsers you@192.168.0.0/16

ค่อนข้างเกี่ยวข้องคุณสามารถเปลี่ยนพอร์ตได้

Port 1234

ดูhttp://manpages.ubuntu.com/manpages/precise/man5/sshd_config.5.html

TCP wrapper

ตามที่ระบุไว้ในโพสต์ฟอรัมคุณสามารถใช้ TCP Wrapper TCP wrapper ใช้ 2 ไฟล์/etc/hosts.allowและ/etc/hosts.deny

แก้ไข/etc/hosts.allowและเพิ่มซับเน็ตของคุณ

sshd : 192.168.0.

แก้ไข/etc/hosts.denyและปฏิเสธทั้งหมด

ALL : ALL

ดูเพิ่มเติมที่http://ubuntu-tutorials.com/2007/09/02/network-security-with-tcpwrappers-hostsallow-and-hostsdeny/

ไฟร์วอลล์

สุดท้ายคุณสามารถไฟร์วอลล์เซิร์ฟเวอร์ของคุณ คุณสามารถใช้ iptables, ufw หรือ gufw

iptables

sudo iptables -I INPUT -p tcp --dport 22 -s 192.168.0.0/16 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 22 -j REJECT

กรุณาอย่าใช้ DROP ใน iptables ดูที่http://www.chiark.greenend.org.uk/~peterb/network/drop-vs-reject

ufw

sudo ufw allow from 192.168.0.0/16 to any port 22

gufw มีส่วนต่อประสานกราฟิก

ดู https://help.ubuntu.com/community/UFW

https://help.ubuntu.com/community/IptablesHowTo

ssh (secure shell) ใช้เพื่อเข้าถึงและถ่ายโอนข้อมูลอย่างปลอดภัย (ใช้คู่ RSA_KEYS) คุณสามารถเข้าถึงข้อมูลโดยใช้ ssh ได้สองวิธีคือ 1. บรรทัดคำสั่ง 2. ใช้ไฟล์เบราว์เซอร์

Command Line: สำหรับสิ่งนี้คุณไม่จำเป็นต้องติดตั้งอะไรเลย งานแรกคือล็อกอินเข้าสู่คอมพิวเตอร์เครื่องอื่น

ssh other_computer_username@other_computer_ip

คำสั่งนี้จะถามรหัสผ่านซึ่งเป็นรหัสผ่านของคอมพิวเตอร์เครื่องอื่น (สำหรับชื่อผู้ใช้เฉพาะ) คุณเพิ่งลงชื่อเข้าใช้เชลล์ของคอมพิวเตอร์เครื่องอื่น คิดว่าเทอร์มินัลนี้เป็นเหมือนเทอร์มินัลเชลล์คอมพิวเตอร์ของคุณ คุณสามารถทำทุกอย่างโดยใช้เชลล์กับคอมพิวเตอร์เครื่องอื่นที่คุณสามารถทำได้ในคอมพิวเตอร์ของคุณ

เบราว์เซอร์ไฟล์: คุณต้องติดตั้ง openssh-server

sudo apt-get install openssh-server

เพื่อเข้าสู่ระบบไปที่ไฟล์ -> connectToServer