SSH server auf verschiedenen port laufen und auf bestimmte ips bregenzen.

B

blub4747

Lt. Junior Grade

Registriert

Juli 2009

Beiträge

401

• 1. Juli 2014

• #1

Hi,

Ich versuche folgende auf einer Linux Kiste mit zwei IPs zum laufen zu bekommen.
auf der der einen IP sagen wir mal 192.168.1.1 soll SSH auf Standard port 22 laufen.
und auf der anderen IP 192.168.8.1 soll SSH nur auf port 2345 laufen.

Nun glaube habe, das ich auf folgenden link

Example: I would like to use 12345 as another ssh port, add it as shown below.
http://viewsby.wordpress.com/2012/09/26/enable-multiple-ssh-ports-linux/

schon die erst Antwort gefunden.
Allerdings wie kann man dann die Ports auf den entsprechenden IPs, entsprechend sperren?
Thx,blub 4747

 

LieberNetterFlo

Rear Admiral

Registriert

Feb. 2006

Beiträge

5.778

• 1. Juli 2014

• #2

sshd_config Datei öffnen und bearbeiten wie? da hilft das Manual hier der entsprechende Auszug:

Code:

ListenAddress
             Specifies the local addresses sshd(8) should listen on.  The
             following forms may be used:

                   ListenAddress host|IPv4_addr|IPv6_addr
                   ListenAddress host|IPv4_addr:port
                   ListenAddress [host|IPv6_addr]:port

             If port is not specified, sshd will listen on the address and all
             prior Port options specified.  The default is to listen on all
             local addresses.  Multiple ListenAddress options are permitted.
             Additionally, any Port options must precede this option for non-
             port qualified addresses.

du brauchst dann da zwei Einträge:

ListenAddress 192.168.1.1
ListenAddress 192.168.8.1:2345

 

Zuletzt bearbeitet: 1. Juli 2014

B

blub4747

Lt. Junior Grade

Ersteller dieses Themas

Registriert

Juli 2009

Beiträge

401

• 1. Juli 2014

• #3

Aaahh coole sache!
und ich hatte schon gedacht das ich IP tables erstellen muss.
Vielen dank fuer die Flotte antwort!

 

L

LinuXfr3ak

Lt. Junior Grade

Registriert

Nov. 2010

Beiträge

259

• 1. Juli 2014

• #4

Mit iptables

iptables -A INPUT -i eth0 -p tcp --destination-port 22 -j DROP

Das Interface musst du eben noch entsprechend anpassen. Wichig ist auch noch das die einstellung nach einem neustart verloren geht - solltest das ganze also z.B. in die /etc/rc.local reinschreiben damit das ganze bei jedem Serverneustart wieder geblockt wird

 

B

blub4747

Lt. Junior Grade

Ersteller dieses Themas

Registriert

Juli 2009

Beiträge

401

• 1. Juli 2014

• #5

Vielen Dank!

 

S

Silent1337

Lieutenant

Registriert

Feb. 2009

Beiträge

1.020

• 1. Juli 2014

• #6

LinuXfr3ak schrieb:

Mit iptables

iptables -A INPUT -i eth0 -p tcp --destination-port 22 -j DROP

Zum Vergrößern anklicken....

Was hat das für einen Sinn? Wenn auf Port 22 nix läuft, braucht man da auch nichts droppen.

 

I

iceview

Lieutenant

Registriert

Jan. 2008

Beiträge

683

• 16. Juli 2014

• #7

Geht das mit Listen Adress auch mit IP Ranges? Dann könnte man es bequem auf z.B. einen VPN Adressbereich festlegen.
ListenAddress 192.168.1.0/24 oder sowas?

 

D

derJD

Cadet 2nd Year

Registriert

Jan. 2014

Beiträge

26

• 17. Juli 2014

• #8

iceview schrieb:

Geht das mit Listen Adress auch mit IP Ranges? Dann könnte man es bequem auf z.B. einen VPN Adressbereich festlegen.
ListenAddress 192.168.1.0/24 oder sowas?

Zum Vergrößern anklicken....

Nee das geht nicht. sshd kann nur auf deine lokalen IP-Adressen lauschen (ip von eth0, ip von eth1....) oder auf alles (0.0.0.0), nicht aber auf Netzbereiche.

 

mensch183

Captain

Registriert

Jan. 2008

Beiträge

3.666

• 18. Juli 2014

• #9

"man listen" um herauszubekommen, wofür die ListenAddress ist.

Die Einschränkung auf Verbindungen nur von bestimmten Hosts, die iceview will, würde man mit tcpwrapper und /etc/hosts.allow machen, wenns für den ganzen Server gelten soll, oder mit "from=..." pro Key bei public key auth oder mit AllowUsers/AllowGroups pro Nutzer bzw. Nutzergruppe. (bla@*.ganzlieb.tld,192.168.0.* oder sowas)

 

Zuletzt bearbeitet: 19. Juli 2014