Restrição de login via ssh por usuário e IP

brunols
(usa Slackware)

Enviado em 30/03/2016 - 17:14h

Caros boa tarde,

Gostaria de saber se é possível realizar esse tipo de configuração:

1 - eu tenho uma servidor ip 1.1.1.0 com um determinado usuário admin;
2 - eu gostaria de fazer a configuração no servidor 1.1.1.1, aonde somente aceitaria a conexão do servidor 1.1.1.0 e o usuário admin sempre do IP 1.1.1.0, porém, não posso restringir os demais usuários e muito menos os restantes dos IPs.

Buckminster
(usa Debian)

Enviado em 30/03/2016 - 17:17h

"1 - eu tenho um servidor ip 1.1.1.0 com um determinado usuário admin;"

Tem certeza que tem um servidor com esse IP 1.1.1.0?

Esse não é um IP, é um endereço de rede.

brunols
(usa Slackware)

Enviado em 30/03/2016 - 17:20h

Foi apenas um exemplo para entendimento. Não colocou os ips reais, por questões de segurança.

Buckminster
(usa Debian)

Enviado em 30/03/2016 - 17:28h

Esa configuração tu faz no sshd_config:

AllowUsers dan danilo

https://www.vivaolinux.com.br/artigo/Servidor-SSH-(Secure-Shell-Hosting)?pagina=2

http://docs.slackware.com/howtos:security:ssh

Pode fazer por IP também;

https://www.vivaolinux.com.br/topico/Acesso-remoto-OpenSSH-SSH-VNC-RDP-Telnet-TeamViewer-etc./Restri...

brunols
(usa Slackware)

Enviado em 31/03/2016 - 13:55h

Até ai OK. Mais agora que vem o problema... eu tenho + ou - 800 usuários usando esse servidor. Vou explicar melhor

não sei de onde os 799 usuários vem..e isso não é problema.. Não preciso bloquea-los ... porém existe 1 que somente acessa de um ip e eu quero amarrar ele a esse ip.. ele somente irá conectar se vier desse ip. Caso vier de outro é barrado.